Cache dns - История изменений

Andy в 11:21, 9 января 2018

2018-01-09T11:21:25Z

Andy: /* Проверка */

2018-01-09T10:09:47Z

‎Проверка

Andy: /* Unbound */

2018-01-09T09:35:59Z

‎Unbound

Andy: /* Unbound */

2018-01-09T09:31:54Z

‎Unbound

Andy: /* Unbound */

2018-01-09T09:30:38Z

‎Unbound

Andy: /* Unbound */

2018-01-09T09:30:16Z

‎Unbound

Andy: /* Unbound */

2018-01-09T09:09:03Z

‎Unbound

Andy: /* Unbound */

2018-01-09T09:06:35Z

‎Unbound

Andy: /* Unbound */

2018-01-09T08:40:26Z

‎Unbound

Andy: /* Unbound */

2018-01-09T07:49:00Z

‎Unbound

← Предыдущая		Версия 11:21, 9 января 2018
Строка 433:		Строка 433:

	[root@vm-02 ~]#		[root@vm-02 ~]#
		+	</syntaxhighlight>
		+	Теперь поглядим на состояние кэша DNS:
		+	<syntaxhighlight lang="bash">
		+	[root@vm-01 ~]# unbound-control dump_cache \| egrep "(opennet\|imdb)"
		+	opennet.ru. 2758 IN A 94.142.141.14
		+	imdb.com. 64 IN A 207.171.166.22
		+	imdb.com. 64 IN A 72.21.206.80
		+	imdb.com. 64 IN A 72.21.210.29
		+	msg opennet.ru. IN A 33152 1 2758 3 1 0 0
		+	opennet.ru. IN A 0
		+	msg imdb.com. IN A 33152 1 64 3 1 0 0
		+	imdb.com. IN A 0
		+	msg imdb.com. IN DS 33152 1 381 0 0 3 0
		+	msg opennet.ru. IN DS 33152 1 758 0 0 3 0
		+	[root@vm-01 ~]#
	</syntaxhighlight>		</syntaxhighlight>

← Предыдущая		Версия 10:09, 9 января 2018
Строка 385:		Строка 385:
	</syntaxhighlight>		</syntaxhighlight>
	Убираем строку <code>nameserver 192.168.122.1</code> и проверяем:		Убираем строку <code>nameserver 192.168.122.1</code> и проверяем:
		+	<syntaxhighlight lang="bash">
		+	[root@vm-02 ~]# dig @192.168.1.1 A opennet.ru
		+
		+	; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> @192.168.1.1 A opennet.ru
		+	; (1 server found)
		+	;; global options: +cmd
		+	;; Got answer:
		+	;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44748
		+	;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
		+
		+	;; OPT PSEUDOSECTION:
		+	; EDNS: version: 0, flags:; udp: 4096
		+	;; QUESTION SECTION:
		+	;opennet.ru. IN A
		+
		+	;; ANSWER SECTION:
		+	opennet.ru. 1757 IN A 94.142.141.14
		+
		+	;; Query time: 18 msec
		+	;; SERVER: 192.168.1.1#53(192.168.1.1)
		+	;; WHEN: Tue Dec 12 17:24:18 MSK 2017
		+	;; MSG SIZE rcvd: 55
		+
		+	[root@vm-02 ~]# dig @192.168.1.1 A imdb.com
		+
		+	; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> @192.168.1.1 A imdb.com
		+	; (1 server found)
		+	;; global options: +cmd
		+	;; Got answer:
		+	;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18343
		+	;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
		+
		+	;; OPT PSEUDOSECTION:
		+	; EDNS: version: 0, flags:; udp: 4096
		+	;; QUESTION SECTION:
		+	;imdb.com. IN A
		+
		+	;; ANSWER SECTION:
		+	imdb.com. 377 IN A 207.171.166.22
		+	imdb.com. 377 IN A 72.21.210.29
		+	imdb.com. 377 IN A 72.21.206.80
		+
		+	;; Query time: 42 msec
		+	;; SERVER: 192.168.1.1#53(192.168.1.1)
		+	;; WHEN: Tue Dec 12 17:26:17 MSK 2017
		+	;; MSG SIZE rcvd: 85
		+
		+	[root@vm-02 ~]#
		+	</syntaxhighlight>

