DNS 服务 Unbound 部署最佳实践

文章目录

    • 安装
    • unbound-control
    • 配置
    • 启动服务
    • 测试

参考：

  • 官网地址：https://nlnetlabs.nl/projects/unbound/about/

  • 详细文档：https://unbound.docs.nlnetlabs.nl/en/latest/index.html

  • DNS服务Unbound部署于使用

  • https://cloud.tencent.com/developer/article/2314579

安装

Centos

yum install -y unbound

ubuntu

apt install unbound -y

unbound-control

远程管理服务

格式
unbound-control [-h] [-c cfgfile] [-s server] command

  • -h 显示版本和命令行选项帮助。

  • -c <配置文件> 所要使用的配置文件。/usr/local/etc/unbound/unbound.conf如果未给出，则使用默认配置文件 。

  • -s <服务器[@端口]> 要联系的服务器的 IPv4 或 IPv6 地址。如果未给出，则从配置文件中读取地址。
    command部分

  • start 使用-c指定的配置文件启动服务，如果没指定，则使用默认配置文件

  • stop 停止服务

  • reload 重新加载配置文件，未指定则重新加载默认配置文件

  • status 显示服务状态。退出代码 3 如果没有运行（端口连接被拒绝），错误为 1，如果运行为 0。

  • reload_keep_cache 重新加载服务器，但如果（重新）配置允许，请尝试保留 RRset 和消息缓存。 这意味着缓存大小和线程数在重新加载之间不得更改。

  • verbosity 设置日志等级，与配置文件中的verbosity字段等同

  • stats 打印统计数据。将内部计数器重置为零，这可以使用 statistics-cumulative: config 语句进行控制。每行打印一个统计信息。[name]: [value]

  • stats_noreset 查看统计数据。像 stats 命令一样打印它们，但不会将内部计数器重置为零。

  • local_zone 添加具有名称和类型的新本地区域。像本地区域配置语句。如果区域已经存在，则类型更改为给定的参数。

  • local_zone_remove 删除具有给定名称的本地区域。删除其中的所有本地数据。如果该区域不存在，则命令成功。

  • local_data <RR data...> 添加新的本地数据，给定的资源记录。类似于local-data:关键字，除非不存在覆盖区域。在这种情况下，此远程控制命令会创建一个与此记录同名的透明区域。

  • local_data_remove 从本地名称中删除所有 RR 数据。如果该名称已经没有项目，则什么也不会发生。通常会导致名称的 NXDOMAIN（在静态区域中），但如果名称已变为空的非终结符（已删除名称下方的域名中仍有数据），则 NOERROR 无数据答案是该名称的结果。

  • local_zones, local_zones_remove, local_datas, local_datas_remove 这些跟上面的相同，只是批量添加，从标准输入中读取 每行一条

  • dump_cache 缓存的内容以文本格式打印到标准输出。您可以将其重定向到文件以将缓存存储在文件中。

  • load_cache 缓存的内容是从标准输入加载的。使用与 dump_cache 相同的格式。用旧的或错误的数据加载缓存可能会导致将旧的或错误的数据返回给客户端。支持以这种方式将数据加载到缓存中以帮助调试。

  • lookup 将用于查找指定名称的名称服务器打印到标准输出。

  • flush 刷新缓存，从缓存中删除名称。删除类型 A、AAAA、NS、SOA、CNAME、DNAME、MX、PTR、SRV、NAPTR、SVCB 和 HTTPS。因为这样做很快。可以使用flush_type或flush_zone删除其他记录类型。

  • flush_type 从缓存中删除名称、类型信息。

  • flush_zone 从缓存中删除名称处或名称下方的所有信息。删除 rrsets 和键条目，以便执行新的查找。这需要遍历和检查整个缓存，并且是一个缓慢的操作。条目在该命令的实现中被设置为过期（因此，启用服务过期后，它将提供该信息但安排预取新信息）。

  • flush_stats 缓存计数清零

  • flush_requestlist 刷新请求列表

  • dump_requestlist 显示正在处理的内容。打印服务器当前正在处理的所有查询。打印用户等待的时间。对于内部请求，不会打印时间。然后打印出模块状态。这将打印来自第一个线程的查询，而不是正在从其他线程提供服务的查询。

  • flush_infra [all | ip] 如果是all，则整个基础设施缓存被清空。如果是特定 IP 地址，则该地址的条目将从缓存中删除。它包含 EDNS、ping 和跛行数据。

