В этой статье вы узнаете, как легко и быстро иметь собственный DNS-сервер, разрешающий кэширование (не связанный), а также авторитетный / главный DNS-сервер (nsd), работающий локально на вашем собственном экземпляре OpenBSD Vultr.
Для установки OpenBSD обратитесь к следующей статье: Установка 64-разрядной версии OpenBSD 5.5 . Только не забудьте использовать более новый, 5.6 ISO образ.
Хотя nsd был доступен и в предыдущем выпуске, unbound был связан со сборкой для выпуска 5.6. Начиная с версии 5.7, BIND будет полностью удален из базовой системы (и доступен через порты).
Для разрешения DNS люди обычно используют настройки по умолчанию, предоставленные их дистрибутивом / провайдером или службой Google (общедоступный DNS) и OpenDNS. Хотя они обычно хороши, собственный запуск дает вам больше контроля, лучшую производительность (после того, как вы заполните свой собственный кеш), лучшую конфиденциальность и т. Д. Очень легко получить собственную настройку разрешения DNS на OpenBSD.
Включить услугу:
sudo rcctl enable unbound
Запустите сервис:
sudo rcctl start unbound
Чтобы сделать его активным, добавьте следующее /etc/resolv.conf(и удалите все остальные nameserverзаписи):
nameserver 127.0.0.1
Теперь вы можете попробовать это:
dig google.com
Мы ищем следующие две строки:
;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
Используемый сервер был localhost, что мы и хотели. Время запроса составляет 35 секунд при холодном запуске. Давайте попробуем эту же digкоманду еще раз:
;; Query time: 1 msec
На данный момент кеширование работает, и мы можем продолжить работу с официальным сервером nsd.
В отличие от unbound, nsd является официальным DNS-сервером, который используется для обслуживания ваших собственных зон. Как правило, одного сервера недостаточно, поэтому вы можете подключить другой экземпляр Vultr в качестве дополнительного сервера в другом месте для обеспечения избыточности.
Поскольку настройка первичного / вторичного сервиса (хотя и не сложного) немного выходит за рамки этой статьи, мы покажем, как обслуживать одну доменную зону.
Сначала давайте отредактируем /var/nsd/etc/nsd.confфайл. Вот полный пример:
server:
hide-version: yes
ip-address: 108.xx.xxx.xx
remote-control:
control-enable: yes
zone:
name: "example.com"
zonefile: "example.com.zone"
Примечание: замените 108.xx.xxx.xxIP-адресом вашего экземпляра и example.comвашим собственным доменом.
Зональные файлы идут в /var/nsd/zonesкаталог. Вот /var/nsd/zones/example.com.zoneфайл короткой зоны:
$ORIGIN example.com.
$TTL 86400
@ 3600 SOA a.ns.example.com. hostmaster.example.com. (
2014110502 ; serial
1800 ; refresh
7200 ; retry
1209600 ; expire
3600 ) ; negative
NS a.ns.example.com.
NS b.ns.example.com.
MX 0 mail.example.com.
a.ns A 108.xx.xxx.xx
b.ns A 108.xx.xxx.xx
mail A 108.xx.xxx.xx
Теперь мы можем включить и запустить сервис:
sudo rcctl enable nsd
sudo rcctl start nsd
Теперь у вас должен быть как собственный DNS-сервер для кэширования, так и авторизованный.
Синтаксис зоны BIND и подробности работы с вашим собственным мастером немного выходят за рамки этого краткого руководства и оставлены в качестве упражнения для читателя. Наслаждайтесь OpenBSD!
Используете другую систему? TextPattern CMS 4.6.2 - это простая, гибкая, бесплатная система управления контентом (CMS) с открытым исходным кодом, которая позволяет веб-дизайнерам
Используете другую систему? NodeBB - это программное обеспечение для форумов на базе Node.js. Он использует веб-сокеты для мгновенного взаимодействия и уведомления в режиме реального времени. УзелБ
Используете другую систему? Monica - это система управления личными отношениями с открытым исходным кодом. Думайте об этом как о CRM (популярный инструмент, используемый командами
Используете другую систему? Reader Self 3.5 - это простая и гибкая, бесплатная программа для чтения RSS с открытым исходным кодом и альтернатива Google Reader. Читатель Sel
Используете другую систему? X-Cart - чрезвычайно гибкая платформа электронной коммерции с открытым исходным кодом, обладающая множеством функций и интеграций. Исходный код X-Cart доступен
Введение WordPress является доминирующей системой управления контентом в Интернете. Он поддерживает все, от блогов до сложных сайтов с динамическим контентом
Используете другую систему? MODX Revolution - это быстрая, гибкая, масштабируемая система управления контентом (CMS) корпоративного уровня с открытым исходным кодом, написанная на PHP. Это я
Введение Это руководство демонстрирует OpenBSD как решение для электронной коммерции, использующее PrestaShop и Apache. Требуется Apache, потому что PrestaShop имеет сложный UR
Используете другую систему? WonderCMS - это быстрая и небольшая плоская файловая CMS с открытым исходным кодом, написанная на PHP. Исходный код WonderCMS размещен на Github. Это руководство будет
Используете другую систему? TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), который был опубликован в 2018 году в качестве предлагаемого стандарта в RFC 8446.
Стек FEMP, который сопоставим со стеком LEMP в Linux, представляет собой набор программного обеспечения с открытым исходным кодом, который обычно устанавливается вместе для включения FreeBS.
Используете другую систему? Dolibarr - это общедоступное планирование ресурсов предприятия (ERP) и управление взаимоотношениями с клиентами (CRM) для предприятий. Dolibarr
Используете другую систему? Paste 2.1 - это простое и гибкое бесплатное приложение с открытым исходным кодом для хранения кода, текста и многого другого. Это было изначально
Используете другую систему? BigTree CMS 4.2 - это быстрая и легкая бесплатная система управления контентом (CMS) корпоративного уровня с открытым исходным кодом и широким
В готовом виде серверы Vultr FreeBSD не настроены на использование пространства подкачки. Если вы хотите использовать одноразовый облачный экземпляр, вы, вероятно, не
Используете другую систему? BlogoText CMS - это простая и легкая бесплатная система управления контентом (CMS) с открытым исходным кодом и минималистским блог-движком.
В этой статье я покажу вам, как установить MariaDB на OpenBSD 6 и настроить его так, чтобы он был доступен для веб-сервера с поддержкой chroot (Apache или Nginx). Вы будете также
Используете другую систему? Subrion 4.1 CMS - это мощная и гибкая система управления контентом с открытым исходным кодом (CMS), которая обеспечивает интуитивно понятный и понятный контент.
Используете другую систему? TaskWarrior - это инструмент управления временем с открытым исходным кодом, который является улучшением приложения Todo.txt и его клонов. Из-за
Используете другую систему? DokuWiki - это вики-программа с открытым исходным кодом, написанная на PHP, для которой не требуется база данных. Хранит данные в текстовых файлах. DokuWik
Изучение 26 методов анализа больших данных: часть 1
Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.
Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.
Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.
Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.
CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?
По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.
Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!
Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.
Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше
