首页 > 代码库 > centos7 网络服务(二)Unbound实现dns高速缓存

centos7 网络服务(二)Unbound实现dns高速缓存

2Unbound实现dns高速缓存

1: 检测Hostname 和 IP

# hostnamectl
# ip addr show | grep inet

技术分享

Step 2: 安装和配置 Unbound

# yum update -y
# yum install unbound -y

技术分享# ip addr show | grep inet

Step 3 备份复制文件

# cp /etc/unbound/unbound.conf   /etc/unbound/unbound.conf.original

Step 4 编辑 ‘unbound.conf‘ 配置文件

技术分享

# vim /etc/unbound/unbound.conf

以下为本机使用

Interface 192.168.0.50
do-ip4: yes
do-udp: yes
do-tcp: yes
logfile: /var/log/unbound
hide-identity: yes
hide-version: yes
Access Control

注意:可以用allow_snoop使用一些额外的参数,如dig和它支持的递归和非递归。

domain-insecure: "tecmintlocal.com
forward-zone:
name: "."
forward-addr: 8.8.8.8
forward-addr: 8.8.4.4

最后保存并推出,使用wq!
修改文件

# unbound-checkconf /etc/unbound/unbound.conf

技术分享

5. 安全开始服务

# systemctl start unbound.service
# sudo systemctl enable unbound.service

技术分享

6: 测试本地 DNS Cache 使用‘drill‘命令:
drill india.com @192.168.0.50

技术分享

7. 设置防火墙

# firewall-cmd --add-service=dns
# firewall-cmd --add-service=dns --permanent

技术分享

8.获得当前服务状态

# unbound-control status

技术分享

9. 跳转 DNS cache 到一个文本文件.

# unbound-control dump_cache > /tmp/DNS_cache.txt

技术分享

10. 恢复你的跳转文件

# unbound-control dump_cache < /tmp/DNS_cache.txt

技术分享

11.查找DNS信息

# unbound-control lookup google.com

技术分享

18. 使用 flush 查看以下记录 A, AAA, NS, SO, CNAME, MX, PTR 等.使用 flush_zone 移除所有信息.

# unbound-control flush www.digitalocean.com
# unbound-control flush_zone tecmintlocal.com

19.检查当前 DNS Forwards

技术分享

20. 使用centos6作为客户端,unbound DNS 服务端 IP为:92.168.0.100;以下客户端

Primary DNS : 192.168.0.50
Secondary DNS : 192.168.0.50

技术分享

技术分享

技术分享

OK –> Save&Quit –> Quit.

 21,增加主和辅dns ip 重新开始你的网络

# /etc/init.d/network restart

技术分享

22.验证unbound DNS server服务

# elinks aol.com
# dig aol.com

技术分享

技术分享


本文出自 “瑞航启程--下一代企业应用” 博客,谢绝转载!

centos7 网络服务(二)Unbound实现dns高速缓存