行使PowerDNS简朴搞定DNS名称处事器

PowerDNS 将记录生涯在 SQL 数据库中。这对我们来说是新变革，不必行使文本文件来生涯记录是一个不错的变动。我们选择 MariaDB 作为首选的强盛器材，因为有大量的正确地配置来安装名称处事器的信息，我们可以美满地配置和加固我们的数据库。

其次使我们感乐趣的是 PDNS 的全部成果都在设置文件中。pdns.conf 有很多选项，你可以通过添加或删除 ＃ 号来启用或禁用这些选项。这真是太神奇了，由于它使我们有机遇将这项新的处事集成到我们现有的基本架构中，而且只有我们想要的成果，不多也不少。一个简朴的例子：

谁可以会见你的收集处事器？

webserver-allow-from=172.10.0.1,172.10.1.2

我可以转发基于域的哀求吗？虽然！

forward-zones=mylocal.io=127.0.0.1:5300

forward-zones+=example.com=172.10.0.5:53

forward-zones+=lucky.tech=172.10.1.5:53

我们可以行使设置文件举办激活 API 处事，办理了我们开拓团队的第一个需求，让我们见地到了 PDNS 的强盛。这个成果让我们通过发送哀求，简朴、干净地建设、修改或删除 DNS 处事器中的记录。

这个 API 有一些根基的安详性参数，因此，只需几步，你就可以基于 IP 地点和预共享密钥验证的组合来节制谁有权与名称处事器举办交互。这是设置文件的样子：

api=yes

api-key=lkjdsfpoiernf

webserver-allow-from=172.10.7.13,172.10.7.5

在日记方面，PDNS 做得很是精彩。你可以行使日记文件和一个简朴的内置 Web 处事器来监控处事器并查察计较机的运行状况。你可以行使赏识器查察处事器差异范例的统计信息，譬喻 CPU 行使率和收到的 DNS 查询。这很是有代价。譬喻，我们可以或许检测到一些“不太康健”的 PC，它们正在向我们的处事器发送与恶意流量相干的站点的 DNS 哀求。深入查察日记后，我们可以看到流量来自那里，并对这些 PC 举办整理操纵。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!