Dotaz: Jednoduchy DNS forwarder a zaroven cache server

[Rob]

Mam jeden dotaz. Nevite nekdo o jednoduchem DNS forwarderu a zaroven cache serveru (myslim tim na DNS dotazy). Nechce se mi konfigurovat a potazmo spoustet Bind ani dbjdns (nebo jak se to pise. nemam s nim ani zadne zkusenosti).

Shanim neco jako bylo winroute kde se jen zadala IP venkovniho DNS a vse bezelo :).

Nevite nekdo o necem?

Odpovědi

[Yeti]

A co myslíš, že se asi zadává u djbdns?

Trochu pruda je pochopit, jak ho nainstalovat a spustit, pokud nejsi na DJB programy zvyklý, ale jinak prostě napíšeš do jednoho souboru (něco jako /etc/dnscache/root/servers/@) IP adresu venkovního DNS, a je to.

[Rob]

Pozn.: priste si precist manual :) S DJB programkama jsem si jednu dobu pohraval (s tcpwraperem a s ftp a www serverem) takze by se dalo rici ze zkusenosti mam :). A neexistuje neco jeste jednodussiho :)?

[jm]

Jednodussiho? Jiste, napr. /etc/resolv.conf

[Michal Čihař]

Třeba ještě pdnsd ... co třeba zkusit sám něco najít? ... Tuším, že na rootu o tom byl i nějaký článek...

[Michal Čihař]

Zapomněl jsem dodat odkaz

[Michal Čihař]

IMHO ani u binda nemusíš zadávat o moc víc než adresu dns, který má forwardovat

[Rob]

bind je narocny (viz. http://www.root.cz/clanek/375 - posledni odstavec) , ma bezpecnostni diry (nepocitane alespon v minulosti) a ja potrebuji opravdu neco simply :).

Dekuji moc vsem. Jiz jsem programek nasel a stahl... dam se pomalu do testovani.

[Michal Čihař]

Nevím tenhle článek na rootu jsem nečetl, ale já binda na cachování používám ... pravda nejenom na cachování. IMHO stačí přidat:

forwarders {
      1.2.3.4;
};

Což mě připadá poměrně jednoduché )

[Beda]

a jeste se hodi (ale mozna je to default)

options {
forward first;
...
};

proti forward only;

btw ja preferuji nastaveni: pro prehlednost s ipaliasy .1 a .254 na .254 bezi vsechny mozny persitentni cache a na .1 vsechny dalsi sluzby pro lokalni sit.

na .254 persistentni dns cache pdnsd. na .1 bezi chrootovany bind9 ktery se stara o nekolik zon a hlavne o dynamicky updatovanou zonu pro mistni kompiky. a pro vsechny ostatni domenova data dela cache, ma forward first a ve forwarders pdnsd.

vysledek? mam flexibilitu bindu. ukladani i pres reboot v pdnsd. spolehlivost, ze kdyz providerovi slitnou dnska, tak se o to postara bind u root serveru a pritom vetsinu casu dotazy konci na poprve u pdnsd a kazdy dalsi pokus uz u bindu a ven toho leze jen minimum

btw: kdyz jsme u tech jmennych cache, tak se jeste hodi nscd.