OpenBSD 5.6da Nsd Çalıştırılıyor ve Bağlanmamış

• bağsız
• NSDAP

Bu makalede, kendi OpenBSD Vultr örneğinizde yerel olarak çalışan yetkili / ana DNS sunucusu (nsd) yanı sıra kendi önbelleğe alma çözümleme DNS sunucunuzun (bağlı olmayan) olmasının ne kadar kolay ve hızlı olduğunu öğreneceksiniz.

OpenBSD'yi yüklemek için aşağıdaki makaleye bakın: OpenBSD 5.5 64 bit kurulumu . Bunun yerine daha yeni, 5.6 ISO görüntüsünü kullandığınızdan emin olun.

Nsd önceki sürümde de mevcut olsa da, bağlı olmayan 5.6 sürümü için derlemeye bağlandı. 5.7 sürümünden başlayarak, BIND temel sistemden tamamen kaldırılacaktır (ve bağlantı noktaları üzerinden kullanılabilir).

bağsız

DNS'yi çözmek için, insanlar genellikle dağıtımları / sağlayıcıları tarafından sağlanan varsayılanları veya Google'dan (genel DNS) ve OpenDNS'den bir hizmeti kullanırlar. Bunlar genellikle iyi olsa da, kendi çalıştırmanız size daha fazla kontrol, daha iyi performans (kendi önbelleğinizi doldurduktan sonra), daha iyi gizlilik vb. Verir.

1. Hizmeti etkinleştirin:

   sudo rcctl enable unbound
   

2. Hizmeti başlatın:

   sudo rcctl start unbound
   

3. Etkinleştirmek için aşağıdakileri yerleştirin /etc/resolv.conf(ve diğer tüm nameservergirişleri silin ):

   nameserver 127.0.0.1
   

Şimdi deneyebilirsiniz:

dig google.com

Aşağıdaki iki satırı arıyoruz:

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

Kullanılan sunucu localhost, biz ne istediğini oldu. Soğuk başlangıçta sorgu süresi 35 saniyedir. Aynı digkomutu bir kez daha deneyelim :

;; Query time: 1 msec

Bu noktada, önbellekleme çalışıyor ve yetkili nsd sunucusuyla devam edebiliriz.

NSDAP

Bağlanmamış olanın aksine, nsd kendi bölgelerinizi sunmak için kullanılan yetkili bir DNS sunucusudur. Bir sunucu genellikle yeterli değildir, bu nedenle yedeklilik için başka bir Vultr örneğini başka bir konumda ikincil sunucu olarak döndürebilirsiniz.

Birincil / ikincil hizmet kurulumu (zor olmasa da) bu makalenin kapsamı dışında olduğundan, tek bir etki alanı bölgesine nasıl hizmet verileceğini göstereceğiz.

1. Önce /var/nsd/etc/nsd.confdosyayı düzenleyelim . İşte tam bir örnek:

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   Not: Örneğinizin 108.xx.xxx.xxIP adresiyle ve example.comkendi alan adınızla değiştirin.

2. Bölge dosyaları /var/nsd/zonesdizine gider . İşte kısa /var/nsd/zones/example.com.zonebölge dosyası:

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. Şimdi hizmeti etkinleştirebilir ve başlatabiliriz:

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

Artık hem kendi önbelleğe alma / çözümleme DNS sunucunuz hem de yetkili bir sunucunuz olmalıdır.

BIND bölgesi sözdizimi ve kendi master'ınızı çalıştırmayla ilgili ayrıntılar bu kısa kılavuzun kapsamı dışındadır ve okuyucuya bir alıştırma olarak bırakılmıştır. OpenBSD'nin tadını çıkarın!