Rularea Nsd și nelegată la OpenBSD 5.6

• nelegat
• NSD

În acest articol, veți afla cât de ușor și rapid este să aveți propriul dvs. server DNS de rezolvare în cache (nelimitat), precum și un server DNS autoritar / master DNS (nsd) care rulează local pe propria instanță OpenBSD Vultr.

Pentru instalarea OpenBSD, consultați următorul articol: Configurare OpenBSD 5.5 64 biți . Doar asigurați-vă că utilizați imaginea ISO 5.6 mai nouă.

În timp ce nsd era disponibil și în versiunea anterioară, nelegatul a fost legat de compilarea pentru versiunea 5.6. Începând cu lansarea 5.7, BIND va fi eliminat complet din sistemul de bază (și disponibil prin porturi).

nelegat

Pentru rezolvarea DNS, oamenii utilizează în general valorile prestabilite furnizate de distribuția / furnizorul lor sau de un serviciu de la Google (DNS public) și OpenDNS. În timp ce acestea sunt de obicei bune, rularea pe care o deții vă oferă mai mult control, performanțe mai bune (odată ce completați propriul cache), o mai bună confidențialitate, etc. Este foarte ușor să obțineți propria dvs. rezolvare a configurației DNS pe OpenBSD.

1. Activați serviciul:

   sudo rcctl enable unbound
   

2. Porniți serviciul:

   sudo rcctl start unbound
   

3. Pentru a-l activa, introduceți următoarele /etc/resolv.conf(și ștergeți orice alte nameserverintrări):

   nameserver 127.0.0.1
   

Acum puteți încerca:

dig google.com

Căutăm următoarele două rânduri:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Serverul folosit a fost localhost, ceea ce ne-am dorit. Timpul de interogare este de 35 de secunde la început. Să mai încercăm aceeași digcomandă încă o dată:

;; Query time: 1 msec

În acest moment, cache-ul funcționează și putem continua cu serverul nsd autoritar.

NSD

Spre deosebire de cele nelegate, nsd este un server DNS autoritar, care este utilizat pentru servirea propriilor dvs. zone. În general, un server nu este suficient, astfel încât să puteți crea o altă instanță Vultr ca un server secundar într-o altă locație, pentru redundanță.

Deoarece configurarea serviciului primar / secundar (deși nu este greu) este un pic în afara domeniului de aplicare al acestui articol, vom arăta cum să deservim o singură zonă de domeniu.

1. Mai întâi hai să edităm /var/nsd/etc/nsd.conffișierul. Iată un exemplu complet:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Notă: Înlocuiți 108.xx.xxx.xxcu adresa IP a instanței dvs. și example.comcu propriul dvs. domeniu.

2. Fișierele de zonă merg la /var/nsd/zonesdirector. Iată un /var/nsd/zones/example.com.zonefișier cu zonă scurtă :

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Acum putem activa și porni serviciul:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Acum ar trebui să aveți propriul dvs. server DNS de memorie în cache / rezolvare, precum și unul autoritar.

Sintaxa zonei BIND și detaliile privind rularea propriului tău maestru sunt puțin în afara acestui ghid scurt și sunt lăsate ca un exercițiu pentru cititor. Bucurați-vă de OpenBSD!