Jak zainstalować MaraDNS na CentOS 6

• Wymagania wstępne
• Krok 1: Zaktualizuj system
• Krok 2: Pobierz i zainstaluj MaraDNS
• Krok 3: Użyj MaraDNS jako rekurencyjnego serwera DNS

MaraDNS to lekki, ale solidny program serwera DNS typu open source. W porównaniu z innymi aplikacjami tego samego rodzaju, takimi jak ISC BIND, PowerDNS i djbdns, MaraDNS jest prostszy i łatwiejszy w użyciu, idealny dla małych i średnich firm.

W tym artykule pokażę, jak zainstalować i używać MaraDNS jako rekurencyjnego serwera DNS na instancji serwera Vultr CentOS 6.

Wymagania wstępne

• Nowo utworzona instancja serwera Vultr CentOS 6.
• Użytkownik sudo inny niż root. Zobacz ten artykuł Vultr, aby uzyskać szczegółowe informacje na temat tworzenia użytkownika sudo.

Krok 1: Zaktualizuj system

sudo yum update
sudo shutdown -r now

Użyj tego samego użytkownika sudo, aby zalogować się po ponownym uruchomieniu.

Krok 2: Pobierz i zainstaluj MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Krok 3: Użyj MaraDNS jako rekurencyjnego serwera DNS

MaraDNS używa samodzielnego komponentu o nazwie Deadwood do przetwarzania rekurencyjnych zapytań DNS. Aby uruchomić Deadwood poprawnie i bezpiecznie, musisz zmodyfikować jego ustawienia zgodnie ze swoimi konkretnymi warunkami.

Na przykład, jeśli chcesz skonfigurować półpubliczny rekurencyjny serwer DNS, który obsługuje zapytania DNS tylko z wyznaczonych adresów IP, musisz skonfigurować Deadwood w następujący sposób:

Otwórz plik „/ etc / mararc” w edytorze vi:

sudo vi /etc/mararc

Znajdź linię:

ipv4_bind_addresses = "127.0.0.1"

Dodaj publiczny adres IP urządzenia (powiedzmy, że to 203.0.113.1) i prywatny adres IP (powiedzmy, że to 10.99.0.10), a następnie ta linia powinna stać się:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Zapisz i wyjdź:

:wq!

Otwórz inny plik „/ etc / dwood3rc” w edytorze vi:

sudo vi /etc/dwood3rc

Znajdź linię:

bind_address="127.0.0.2" # IP we bind to

Dodaj ponownie publiczny adres IP i prywatny adres urządzenia, a następnie ta linia powinna wyglądać następująco:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Znajdź linię:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Dodaj dowolne dozwolone zakresy adresów IP w powyższej linii, powiedzmy, że są to 10.99.0.0/24 i 203.0.113.0/24, jeden zakres adresów na linię:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Ponadto odkomentuj następujący wiersz, aby zezwolić na zapytania DNS z sieci prywatnej:

#filter_rfc1918 = 0

Powinien stać się:

filter_rfc1918 = 0

Zapisz i wyjdź:

:wq!

Na koniec uruchom Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

Otóż ​​to. Dziękuję za przeczytanie.