วิธีการติดตั้ง MaraDNS บน CentOS 6

• ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 1: อัปเดตระบบ
• ขั้นตอนที่ 2: ดาวน์โหลดและติดตั้ง MaraDNS
• ขั้นตอนที่ 3: ใช้ MaraDNS เป็นเซิร์ฟเวอร์ DNS ซ้ำ

MaraDNS เป็นโปรแกรมเซิร์ฟเวอร์ DNS แบบโอเพ่นซอร์สที่มีน้ำหนักเบา แต่แข็งแกร่ง เมื่อเทียบกับแอปพลิเคชันอื่น ๆ ที่มีประเภทเดียวกันเช่น ISC BIND, PowerDNS และ djbdns MaraDNS นั้นใช้งานง่ายและใช้งานง่ายกว่าเหมาะสำหรับธุรกิจขนาดเล็กและขนาดกลาง

ในบทความนี้ฉันจะแสดงวิธีการติดตั้งและใช้ MaraDNS เป็นเซิร์ฟเวอร์ DNS แบบเรียกซ้ำบนอินสแตนซ์เซิร์ฟเวอร์ Vultr CentOS 6

ข้อกำหนดเบื้องต้น

• อินสแตนซ์เซิร์ฟเวอร์ Vultr CentOS 6 ที่เพิ่งสร้างใหม่
• ผู้ใช้ sudo ที่ไม่ใช่รูท ดูบทความ Vultr นี้สำหรับรายละเอียดเกี่ยวกับวิธีการสร้างผู้ใช้ sudo

ขั้นตอนที่ 1: อัปเดตระบบ

sudo yum update
sudo shutdown -r now

ใช้ผู้ใช้ sudo คนเดียวกันเพื่อเข้าสู่ระบบหลังจากรีบูต

ขั้นตอนที่ 2: ดาวน์โหลดและติดตั้ง MaraDNS

cd
wget http://maradns.samiam.org/download/2.0/2.0.13/maradns-2.0.13.tar.bz2
tar -jxvf maradns-2.0.13.tar.bz2
cd maradns-2.0.13
sudo yum install gcc
sudo make
sudo make install

ขั้นตอนที่ 3: ใช้ MaraDNS เป็นเซิร์ฟเวอร์ DNS ซ้ำ

MaraDNS ใช้คอมโพเนนต์แบบสแตนด์อโลนชื่อ Deadwood เพื่อประมวลผลการสืบค้น DNS แบบเรียกซ้ำ ในการเรียกใช้ Deadwood อย่างถูกต้องและปลอดภัยคุณต้องแก้ไขการตั้งค่าตามเงื่อนไขเฉพาะของคุณ

ตัวอย่างเช่นหากคุณต้องการตั้งค่าเซิร์ฟเวอร์ DNS แบบเรียกซ้ำแบบกึ่งสาธารณะซึ่งจัดการการสืบค้น DNS จากที่อยู่ IP ที่กำหนดเท่านั้นคุณจะต้องกำหนดค่า Deadwood ดังนี้

เปิดไฟล์ "/ etc / mararc" ด้วยเครื่องมือแก้ไข vi:

sudo vi /etc/mararc

ค้นหาบรรทัด:

ipv4_bind_addresses = "127.0.0.1"

เพิ่มที่อยู่ IP สาธารณะของเครื่อง (กล่าวคือ 203.0.113.1) และที่อยู่ IP ส่วนตัว (บอกว่าเป็น 10.99.0.10) จากนั้นบรรทัดนี้จะกลายเป็น:

ipv4_bind_addresses = "127.0.0.1, 203.0.113.1, 10.99.0.10"

บันทึกและออก:

:wq!

เปิดไฟล์อื่น "/ etc / dwood3rc" ด้วยเครื่องมือแก้ไข vi:

sudo vi /etc/dwood3rc

ค้นหาบรรทัด:

bind_address="127.0.0.2" # IP we bind to

เพิ่มที่อยู่ IP สาธารณะและที่อยู่ส่วนตัวของเครื่องอีกครั้งจากนั้นบรรทัดนี้จะกลายเป็น:

bind_address="127.0.0.2, 203.0.113.1, 10.99.0.10" # IP we bind to

ค้นหาบรรทัด:

recursive_acl = "127.0.0.1/16" # Who is allowed to use the cache

เพิ่มช่วงที่อยู่ IP ที่อนุญาตภายใต้บรรทัดด้านบนกล่าวคือ 10.99.0.0/24 และ 203.0.113.0/24 ซึ่งเป็นหนึ่งช่วงที่อยู่ต่อบรรทัด:

recursive_acl = "10.99.0.0/24"
recursive_acl = "203.0.113.0/24"

นอกจากนี้ยกเลิกหมายเหตุบรรทัดต่อไปนี้เพื่ออนุญาตการสืบค้น DNS จากเครือข่ายส่วนตัว:

#filter_rfc1918 = 0

มันควรจะเป็น:

filter_rfc1918 = 0

บันทึกและออก:

:wq!

ในที่สุดเริ่ม Deadwood:

sudo chkconfig maradns.deadwood on
sudo /etc/init.d/maradns.deadwood start

แค่นั้นแหละ. ขอบคุณสำหรับการอ่าน.