Запуск Nsd и Unbound в OpenBSD 5.6

• несвязанный
• НРД

В этой статье вы узнаете, как легко и быстро иметь собственный DNS-сервер, разрешающий кэширование (не связанный), а также авторитетный / главный DNS-сервер (nsd), работающий локально на вашем собственном экземпляре OpenBSD Vultr.

Для установки OpenBSD обратитесь к следующей статье: Установка 64-разрядной версии OpenBSD 5.5 . Только не забудьте использовать более новый, 5.6 ISO образ.

Хотя nsd был доступен и в предыдущем выпуске, unbound был связан со сборкой для выпуска 5.6. Начиная с версии 5.7, BIND будет полностью удален из базовой системы (и доступен через порты).

несвязанный

Для разрешения DNS люди обычно используют настройки по умолчанию, предоставленные их дистрибутивом / провайдером или службой Google (общедоступный DNS) и OpenDNS. Хотя они обычно хороши, собственный запуск дает вам больше контроля, лучшую производительность (после того, как вы заполните свой собственный кеш), лучшую конфиденциальность и т. Д. Очень легко получить собственную настройку разрешения DNS на OpenBSD.

1. Включить услугу:

   sudo rcctl enable unbound
   

2. Запустите сервис:

   sudo rcctl start unbound
   

3. Чтобы сделать его активным, добавьте следующее /etc/resolv.conf(и удалите все остальные nameserverзаписи):

   nameserver 127.0.0.1
   

Теперь вы можете попробовать это:

dig google.com

Мы ищем следующие две строки:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Используемый сервер был localhost, что мы и хотели. Время запроса составляет 35 секунд при холодном запуске. Давайте попробуем эту же digкоманду еще раз:

;; Query time: 1 msec

На данный момент кеширование работает, и мы можем продолжить работу с официальным сервером nsd.

НРД

В отличие от unbound, nsd является официальным DNS-сервером, который используется для обслуживания ваших собственных зон. Как правило, одного сервера недостаточно, поэтому вы можете подключить другой экземпляр Vultr в качестве дополнительного сервера в другом месте для обеспечения избыточности.

Поскольку настройка первичного / вторичного сервиса (хотя и не сложного) немного выходит за рамки этой статьи, мы покажем, как обслуживать одну доменную зону.

1. Сначала давайте отредактируем /var/nsd/etc/nsd.confфайл. Вот полный пример:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Примечание: замените 108.xx.xxx.xxIP-адресом вашего экземпляра и example.comвашим собственным доменом.

2. Зональные файлы идут в /var/nsd/zonesкаталог. Вот /var/nsd/zones/example.com.zoneфайл короткой зоны:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Теперь мы можем включить и запустить сервис:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Теперь у вас должен быть как собственный DNS-сервер для кэширования, так и авторизованный.

Синтаксис зоны BIND и подробности работы с вашим собственным мастером немного выходят за рамки этого краткого руководства и оставлены в качестве упражнения для читателя. Наслаждайтесь OpenBSD!