เพื่อเพิ่มความเร็วในการค้นหา DNS ฉันต้องการติดตั้งแคช DNS หรือพร็อกซี
ฉันสามารถดูโปรแกรมอย่างน้อยสามโปรแกรมที่ฉันคิดว่าจะทำงาน: bind9, pdnsd หรือ dnsmasq
ฉันต้องการตรวจสอบให้แน่ใจว่าถ้าฉันติดตั้งหนึ่งในฉันไม่ปล่อยให้มันกำหนดค่าไม่ดีจากประสิทธิภาพหรือมุมมองความปลอดภัย ดังนั้นสิ่งที่ผู้คนจะแนะนำและมีการเปลี่ยนแปลงการกำหนดค่าใด ๆ ที่ฉันควรทำทันทีหลังจากติดตั้ง?
คำตอบ:
ให้ทำตามขั้นตอนนี้:
เพื่อติดตั้ง Bind9
อัปเดต /etc/resolv.conf
มันจบแล้ว!
ทดสอบ
เปิด gnome-terminal (แอปพลิเคชั่น> อุปกรณ์เสริม> เทอร์มินัล) และประเภท
dig ubuntu.com
(ถ้าคุณไม่มีให้ติดตั้งแพ็คเกจ dnsutils ตามที่อธิบายไว้เพื่อ bind9)
ตรวจสอบคำตอบสุดท้ายเป็นตัวอย่าง:
แบบสอบถามแรกของฉันที่ ubuntu.com
;; Query time: **209 msec**
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Jan 22 12:20:12 2011
;; MSG SIZE rcvd: 196
ข้อความค้นหาที่สองของฉัน:
;; Query time: **0 msec**
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Jan 22 12:18:23 2011
;; MSG SIZE rcvd: 156
เซิร์ฟเวอร์ 127.0.0.1 หมายความว่าคุณกำลังแก้ไขภายในเครื่อง ดูเวลาสอบถาม (ล้อมรอบด้วย **) ส่วนที่สองถูกแคช
sudo apt install bind9และsudo nano /etc/resolv.confควรเพิ่มคำตอบของคุณเป็นทางเลือก
resolv.confไปที่ 127.0.0.1 ในที่สุด มันล้มเหลวหรือไม่ dig ubunut.comบอกว่า "การเชื่อมต่อหมดเวลาไม่สามารถเข้าถึงเซิร์ฟเวอร์"
ฉันจะแนะนำ dnsmasq,
ดูการสอนที่ดีที่นี่; http://embraceubuntu.com/2006/08/02/local-dns-cache-for-faster-browsing/
คุณอาจต้องการอ่านการเปรียบเทียบที่นี่;
http://en.wikipedia.org/wiki/Comparison_of_DNS_server_software
"เพื่อเพิ่มความเร็วในการค้นหา DNS ฉันต้องการติดตั้งแคช DNS หรือพร็อกซี"
ตกลง. แต่ก็มีวิธีที่ง่ายกว่าเช่นกัน การใช้เซิร์ฟเวอร์ชื่อ OpenDNS และ / หรือ Google จะเร็วกว่าแคชท้องถิ่นของคุณสำหรับชื่อที่มีอยู่แล้วในแคช OpenDNS / Google การใช้ 208.67.222.222, 208.67.220.220 และ / หรือ 8.8.8.8 เนื่องจากชื่อบริการจะเร็วขึ้นเกือบตลอดเวลา คุณสามารถทดสอบสิ่งนี้ด้วยtime nslookup www.google.com 208.67.222.222เพื่อทดสอบความเร็วบนหนึ่งในเซิร์ฟเวอร์ชื่อ OpenDNS time nslookup www.google.com 8.8.8.8สำหรับ Google หรือtime nslookup www.google.com 127.0.0.1แคชท้องถิ่นของคุณ เมื่อฉันพูดเร็วขึ้นฉันหมายถึงเทคนิคเร็วกว่าและไม่เร็วกว่านั้นมากพอที่คน ๆ หนึ่งจะสังเกตเห็นความแตกต่างได้อย่างง่ายดาย
"ฉันเห็นโปรแกรมอย่างน้อยสามโปรแกรมที่ฉันคิดว่าจะทำงาน: bind9, pdnsd หรือ dnsmasq"
คุณเปิดส่วน dnscache ของ djbdns หรือไม่? คำแนะนำด้านล่าง แม้ว่าจะไม่บันทึกแคชหากไม่มีแพทช์ ...
