Как установить MaraDNS на CentOS 6

• Предпосылки
• Шаг 1: Обновите систему
• Шаг 2: Загрузите и установите MaraDNS
• Шаг 3. Использование MaraDNS в качестве рекурсивного DNS-сервера

MaraDNS - это легкая, но надежная программа с открытым исходным кодом для DNS-сервера. По сравнению с другими приложениями того же типа, такими как ISC BIND, PowerDNS и djbdns, MaraDNS более прост и удобен в использовании, идеально подходит для малого и среднего бизнеса.

В этой статье я покажу вам, как установить и использовать MaraDNS в качестве рекурсивного DNS-сервера на экземпляре сервера Vultr CentOS 6.

Предпосылки

• Недавно созданный экземпляр сервера Vultr CentOS 6.
• Пользователь без полномочий root. См. Эту статью Vultr для получения подробной информации о том, как создать пользователя sudo.

Шаг 1: Обновите систему

sudo yum update
sudo shutdown -r now

Используйте того же пользователя sudo для входа в систему после перезагрузки.

Шаг 2: Загрузите и установите MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

Шаг 3. Использование MaraDNS в качестве рекурсивного DNS-сервера

MaraDNS использует автономный компонент с именем Deadwood для обработки рекурсивных DNS-запросов. Чтобы правильно и безопасно запустить Deadwood, вам нужно изменить его настройки в соответствии с вашими условиями.

Например, если вы хотите настроить полуобщественный рекурсивный DNS-сервер, который обрабатывает DNS-запросы только с назначенных IP-адресов, вам необходимо настроить Deadwood следующим образом:

Откройте файл "/ etc / mararc" в редакторе vi:

sudo vi /etc/mararc

Найдите строку:

ipv4_bind_addresses = "127.0.0.1"

Добавьте общедоступный IP-адрес вашей машины (скажем, 203.0.113.1) и частный IP-адрес (скажем, 10.99.0.10), и тогда эта строка должна стать:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

Сохранить и выйти:

:wq!

Откройте другой файл "/ etc / dwood3rc" с помощью редактора vi:

sudo vi /etc/dwood3rc

Найдите строку:

bind_address="127.0.0.2" # IP we bind to

Снова добавьте общедоступный IP-адрес и частный адрес вашей машины, и тогда эта строка должна стать:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

Найдите строку:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

Добавьте все разрешенные диапазоны IP-адресов под приведенной выше строкой, например, 10.99.0.0/24 и 203.0.113.0/24, по одному диапазону адресов на строку:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

Кроме того, раскомментируйте следующую строку, чтобы разрешить DNS-запросы из частной сети:

#filter_rfc1918 = 0

Это должно стать:

filter_rfc1918 = 0

Сохранить и выйти:

:wq!

Наконец, начните Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

Вот и все. Спасибо за чтение.