MaraDNS este un program de server DNS open source ușor dar robust. În comparație cu alte aplicații de același fel, precum ISC BIND, PowerDNS și djbdns, MaraDNS este mai simplu și mai ușor de utilizat, perfect pentru întreprinderile mici și mijlocii.
În acest articol, vă voi arăta cum să instalați și să folosiți MaraDNS ca server DNS recursiv pe o instanță a serverului Vultr CentOS 6.
Cerințe preliminare
- O instanță recent creată a serverului Vultr CentOS 6.
- Un utilizator sudo non-root. Consultați acest articol Vultr pentru detalii despre crearea unui utilizator sudo.
Pasul 1: Actualizați sistemul
sudo yum update
sudo shutdown -r now
Utilizați același utilizator sudo pentru a vă autentifica după repornire.
Pasul 2: Descărcați și instalați MaraDNS
cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install
Pasul 3: Utilizați MaraDNS ca server DNS recursiv
MaraDNS utilizează o componentă autonomă numită Deadwood pentru a procesa interogări recursive DNS. Pentru a rula Deadwood în mod corespunzător și în siguranță, trebuie să modificați setările acestuia în funcție de condițiile dvs. specifice.
De exemplu, dacă doriți să configurați un server DNS recursiv semi-public care gestionează interogări DNS numai de la adresele IP desemnate, trebuie să configurați Deadwood ca mai jos:
Deschideți fișierul "/ etc / mararc" cu editorul vi:
sudo vi /etc/mararc
Găsiți linia:
ipv4_bind_addresses = "127.0.0.1"
Adăugați adresa IP publică a aparatului dvs. (spuneți că este 203.0.113.1) și adresa IP privată (spuneți că este 10.99.0.10), iar apoi această linie ar trebui să devină:
ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"
Salvează și închide:
:wq!
Deschide un alt fișier "/ etc / dwood3rc" cu editorul vi:
sudo vi /etc/dwood3rc
Găsiți linia:
bind_address="127.0.0.2" # IP we bind to
Adăugați din nou adresa IP publică și adresa privată a aparatului dvs., apoi această linie ar trebui să devină:
bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to
Găsiți linia:
recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache
Adăugați toate intervalele de adrese IP permise sub linia de mai sus, spuneți că sunt 10.99.0.0/24 și 203.0.113.0/24, un interval de adrese pe linie:
recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"
În plus, decomandați următoarea linie pentru a permite interogări DNS din rețeaua privată:
#filter_rfc1918 = 0
Ar trebui să devină:
filter_rfc1918 = 0
Salvează și închide:
:wq!
În cele din urmă, începeți Deadwood:
sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start
Asta e. Vă mulțumim pentru lectură.