Dotaz: DNS dotazování

[Kall Ell]

Dobrý den, mám instalovaný server na Debianu a řeším problém s DNS. Není tam žádný DNS server instalovaný, jen se pomocí resolv dotazuji jiného serveru. Nic méně mě ten server odpovídá na dotazy DNS i jiných PC. Jelikož je vystrčený do internetu tak je to problém. Jak mu mám říct, aby se dotazoval jen pro své účeli(localhost) a neodpovídal mě na dotazy přicházející z venku?

Kall Ell

---

---

Odpovědi

[Filip Jirsák]

Musíte správně nakonfigurovat ten DNS server. Tj. nejdříve zjistit, co je za program ten DNS server, jak vypadá síť a kterým počítačům má na DNS odpovídat a kterým ne. Ale spíš bych v tomto případě doporučoval použít DNS servery poskytovatele internetu a ten DNS server vypnout.

[lertimir]

Nebo firewallem na serveru bloknout DNS protokol na externím rozhraní a nechat k němu dojít pakety jen z interního rozhraní. Ale pokud nevíte, co děláte, rada vypnout a nastavit na servery poskytovatele je nejrozumnější.

[Kall Ell]

No já bych to i vypnul, ale jak mám vypnout něco, co tam není? Bind ani jiný DNS server jsem na ten debian neinstaloval. Sám nechápu, proč to překládá. Na serveru je jen jeden interface a na něj je přesměrovaná komunikace z public IP porty 110, 143, 993, 443, 25. Je to mailserver. V nastavení Interface mám jako dns-nameserver uvedený lokální server Windows 2008 R2 a stejný server mám i v resolv.conf. Když pošlu dotaz pomocí dig na veřejnou IP toho mailserveru, tak mě odpoví ten Debian a přeloží co chci.

[Kall Ell]

Tohle je ale něco jiného, než jste psal v původním dotazu.

Když máte ze zařízení s tou veřejnou IP adresou přesměrované jen vyjmenované porty (a DNS port 53 mezi nimi není), na ty DNS dotazy vám odpovídá to zařízení, nikoli váš server s Debianem. Předpokládám, že to zařízení je nějaký router, který zároveň dělá DNS resolver pro vaši síť. Pokud odpovídá jen na DNS dotazy z vnitřní sítě, pak je to v pořádku – je to běžná konfigurace, že se rozlišuje odkud (zdrojová IP adresa nebo rozhraní) paket přišel a neřeší se, na jakou IP adresu byl směrován. Vyzkoušejte si, zda ten router neodpovídá na DNS dotazy i z venku, a pokud ne, nemusíte nic řešit. Pokud ano, musíte nakonfigurovat ten router s veřejnou IP adresou.

[Kall Ell]

Ano, máte pravdu, skutečně odpovídal ten router. Zmátlo mě hlavně to, že když jsem spoustil dig, tak na prvním řádku byla verze debianu, ale né verze toho cílového serveru, který odpovídal, ale toho serveru, ze kterého jsem spustil příkaz dig. Dík za spolupraci.

[Jendа]

Není tam žádný DNS server instalovaný

Pokud tam není nainstalovaný žádný DNS server, tak to nemůže odpovídat na dotazy.

netstat -tlupn