权威DNS升级为PowerDNS

这篇文章原来发布在校内的”运维日志”于 2019年07月17日，星期三，10:42 下午

 

升级原因

自制的权威DNS（bind）管理器的缺点：

须要升级bind版本才能支持CAA类型（CAA用于使用SSL证书）和DNSSEC；

因为使用的是bind，即支持权威又支持递归，递归时设置ACL（访问控制列表）比较麻烦；

解析lzit.edu.cn域的速度较慢；

近期发现DNS服务器接口流量较大（天天上G），估计是限制校外递归的ACL设置没生效；

固然优势是本身作的界面操做方便。

 

升级方案

• 权威DNS
  • 由Bind更换为PowerDNS
  • 操做界面能够使命令行或者是PowerAdmin
• 递归DNS（校内用户上网解析内外网域名）
  • 由DnsMasq更换为ADGUARD

相关开源软件  

• PowerDNS
  • https://www.powerdns.com/  
  • PowerDNS分为权威服务（PowerDNS Authoritative Server）和递归服务（PowerDNS Recursor），使用权威服务
• PowerAdmin
  • PowerDNS的管理界面，PHP的（安装github上的最新版2.1.8时要注意编码为latin1）
  • http://www.poweradmin.org/
• ADGUARD
  • 具备广告拦截功能的DNS转发服务
  • https://github.com/AdguardTeam/AdGuardHome

如何管理  

• 权威服务器 210.26.16.*
  • http://210.26.16.*/poweradmin/
• 递归服务器 210.26.16.226
  • http://210.26.16.226

这篇文章发布于 2019年07月17日，星期三，10:42 下午，归类于 未分类。 您能够跟踪这篇文章的评论经过 RSS 2.0 feed。 评论和Pings都被关闭。