在OpenBSD 5.6上运行Nsd和未绑定

• 未绑定
• nsd

在本文中，您将了解在您自己的OpenBSD Vultr实例上本地运行解析缓存的DNS服务器（未绑定）以及权威/主DNS服务器（nsd）是多么容易和快捷。

要安装OpenBSD，请参阅以下文章：安装OpenBSD 5.5 64位。只要确保使用更新的5.6 ISO映像即可。

尽管nsd在以前的版本中也可用，但unbound已链接到5.6版本的版本。从5.7版本开始，BIND将从基本系统中完全删除（并可通过端口使用）。

未绑定

为了解决DNS，人们通常使用其分发/提供商提供的默认设置或Google（公共DNS）和OpenDNS提供的服务。尽管这些通常都很好，但是运行自己的可以给您更多的控制权，更好的性能（一旦您填写了自己的缓存），更好的隐私权等。在OpenBSD上轻松地自己解析DNS设置非常容易。

1. 启用服务：

   sudo rcctl enable unbound
   

2. 启动服务：

   sudo rcctl start unbound
   

3. 要使其处于活动状态，请输入以下内容/etc/resolv.conf（并删除其他所有nameserver条目）：

   nameserver 127.0.0.1
   

您现在可以尝试一下：

dig google.com

我们正在寻找以下两行：

;; Query time: 35 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

使用的服务器是localhost，这是我们想要的。冷启动时查询时间为35秒。让我们再尝试dig一次相同的命令：

;; Query time: 1 msec

至此，缓存正在运行，我们可以继续使用权威的nsd服务器。

nsd

nsd与unbound不同，它是一个权威的DNS服务器，用于为您自己的区域提供服务。一台服务器通常是不够的，因此您可以在另一个位置启动另一个Vultr实例作为辅助服务器，以实现冗余。

由于设置主要/辅助服务（虽然并不困难）有点超出本文的范围，所以我们将展示如何为单个域区域提供服务。

1. 首先让我们编辑/var/nsd/etc/nsd.conf文件。这是一个完整的示例：

   server:
       hide-version: yes
       ip-address: 108.xx.xxx.xx
   
   remote-control:
       control-enable: yes
   
   zone:
       name: "example.com"
       zonefile: "example.com.zone"
   

   注意：用108.xx.xxx.xx您实例的IP地址和example.com您自己的域替换。

2. 区域文件进入/var/nsd/zones目录。这是一个短/var/nsd/zones/example.com.zone区域文件：

   $ORIGIN example.com.
   $TTL 86400
   
   @       3600    SOA     a.ns.example.com. hostmaster.example.com. (
                           2014110502      ; serial
                           1800            ; refresh
                           7200            ; retry
                           1209600         ; expire
                           3600 )          ; negative
   
                   NS      a.ns.example.com.
                   NS      b.ns.example.com.
   
                   MX      0 mail.example.com.
   
   a.ns            A       108.xx.xxx.xx
   b.ns            A       108.xx.xxx.xx
   mail            A       108.xx.xxx.xx
   

3. 现在，我们可以启用并启动该服务：

   sudo rcctl enable nsd
   sudo rcctl start nsd
   

现在，您应该拥有自己的缓存/解析DNS服务器以及权威服务器。

BIND区域语法和有关运行自己的master的详细信息超出了本简短指南的范围，仅供读者练习。享受OpenBSD！