Menjalankan Nsd Dan Tidak Terikat Di OpenBSD 5.6

Dalam artikel ini, anda akan mengetahui betapa mudah dan cepatnya untuk mempunyai pelayan DNS menyelesaikan cache anda sendiri (tidak terikat), serta pelayan DNS autoritatif / master (nsd) yang dijalankan secara tempatan pada instance OpenBSD Vultr anda sendiri.

Untuk memasang OpenBSD, rujuk artikel berikut: Siapkan OpenBSD 5.5 64-bit . Pastikan anda menggunakan gambar ISO 5.6 yang lebih baru sebagai gantinya.

Walaupun nsd juga tersedia dalam rilis sebelumnya, tidak terikat dihubungkan dengan build untuk rilis 5.6. Bermula dengan pelepasan 5.7, BIND akan dikeluarkan sepenuhnya dari sistem asas (dan tersedia melalui port).

tidak terikat

Untuk menyelesaikan DNS, orang biasanya menggunakan lalai yang disediakan oleh pengedar / penyedia mereka atau perkhidmatan dari Google (DNS awam) dan OpenDNS. Walaupun biasanya baik, menjalankan sendiri memberi anda lebih banyak kawalan, prestasi yang lebih baik (setelah anda mengisi cache anda sendiri), privasi yang lebih baik, dan lain-lain. Sangat mudah untuk mendapatkan penyelesaian DNS anda sendiri yang diselesaikan di OpenBSD.

  1. Aktifkan perkhidmatan:

    sudo rcctl enable unbound
    
  2. Mulakan perkhidmatan:

    sudo rcctl start unbound
    
  3. Untuk menjadikannya aktif, masukkan yang berikut /etc/resolv.conf(dan hapus nameserverentri lain ):

    nameserver 127.0.0.1
    

Anda kini boleh mencubanya:

dig google.com

Kami mencari dua baris berikut:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Pelayan yang digunakan adalah localhost, itulah yang kami mahukan. Masa pertanyaan adalah 35 saat pada permulaan yang sejuk. Mari cuba digperintah yang sama sekali lagi:

;; Query time: 1 msec

Pada ketika ini, caching berfungsi dan kami dapat meneruskan pelayan nsd yang berwibawa.

nsd

Tidak seperti tidak terikat, nsd adalah pelayan DNS yang berwibawa, yang digunakan untuk melayani zon anda sendiri. Satu pelayan pada amnya tidak mencukupi, jadi anda boleh mencari contoh Vultr lain sebagai pelayan sekunder di lokasi lain, untuk kelebihan.

Oleh kerana menyediakan perkhidmatan primer / sekunder (walaupun tidak sulit) sedikit di luar ruang lingkup artikel ini, kami akan menunjukkan cara melayani zon domain tunggal.

  1. Pertama mari kita edit /var/nsd/etc/nsd.conffail. Berikut adalah contoh lengkap:

    server:
        hide-version: yes
        ip-address: 108.xx.xxx.xx
    
    remote-control:
        control-enable: yes
    
    zone:
        name: "example.com"
        zonefile: "example.com.zone"
    

    Catatan: Ganti 108.xx.xxx.xxdengan alamat IP contoh anda dan example.comdengan domain anda sendiri.

  2. Fail zon pergi ke /var/nsd/zonesdirektori. Berikut adalah /var/nsd/zones/example.com.zonefail zon pendek :

    $ORIGIN example.com.
    $TTL 86400
    
    @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                            2014110502      ; serial
                            1800            ; refresh
                            7200            ; retry
                            1209600         ; expire
                            3600 )          ; negative
    
                    NS      a.ns.example.com.
                    NS      b.ns.example.com.
    
                    MX      0 mail.example.com.
    
    a.ns            A       108.xx.xxx.xx
    b.ns            A       108.xx.xxx.xx
    mail            A       108.xx.xxx.xx
    
  3. Kami kini boleh mengaktifkan dan memulakan perkhidmatan:

    sudo rcctl enable nsd
    sudo rcctl start nsd
    

Anda kini harus mempunyai pelayan DNS cache / penyelesaian anda sendiri, dan juga pelayan yang berwibawa.

Sintaks zon BIND dan perincian mengenai cara menjalankan master anda sendiri sedikit di luar skop panduan ringkas ini dan dibiarkan sebagai latihan kepada pembaca. Nikmati OpenBSD!



Leave a Comment

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.

Janji Teknologi Yang Masih Tidak Ditepati

Janji Teknologi Yang Masih Tidak Ditepati

Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.

Fungsi Lapisan Seni Bina Rujukan Data Besar

Fungsi Lapisan Seni Bina Rujukan Data Besar

Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut