うまい棒blog

unbound - キャッシング専用DNSサーバ

linux, unbound

キャッシュ専用といいつつ、レコード単位で記述する簡易なコンテンツDNSサーバ機能もあり。bindが巨大になりすぎて脆弱製が見つかったりなんたらかんたらで、じゃあキャッシュに特化した軽いDNSサーバ作ろうってことでbindを文字って付けられた名前？？

開発者はコンテンツ用DNSサーバ NSDとやらも作っているらしいが、それはまた今度調べる。

ref.

• http://www.nlnetlabs.nl/
• http://unbound.jp/
• http://gihyo.jp/admin/feature/01/unbound
• http://www.atmarkit.co.jp/flinux/special/unbound/unbounda.html

unboundの特徴

• ipv6対応
• dnssec対応
• bindのようなコンテンツDNSサーバの機能はない
  • 簡易レコード機能はある
  • レコードを個別に設定
• 処理性能はbindより上(3倍近い？)
• 設定はシンプル
• chrootも簡単
  • 付属のスクリプトに処理が設定されている

install

ldnsライブラリが必要(unboundのsourceについてる)。普通にinstall。

./configure --prefix=/usr/local/unbound
make && make install

起動スクリプト

sourceからcopy。

cp contrib/unbound.init /etc/init.d/

設定メモ

• do-ip6: ipv6使わないときはnoで
• interface: listenするIPを指定
• access-control: アクセス制限
• logfile, use-syslog: logを設定。デフォルトはuse-syslog: yes
• local-data: 個別にレコードを追加したいときは設定。
  • local-data: "hoge.localhost A 10.0.0.1"

config test

専用のコマンドがある。

unbound-checkconf

ツイートする

Permalink | コメント(0) | トラックバック(0) | 00:17