  • list_stubs 列出正在使用的根区域。这些被一一打印到输出中。这包括正在使用的根提示。

  • list_forwards 列出正在使用转发的区域。这些按区域打印到输出。

  • list_insecure 列出不安全的区域。

  • list_local_zones 列出正在使用的本地区域。这些以区域类型每行打印一个。

  • list_local_data 列出正在使用的本地数据 RR。打印资源记录。

  • list_auth_zones 列出配置的授权区域。每行打印一个状态，指示区域是否过期和当前序列号。包括已配置的 RPZ 区域。

  • forward_add [+i] zone addr… 添加一个新的前向区域以运行 Unbound。With+i选项还为该区域添加了一个不安全的域（因此如果您为其他名称配置了 DNSSEC 根信任锚，它可以不安全地解析）。地址可以是 IP4、IP6 或名称服务器名称，如 unbound.conf 中的 forward-zone 配置。

  • forward [off | addr …] 设置转发模式。配置服务器是否应该询问其他上游名称服务器，应该去互联网根名称服务器本身，还是显示当前配置。您可以在 DHCP 更新后传递名称服务器。

  • 如果没有参数，则打印用于将所有查询转发到的当前地址列表。在启动时，这是来自前向区"."配置。之后它显示状态。当没有使用转发时，它会打印出来。

  • 如果传递了 off，则禁用转发并使用根名称服务器。这可用于避免错误或非 DNSSEC 支持从 DHCP 返回的名称服务器。但可能不适用于酒店或热点。

  • 如果给出了一个或多个 IPv4 或 IPv6 地址，则这些地址将用于转发查询。地址必须用空格分隔。可以-显’@port’式设置端口号（默认端口为 53 (DNS)）。

  • "."默认情况下，使用根配置文件中的转发器信息 。配置文件未更改，因此重新加载后这些更改将消失。配置文件中的其他转发区域不受此命令的影响

配置

配置的格式是以键值对的形式配置

注释以 # 开头，一直到行尾。 空行和行首的空格一样被忽略。

下面是一个最小的配置文件。源代码分发包含一个example.conf包含所有选项的扩展文件。

 cat  /etc/unbound/conf.d/my.conf 
server: # 设置监听所有本地网络地址interface: 0.0.0.0# 限制只允许哪些地址可以使用该DNS服务port: 53do-ip4: yesdo-udp: yesaccess-control: 127.0.0.0/8 allow       # 允许本地访问access-control: 192.168.0.0/16 allow    # 允许指定网段访问module-config: "iterator"       # 禁用DNSSEC的校验功能, 否则后面的转发会失败logfile: "/var/log/unbound.log" # 自定义日志存放的文件, 注意设置该文件的权限 chown unbound:unbounduse-syslog: no  # 关闭系统级的日志输出, 使用journalctl就看不到了log-queries: yes        # 日志中记录详细的查询记录verbosity: 1    # 日志记录的详细程度, 0代表不记录详细信息, 范围1-5越高越啰嗦local-zone: "upcr.com." staticlocal-data: "demo.upcr.com A 192.168.48.24"local-data-ptr: "192.168.48.24 demo.upcr.com"local-data: "demo.upcr.com A 192.168.48.25"local-data-ptr: "192.168.48.25 demo.upcr.com"local-data: "demo.upcr.com A 192.168.48.26"local-data-ptr: "192.168.48.26 demo.upcr.com"# 对指定域名进行条件转发forward-zone:name: "."forward-addr: "119.29.29.29"forward-addr: "223.5.5.5"stub-zone:name: "upcr.com"stub-addr: 10.168.48.10

启动服务

重启服务

systemctl restart unbound && systemctl status unbound

测试

$ cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.48.10
nameserver 8.8.8.8
search localhost$ dig demo.upcr.com ; <<>> DiG 9.16.23 <<>> demo.upcr.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43494
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;demo.upcr.com.                 IN      A;; ANSWER SECTION:
demo.upcr.com.          3600    IN      A       192.168.48.25
demo.upcr.com.          3600    IN      A       192.168.48.26
demo.upcr.com.          3600    IN      A       192.168.48.24;; Query time: 0 msec
;; SERVER: 192.168.48.10#53(192.168.48.10)
;; WHEN: Mon Mar 25 22:25:29 CST 2024
;; MSG SIZE  rcvd: 90

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/776491.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Redis项目实战

Redis项目实战

本文用用代码演示Redis实现分布式缓存、分布式锁、接口幂等性、接口防刷的功能。 课程地址&#xff1a;Redis实战系列-课程大纲_哔哩哔哩_bilibili 目录 一. 新建springBoot项目整合Redis 二. Redis实现分布式缓存 2.1 原理及好处 2.2 数据准备 2.3 Redis实现分布式缓存…
阅读更多...
知行之桥EDI系统功能介绍——FlatFile 端口介绍

