Menjalankan Nsd Dan Tidak Terikat Di OpenBSD 5.6

• tidak terikat
• nsd

Dalam artikel ini, anda akan mengetahui betapa mudah dan cepatnya untuk mempunyai pelayan DNS menyelesaikan cache anda sendiri (tidak terikat), serta pelayan DNS autoritatif / master (nsd) yang dijalankan secara tempatan pada instance OpenBSD Vultr anda sendiri.

Untuk memasang OpenBSD, rujuk artikel berikut: Siapkan OpenBSD 5.5 64-bit . Pastikan anda menggunakan gambar ISO 5.6 yang lebih baru sebagai gantinya.

Walaupun nsd juga tersedia dalam rilis sebelumnya, tidak terikat dihubungkan dengan build untuk rilis 5.6. Bermula dengan pelepasan 5.7, BIND akan dikeluarkan sepenuhnya dari sistem asas (dan tersedia melalui port).

tidak terikat

Untuk menyelesaikan DNS, orang biasanya menggunakan lalai yang disediakan oleh pengedar / penyedia mereka atau perkhidmatan dari Google (DNS awam) dan OpenDNS. Walaupun biasanya baik, menjalankan sendiri memberi anda lebih banyak kawalan, prestasi yang lebih baik (setelah anda mengisi cache anda sendiri), privasi yang lebih baik, dan lain-lain. Sangat mudah untuk mendapatkan penyelesaian DNS anda sendiri yang diselesaikan di OpenBSD.

1. Aktifkan perkhidmatan:

   sudo rcctl enable unbound
   

2. Mulakan perkhidmatan:

   sudo rcctl start unbound
   

3. Untuk menjadikannya aktif, masukkan yang berikut /etc/resolv.conf(dan hapus nameserverentri lain ):

   nameserver 127.0.0.1
   

Anda kini boleh mencubanya:

dig google.com

Kami mencari dua baris berikut:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Pelayan yang digunakan adalah localhost, itulah yang kami mahukan. Masa pertanyaan adalah 35 saat pada permulaan yang sejuk. Mari cuba digperintah yang sama sekali lagi:

;; Query time: 1 msec

Pada ketika ini, caching berfungsi dan kami dapat meneruskan pelayan nsd yang berwibawa.

nsd

Tidak seperti tidak terikat, nsd adalah pelayan DNS yang berwibawa, yang digunakan untuk melayani zon anda sendiri. Satu pelayan pada amnya tidak mencukupi, jadi anda boleh mencari contoh Vultr lain sebagai pelayan sekunder di lokasi lain, untuk kelebihan.

Oleh kerana menyediakan perkhidmatan primer / sekunder (walaupun tidak sulit) sedikit di luar ruang lingkup artikel ini, kami akan menunjukkan cara melayani zon domain tunggal.

1. Pertama mari kita edit /var/nsd/etc/nsd.conffail. Berikut adalah contoh lengkap:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Catatan: Ganti 108.xx.xxx.xxdengan alamat IP contoh anda dan example.comdengan domain anda sendiri.

2. Fail zon pergi ke /var/nsd/zonesdirektori. Berikut adalah /var/nsd/zones/example.com.zonefail zon pendek :

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Kami kini boleh mengaktifkan dan memulakan perkhidmatan:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Anda kini harus mempunyai pelayan DNS cache / penyelesaian anda sendiri, dan juga pelayan yang berwibawa.

Sintaks zon BIND dan perincian mengenai cara menjalankan master anda sendiri sedikit di luar skop panduan ringkas ini dan dibiarkan sebagai latihan kepada pembaca. Nikmati OpenBSD!