怎么使用PowerDNS輕松配置DNS名稱服務(wù)器

這篇文章主要介紹了怎么使用PowerDNS輕松配置DNS名稱服務(wù)器，具有一定借鑒價(jià)值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

數(shù)據(jù)庫(kù)驅(qū)動(dòng)

PowerDNS 將記錄保存在 SQL 數(shù)據(jù)庫(kù)中。這對(duì)我們來(lái)說(shuō)是新變化，不必使用文本文件來(lái)保存記錄是一個(gè)不錯(cuò)的更改。我們選擇 MariaDB 作為首選的強(qiáng)大工具，由于有大量的正確地設(shè)置來(lái)安裝名稱服務(wù)器的信息，我們可以完美地設(shè)置和加固我們的數(shù)據(jù)庫(kù)。

簡(jiǎn)單配置

其次使我們感興趣的是 PDNS 的所有功能都在配置文件中。pdns.conf 有許多選項(xiàng)，你可以通過(guò)添加或刪除 ＃ 號(hào)來(lái)啟用或禁用這些選項(xiàng)。這真是太神奇了，因?yàn)樗刮覀冇袡C(jī)會(huì)將這項(xiàng)新的服務(wù)集成到我們現(xiàn)有的基礎(chǔ)架構(gòu)中，并且只有我們想要的功能，不多也不少。一個(gè)簡(jiǎn)單的例子：

誰(shuí)可以訪問(wèn)你的網(wǎng)絡(luò)服務(wù)器？

webserver-allow-from=172.10.0.1,172.10.1.2

我可以轉(zhuǎn)發(fā)基于域的請(qǐng)求嗎？當(dāng)然！

forward-zones=mylocal.io=127.0.0.1:5300forward-zones+=example.com=172.10.0.5:53forward-zones+=lucky.tech=172.10.1.5:53

包含 API

我們可以使用配置文件進(jìn)行激活 API 服務(wù)，解決了我們開(kāi)發(fā)團(tuán)隊(duì)的第一個(gè)需求，讓我們見(jiàn)識(shí)到了 PDNS 的強(qiáng)大。這個(gè)功能讓我們通過(guò)發(fā)送請(qǐng)求，簡(jiǎn)單、干凈地創(chuàng)建、修改或刪除 DNS 服務(wù)器中的記錄。

這個(gè) API 有一些基本的安全性參數(shù)，因此，只需幾步，你就可以基于 IP 地址和預(yù)共享密鑰驗(yàn)證的組合來(lái)控制誰(shuí)有權(quán)與名稱服務(wù)器進(jìn)行交互。這是配置文件的樣子：

api=yesapi-key=lkjdsfpoiernfwebserver-allow-from=172.10.7.13,172.10.7.5

日志

在日志方面，PDNS 做得非常出色。你可以使用日志文件和一個(gè)簡(jiǎn)單的內(nèi)置 Web  服務(wù)器來(lái)監(jiān)控服務(wù)器并查看計(jì)算機(jī)的運(yùn)行狀況。你可以使用瀏覽器查看服務(wù)器不同類型的統(tǒng)計(jì)信息，例如 CPU 使用率和收到的 DNS  查詢。這非常有價(jià)值。例如，我們能夠檢測(cè)到一些“不太健康”的 PC，它們正在向我們的服務(wù)器發(fā)送與惡意流量相關(guān)的站點(diǎn)的 DNS  請(qǐng)求。深入查看日志后，我們可以看到流量來(lái)自何處，并對(duì)這些 PC 進(jìn)行清理操作。

其他功能

這只是你使用 PowerDNS 可以做的所有事情的一點(diǎn)點(diǎn)。它還有更多的功能。它是一個(gè)擁有很多功能和特性的完整名稱服務(wù)器，因此值得一試。

目前，我們尚未部署 DNSSEC，但似乎只需點(diǎn)擊一下即可將其快速投入生產(chǎn)環(huán)境。另外，在將遞歸服務(wù)與名稱服務(wù)器分離時(shí)，PowerDNS 有個(gè)不錯(cuò)的方法。我了解到它還支持 DNS RPZ（響應(yīng)策略區(qū)域），并且還提供了非常不錯(cuò)且設(shè)計(jì)良好的前端，可讓你使用 Web 瀏覽器來(lái)管理服務(wù)器，如下圖。

感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享的“怎么使用PowerDNS輕松配置DNS名稱服務(wù)器”這篇文章對(duì)大家有幫助，同時(shí)也希望大家多多支持億速云，關(guān)注億速云行業(yè)資訊頻道，更多相關(guān)知識(shí)等著你來(lái)學(xué)習(xí)!