知行之桥EDI系统功能介绍——FlatFile 端口介绍

FlatFile 端口能够实现平面文件与XML文件的互相转换。 每个 Flat File 端口配置一个特定的平面文件格式&#xff0c;从而实现与 XML 格式的互相转换。Flat File 端口有两个主要的模式&#xff1a; Position DelimitedCharacter Delimited 对于 Position Delimited 平面文件&a…
阅读更多...
紧急救援（pta团体天梯题）dijkstra算法灵活运用c++

紧急救援（pta团体天梯题）dijkstra算法灵活运用c++

作为一个城市的应急救援队伍的负责人&#xff0c;你有一张特殊的全国地图。在地图上显示有多个分散的城市和一些连接城市的快速道路。每个城市的救援队数量和每一条连接两个城市的快速道路长度都标在地图上。当其他城市有紧急求助电话给你的时候&#xff0c;你的任务是带领你的…
阅读更多...
【Git篇】复习git

【Git篇】复习git

文章目录 &#x1f354;什么是git⭐git和svn的区别 &#x1f354;搭建本地仓库&#x1f354;克隆远程仓库&#x1f6f8;git常用命令 &#x1f354;什么是git Git是一种分布式版本控制系统&#xff0c;它可以追踪文件的变化、协调多人在同一个项目上的工作、恢复文件的旧版本等…
阅读更多...
在宝塔面板中，为自己的云服务器安装SSL证书，为所搭建的网站启用https（主要部分攻略）

在宝塔面板中，为自己的云服务器安装SSL证书，为所搭建的网站启用https（主要部分攻略）

前提条件 My HTTP website is running Nginx on Debian 10&#xff08;或者11&#xff09; 时间&#xff1a;2024-3-28 16:25:52 你的网站部署在Debain 10&#xff08;或者11&#xff09;的 Nginx上 安装单域名证书&#xff08;默认&#xff09;&#xff08;非泛域名&#xf…
阅读更多...
了解 C++ 中的三元运算符

了解 C++ 中的三元运算符

在 C 编程中&#xff0c;三元运算符是一种特殊的运算符&#xff0c;也被称为条件运算符。它由 “?” 和 “:” 组成&#xff0c;通常用于简单的条件判断和返回不同的值。本文将介绍三元运算符的基本语法以及如何在 C 中使用它进行条件判断。 三元运算符的语法 三元运算符的基本…
阅读更多...
现在做抖音小店都需要准备什么？需要什么条件？门槛很高吗？

现在做抖音小店都需要准备什么？需要什么条件？门槛很高吗？

大家好&#xff0c;我是电商花花。 自从抖音小店这个项目做的人越来越多&#xff0c;很多人都想赶上抖音小店这个红利项目&#xff0c;但是很多新手在刚开始接触这个项目时候因为不懂&#xff0c;开始频频踩雷&#xff0c;不得不关店重新再来。 我们今天汇总了一下抖音小店的…
阅读更多...
低代码开发：助力企业实现数字化运维体系搭建

低代码开发：助力企业实现数字化运维体系搭建

随着数字化浪潮的推进&#xff0c;企业对于快速响应市场变化、提升运营效率的需求日益迫切。在这一背景下&#xff0c;低代码开发&#xff08;Low-Code Development&#xff09;作为一种新兴的软件开发方法&#xff0c;正逐渐受到企业的青睐。低代码开发不仅简化了开发过程&…
阅读更多...
OSCP靶场--image

OSCP靶场--image

OSCP靶场–image 考点(CVE-2023-34152 suid strace提权) 1.nmap扫描 ## ┌──(root㉿kali)-[~/Desktop] └─# nmap -Pn -sC -sV 192.168.178.178 --min-rate 2500 Starting Nmap 7.92 ( https://nmap.org ) at 2024-03-27 23:43 EDT Nmap scan report for 192.168.178.17…
阅读更多...
时间同步-chrony

时间同步-chrony

场景&#xff1a;内网主机需要搭建 NTP 服务&#xff0c;设置一台主机作为服务端&#xff0c;其他主机作为客户端。 1 、服务端 1.1 、检查服务是否存在 如果服务存在可以跳过1.2、1.3&#xff0c;直接进行配置文件修改 systemctl status chronyd1.2、上传安装包 如果不存…
阅读更多...
Java基础知识总结（24）

