首页 > 代码库 > centos7 网络服务(二)Unbound实现dns高速缓存
centos7 网络服务(二)Unbound实现dns高速缓存
2Unbound实现dns高速缓存
1: 检测Hostname 和 IP
# hostnamectl
# ip addr show | grep inet
Step 2: 安装和配置 Unbound
# yum update -y
# yum install unbound -y
# ip addr show | grep inet
Step 3 备份复制文件
# cp /etc/unbound/unbound.conf /etc/unbound/unbound.conf.original
Step 4 编辑 ‘unbound.conf‘ 配置文件
# vim /etc/unbound/unbound.conf
以下为本机使用
Interface 192.168.0.50
do-ip4: yes
do-udp: yes
do-tcp: yes
logfile: /var/log/unbound
hide-identity: yes
hide-version: yes
Access Control
注意:可以用allow_snoop使用一些额外的参数,如dig和它支持的递归和非递归。
domain-insecure: "tecmintlocal.com
forward-zone:
name: "."
forward-addr: 8.8.8.8
forward-addr: 8.8.4.4
最后保存并推出,使用wq!
修改文件
# unbound-checkconf /etc/unbound/unbound.conf
5. 安全开始服务
# systemctl start unbound.service
# sudo systemctl enable unbound.service
6: 测试本地 DNS Cache 使用‘drill‘命令:
drill india.com @192.168.0.50
7. 设置防火墙
# firewall-cmd --add-service=dns
# firewall-cmd --add-service=dns --permanent
8.获得当前服务状态
# unbound-control status
9. 跳转 DNS cache 到一个文本文件.
# unbound-control dump_cache > /tmp/DNS_cache.txt
10. 恢复你的跳转文件
# unbound-control dump_cache < /tmp/DNS_cache.txt
11.查找DNS信息
# unbound-control lookup google.com
18. 使用 flush 查看以下记录 A, AAA, NS, SO, CNAME, MX, PTR 等.使用 flush_zone 移除所有信息.
# unbound-control flush www.digitalocean.com
# unbound-control flush_zone tecmintlocal.com
19.检查当前 DNS Forwards
20. 使用centos6作为客户端,unbound DNS 服务端 IP为:92.168.0.100;以下客户端
Primary DNS : 192.168.0.50
Secondary DNS : 192.168.0.50
OK –> Save&Quit –> Quit.
21,增加主和辅dns ip 重新开始你的网络
# /etc/init.d/network restart
22.验证unbound DNS server服务
# elinks aol.com
# dig aol.com
本文出自 “瑞航启程--下一代企业应用” 博客,谢绝转载!
centos7 网络服务(二)Unbound实现dns高速缓存