@@ Строка 272: / Строка 272: @@
 == Unbound ==
 Unbound может быть только кэширующим сервером. Устанавливаем его:
 <syntaxhighlight lang="bash">
@@ Строка 282: / Строка 283: @@
 [root@vm-01 ~]#
 </syntaxhighlight>
 Далее, лучше запустить утилиту <code>unbound-control-setup</code>, дабы избежать потенциальных ошибок об отсутствии
 ключей у сервера:
@@ Строка 313: / Строка 315: @@
 [root@vm-01 ~]#
 </syntaxhighlight>
 Запускаем <code>unbound</code> и проверяем, слушает ли он порт <code>53</code>:<br />
 <syntaxhighlight lang="bash">
@@ Строка 335: / Строка 338: @@
 [root@vm-01 ~]#
 </syntaxhighlight>

@@ Строка 323: / Строка 323: @@
 tcp    LISTEN     0      5      127.0.0.1:8953                  *:*                   users:(("unbound",pid=24541,fd=6))
 tcp    LISTEN     0      5       ::1:8953                 :::*                   users:(("unbound",pid=24541,fd=5))
 [root@vm-01 ~]#
 </syntaxhighlight>

@@ Строка 314: / Строка 314: @@
 </syntaxhighlight>
 Запускаем <code>unbound</code> и проверяем, слушает ли он порт <code>53</code>:<br />
+<syntaxhighlight lang="bash">
 [root@vm-01 ~]# systemctl start unbound
 [root@vm-01 ~]# systemctl is-active unbound

@@ Строка 311: / Строка 311: @@
 [root@vm-01 ~]# unbound-checkconf /etc/unbound/unbound.conf
 unbound-checkconf: no errors in /etc/unbound/unbound.conf
 [root@vm-01 ~]#
 </syntaxhighlight>

@@ Строка 300: / Строка 300: @@
 <code>interface: 192.168.1.1</code> - на каком адресе будем слушать порт (по-умолчанию <code>53</code>)<br />
 <code>access-control: 192.168.1.0/24 allow_snoop</code> - с какой сети будут разрешены рекурсивные и не рекурсивные запросы.
 <syntaxhighlight lang="bash">
 forward-zone:
          name: "."
          forward-addr: 8.8.8.8
 </syntaxhighlight>

← Предыдущая		Версия 09:06, 9 января 2018
Строка 300:		Строка 300:
	<code>interface: 192.168.1.1</code> - на каком адресе будем слушать порт (по-умолчанию <code>53</code>)<br />		<code>interface: 192.168.1.1</code> - на каком адресе будем слушать порт (по-умолчанию <code>53</code>)<br />
	<code>access-control: 192.168.1.0/24 allow_snoop</code> - с какой сети будут разрешены рекурсивные и не рекурсивные запросы.		<code>access-control: 192.168.1.0/24 allow_snoop</code> - с какой сети будут разрешены рекурсивные и не рекурсивные запросы.
		+	<syntaxhighlight lang="bash">
		+	forward-zone:
		+	name: "."
		+	forward-addr: 8.8.8.8
		+	</syntaxhighlight>

@@ Строка 298: / Строка 298: @@
 </syntaxhighlight>
 Конфигурационный файл <code>/etc/unbound/unbound.conf</code> довольно обширен, однако, нас интересуют следующие опции:<br />
-<code>interface:</code> - на каком адресе будем слушать порт (по-умолчанию <code>53</code>)<br />
+<code>interface: 192.168.1.1</code> - на каком адресе будем слушать порт (по-умолчанию <code>53</code>)<br />