Java基础知识总结（24）

limit 分页 原理&#xff1a; /* limit m,n ​ m 表示从下标为 m 的记录开始查询&#xff0c;第一条记录下标为 0&#xff0c;n 表示取出 n 条出来&#xff0c;如 果从 m 开始不够 n 条了&#xff0c;就有几条取几条。m(page-1)*n&#xff0c;&#xff08;page 页码&#xff…
阅读更多...
hive授予指定用户特定权限及beeline使用

hive授予指定用户特定权限及beeline使用

背景&#xff1a;因业务需要&#xff0c;需要使用beeline对hive数据进行查询&#xff0c;但是又不希望该用户可以查询所有的数据&#xff0c;希望有一个新用户bb给他指定的库表权限。 解决方案&#xff1a; 1.赋权语句&#xff0c;使用hive管理员用户在终端输入hive进入命令控…
阅读更多...
如何在群晖NAS搭建bitwarden密码管理软件并实现无公网IP远程访问

如何在群晖NAS搭建bitwarden密码管理软件并实现无公网IP远程访问

前言 作者简介&#xff1a; 懒大王敲代码&#xff0c;计算机专业应届生 今天给大家聊聊如何在群晖NAS搭建bitwarden密码管理软件并实现无公网IP远程访问&#xff0c;希望大家能觉得实用&#xff01; 欢迎大家点赞 &#x1f44d; 收藏 ⭐ 加关注哦&#xff01;&#x1f496;&am…
阅读更多...
降分违规？90%新手会遇到的抖音小店运营问题！解决方法快围观！

降分违规？90%新手会遇到的抖音小店运营问题！解决方法快围观！

哈喽~我是电商月月 今天我们聊聊新手开抖音小店会遇到的问题以及解决方法 为了完整性我们从头到尾分析&#xff0c;根据情况不同可自行翻阅 一&#xff0c;入驻和运营时的操作问题 1.营业执照的办理&#xff0c;选择&#xff0c;填写 营业执照的办理可以去当地工商局办理&…
阅读更多...
nginx截取url后面的id比较大小

nginx截取url后面的id比较大小

##这里下面的代码是截取url后面的文章id&#xff0c;然后比较小于200000的话&#xff0c;跳转到指定的页面 ##注意 http://xxx.com/index.html 需要换成自己的页面 #set $article_id ""; #set $history_flag 1; #set $min_article_id 10; # …
阅读更多...
迭代器模式（统一对集合的访问方式）

迭代器模式（统一对集合的访问方式）

目录 前言 UML plantuml 类图 实战代码 Iterator ArrayList Client 自定义迭代器 TreeNode TreeUtils Client 前言 在实际开发过程中&#xff0c;常用各种集合来存储业务数据并处理&#xff0c;比如使用 List&#xff0c;Map&#xff0c;Set 等等集合来存储业务数…
阅读更多...
揭秘！抖音严打AI网红骗局，维护虚拟世界秩序！

揭秘！抖音严打AI网红骗局，维护虚拟世界秩序！

近年来&#xff0c;AI网红在社交媒体平台上的兴起引发了不少争议。为了规范虚拟人物的内容创作&#xff0c;抖音平台决定对AI网红乱象进行严厉打击&#xff0c;并推出了一系列措施。 AI-321 | 专注于AI工具分享的网站 AI工具集 | 人工智能工具箱 | 全球顶尖AI工具软件推荐与分…
阅读更多...
Linux：环境变量的特性及获取

Linux：环境变量的特性及获取

目录 一、环境变量基本概念 1.1命令行参数 1.2常见环境变量 二、环境变量相关指令 创建本地变量 三、环境变量通常是具有全局属性的 一、环境变量基本概念 环境变量(environment variables)不是一个而是一堆&#xff0c;彼此之间其实没有关系。本质上是为了解决不同场景下…
阅读更多...
如何用智能AI绘一幅世界地图？

如何用智能AI绘一幅世界地图？

今天我们分享一下&#xff0c;用智能AI绘一幅世界地图的方法&#xff01; 为了方便你极速体验&#xff0c;特意在文末为你准备了登录帐号&#xff0c;省去你注册的烦恼。 认准AI绘画官网 如果你在百度搜索“AI绘画”或“Midjourney”&#xff0c;找出来的基本全是广告&#…
阅读更多...
MSTP环路避免实验

MSTP环路避免实验

思科设备参考&#xff1a; 一&#xff0c;技术简介 MSTP&#xff08;多生成树协议&#xff09;&#xff0c;MSTP解决了STP和RSTP没有考虑vlan的问题&#xff0c;STP和RSTP将所有的vlan共享为一个生成树实例&#xff0c;无法实现负载分担&#xff0c;这样就导致了网络中一些设…
阅读更多...
最新文章

Copyright @ 2022~2023