Hoe MaraDNS op CentOS 6 te installeren

• Vereisten
• Stap 1: werk het systeem bij
• Stap 2: Download en installeer MaraDNS
• Stap 3: gebruik MaraDNS als een recursieve DNS-server

MaraDNS is een lichtgewicht maar robuust open source DNS-serverprogramma. In vergelijking met andere soortgelijke toepassingen, zoals ISC BIND, PowerDNS en djbdns, is MaraDNS eenvoudiger en gemakkelijker te gebruiken, perfect voor kleine en middelgrote bedrijven.

In dit artikel laat ik je zien hoe je MaraDNS installeert en gebruikt als een recursieve DNS-server op een Vultr CentOS 6-serverinstantie.

Vereisten

• Een nieuw gemaakte Vultr CentOS 6-serverinstantie.
• Een niet-root sudo-gebruiker. Zie dit Vultr-artikel voor meer informatie over het maken van een sudo-gebruiker.

Stap 1: werk het systeem bij

sudo yum update
sudo shutdown -r now

Gebruik dezelfde sudo-gebruiker om in te loggen na het opnieuw opstarten.

Stap 2: Download en installeer MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Stap 3: gebruik MaraDNS als een recursieve DNS-server

MaraDNS gebruikt een stand-alone component genaamd Deadwood om recursieve DNS-queries te verwerken. Om Deadwood correct en veilig te laten werken, moet u de instellingen aanpassen aan uw specifieke omstandigheden.

Als u bijvoorbeeld een semi-openbare recursieve DNS-server wilt instellen die alleen DNS-zoekopdrachten van aangewezen IP-adressen verwerkt, moet u Deadwood configureren zoals hieronder:

Open het bestand "/ etc / mararc" met de vi-editor:

sudo vi /etc/mararc

Zoek de regel:

ipv4_bind_addresses = "127.0.0.1"

Voeg het openbare IP-adres van uw machine toe (zeg dat het 203.0.113.1 is) en een privé IP-adres (zeg dat het 10.99.0.10 is), en dan zou deze regel moeten worden:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Opslaan en afsluiten:

:wq!

Open een ander bestand "/ etc / dwood3rc" met de vi-editor:

sudo vi /etc/dwood3rc

Zoek de regel:

bind_address="127.0.0.2" # IP we bind to

Voeg opnieuw het openbare IP-adres en privé-adres van uw machine toe en dan zou deze regel moeten worden:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Zoek de regel:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Voeg eventuele toegestane IP-adresbereiken toe onder de bovenstaande regel, stel dat ze 10.99.0.0/24 en 203.0.113.0/24 zijn, één adresbereik per regel:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Verwijder bovendien de commentaarregel voor de volgende regel om DNS-query's van een particulier netwerk toe te staan:

#filter_rfc1918 = 0

Het zou moeten worden:

filter_rfc1918 = 0

Opslaan en afsluiten:

:wq!

Start ten slotte Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

Dat is het. Bedankt voor het lezen.