Linux中國

使用 PowerDNS 輕鬆配置 DNS 名稱伺服器

幾個月前,我們接到了一個要求,為一個新項目提供一個穩定可靠的域名系統(DNS)伺服器。該項目使用容器進行自動部署,每個新環境都會生成唯一的隨機 URL。在對可能的方案進行了大量研究之後,我們決定嘗試一下 PowerDNS(PDNS)。

一開始,我們發現 PowerDNS 在所有主流 Linux 發行版中都得到了支持,它採用 GPL 許可,且倉庫保持更新。我們還在官方網站上發現了整潔、組織良好的文檔,以及大量來自真正喜歡和使用該產品的人在網路上的使用方法。看了一些並學習了一些基本命令之後,安裝了 PDNS,啟動並運行,我們的旅程開始了。

資料庫驅動

PowerDNS 將記錄保存在 SQL 資料庫中。這對我們來說是新變化,不必使用文本文件來保存記錄是一個不錯的更改。我們選擇 MariaDB 作為首選的強大工具,由於有大量的正確地設置來安裝名稱伺服器的信息,我們可以完美地設置和加固我們的資料庫。

簡單配置

其次使我們感興趣的是 PDNS 的所有功能都在配置文件中。pdns.conf 有許多選項,你可以通過添加或刪除 號來啟用或禁用這些選項。這真是太神奇了,因為它使我們有機會將這項新的服務集成到我們現有的基礎架構中,並且只有我們想要的功能,不多也不少。一個簡單的例子:

誰可以訪問你的網路伺服器?

webserver-allow-from=172.10.0.1,172.10.1.2

我可以轉發基於域的請求嗎?當然!

forward-zones=mylocal.io=127.0.0.1:5300
forward-zones+=example.com=172.10.0.5:53
forward-zones+=lucky.tech=172.10.1.5:53

包含 API

我們可以使用配置文件進行激活 API 服務,解決了我們開發團隊的第一個需求,讓我們見識到了 PDNS 的強大。這個功能讓我們通過發送請求,簡單、乾淨地創建、修改或刪除 DNS 伺服器中的記錄。

這個 API 有一些基本的安全性參數,因此,只需幾步,你就可以基於 IP 地址和預共享密鑰驗證的組合來控制誰有權與名稱伺服器進行交互。這是配置文件的樣子:

api=yes
api-key=lkjdsfpoiernf
webserver-allow-from=172.10.7.13,172.10.7.5

日誌

在日誌方面,PDNS 做得非常出色。你可以使用日誌文件和一個簡單的內置 Web 伺服器來監控伺服器並查看計算機的運行狀況。你可以使用瀏覽器查看伺服器不同類型的統計信息,例如 CPU 使用率和收到的 DNS 查詢。這非常有價值。例如,我們能夠檢測到一些「不太健康」的 PC,它們正在向我們的伺服器發送與惡意流量相關的站點的 DNS 請求。深入查看日誌後,我們可以看到流量來自何處,並對這些 PC 進行清理操作。

其他功能

這只是你使用 PowerDNS 可以做的所有事情的一點點。它還有更多的功能。它是一個擁有很多功能和特性的完整名稱伺服器,因此值得一試。

目前,我們尚未部署 DNSSEC,但似乎只需點擊一下即可將其快速投入生產環境。另外,在將遞歸服務與名稱伺服器分離時,PowerDNS 有個不錯的方法。我了解到它還支持 DNS RPZ(響應策略區域),並且還提供了非常不錯且設計良好的前端,可讓你使用 Web 瀏覽器來管理伺服器,如下圖。

![PowerDNS frontend](/data/attachment/album/202008/07/203202ldbrrdd6sabdar0d.jpg "PowerDNS frontend")

信不信由你,你只需花費幾個小時了解 PDNS,就可以大大提高你對 DNS 和 IT 操作的了解。

via: https://opensource.com/article/20/5/powerdns

作者:Jonathan Garrido 選題:lujun9972 譯者:geekpi 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出


本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何?

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽

    You may also like

    Leave a reply

    您的電子郵箱地址不會被公開。 必填項已用 * 標註

    此站點使用Akismet來減少垃圾評論。了解我們如何處理您的評論數據

    More in:Linux中國