sudo apt-get remove bind9 dnsmasq-base
sudo apt-get install djbdns dnscache-run
sudo killall -9 dnsmasq
sudo update-rc.d -f bind9 remove
จากนั้นเราจะต้องแจ้งให้ระบบใช้แคชของเรา
sudo gedit /etc/resolv.conf
แก้ไขไฟล์เพื่อให้ดูเหมือนกับตัวอย่างนี้ ไฟล์นี้กำหนดเซิร์ฟเวอร์ชื่อที่จะใช้โดเมนเริ่มต้นและคำต่อท้ายการค้นหา ส่วนต่อท้ายการค้นหาทำให้สามารถเรียกใช้คิวรีได้โดยใช้เฉพาะส่วนชื่อโฮสต์ของชื่อโดเมนที่ผ่านการรับรองโดยสมบูรณ์ สำหรับ exmaple 'nslookup www' จะกลายเป็น 'nslookup www.example.com' โดยอัตโนมัติเมื่อ example.com เป็นค่าของพารามิเตอร์ "ค้นหา"
nameserver 127.0.0.1 # Use the local resolver first.
nameserver 208.67.222.222 # OpenDNS
nameserver 8.8.8.8 # Google
domain example.com
search example.com
นี่เป็นเรื่องแปลก แต่เราจำเป็นต้องได้รับเซิร์ฟเวอร์ชื่อรูทล่าสุด
sudo dnsip $(dnsqr ns . | sed -e '/answer/!d;s/\(.*\)NS \(.*\)/\2/') | sudo tee /etc/dnscache/root/servers/@
ฉันคิดว่าไฟล์ resolv.conf ถูกเขียนทับเมื่อเราใช้ DHCP ฉันเลือกที่จะให้ที่อยู่ IP แบบคงที่กับตัวเองและลบซอฟต์แวร์ที่ลบออกแล้วแก้ไขไฟล์อินเตอร์เฟสเพื่อตั้งค่าที่อยู่ IP แบบคงที่ แต่คุณสามารถลองใช้งาน Network Manager ได้หากคุณมีความโน้มเอียง
sudo apt-get purge network-manager network-manager-gnome
sudo gedit /etc/network/interfaces
ไฟล์อินเตอร์เฟสของฉันมีลักษณะดังต่อไปนี้ แต่ปรับเปลี่ยนการตั้งค่าของคุณ
# Loopback
#
auto lo
iface lo inet loopback
# First network card (attached to NAT router, attached to cable internet)
#
auto eth0
iface eth0 inet static
address 192.168.1.254
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
ตอนนี้เรามาเริ่มกันใหม่
sudo reboot
ตอนนี้คุณกำลังใช้ตัวแก้ไขโลคัลและเซิร์ฟเวอร์รูทล่าสุด แต่คุณจะสังเกตเห็นว่าคุณลองใช้ OpenDNS และ Google ที่จริงแล้วตอบเร็วกว่า (สำหรับชื่อที่อยู่ในแคชของพวกเขาซึ่งเป็นโดเมนยอดนิยมทั้งหมด) ไม่มีการกำหนดค่าเพิ่มเติมที่อาจทำให้ซอฟต์แวร์มีความปลอดภัยมากกว่าเดิม
ฉันใช้ " dnscache " ( แพ็คเกจ "dnscache-run" ) และมันง่ายมาก ไม่จำเป็นต้องกำหนดค่าอะไร
มันจับคำร้อง DNS ( พอร์ต 53 ) และแคชการตอบสนองในครั้งต่อไปที่ Linux ขอโดเมนนั้น dnscache ส่งคืน IP ทันที
แม้ว่าจะมีพารามิเตอร์สองตัวที่สามารถเปลี่ยนแปลงได้เพื่อปรับปรุงโปรแกรมนี้:
echo 16000000 > /etc/sv/dnscache/env/CACHESIZE
echo 16777216 > /etc/sv/dnscache/env/DATALIMIT
เครื่องมือใดก็ตามที่คุณใช้ตรวจสอบว่าพอร์ต 53 ไม่ได้เปิดใช้งานเข้ามาในไฟร์วอลล์ คุณอาจต้องการอนุญาตให้เฉพาะโฮสต์ที่มีการเข้าถึงขาออกแคช
DNSMasq นั้นง่ายต่อการติดตั้งและบันทึกไว้อย่างดี หากคุณติดตั้งไว้ในไฟร์วอลล์ให้ระบุอินเทอร์เฟซที่ผูกไว้เพื่อไม่รวมอินเทอร์เฟซอินเทอร์เน็ต
การเชื่อมโยงนั้นยากต่อการกำหนดค่าและอาจเกินความจำเป็นสำหรับเป็นแคชสำหรับเครือข่ายขนาดเล็ก ฉันเชื่อว่าการกำหนดค่าเริ่มต้นคือการแคชเท่านั้น คุณอาจต้องการเพิ่ม ACL เพื่อ จำกัด ที่อยู่ที่สามารถใช้เซิร์ฟเวอร์ของคุณ
แพ็คเกจ dnscache-run มีความขัดแย้งน้อยที่สุดกับแพ็คเกจอื่น ๆ เช่น libvirt ซึ่งใช้การเชื่อมต่อเครือข่ายบริดจ์และ dnsmasq
sudo apt-get install dnscache-run
แพ็คเกจนี้ลบ resolvconf (/etc/resolv.conf) และคุณจะต้องใช้ / etc / network / interfaces หรือตัวจัดการเครือข่ายเพื่อดูการกำหนดค่าของคุณ