Запуск DNS локально для домашньої мережі

У мене є невелика домашня мережа, яка щойно розширилася (новий сусід по кімнаті, мій існуючий сусід по кімнаті отримав ноутбук (поверх комп’ютера), мої друзі, що приходили з ноутбуками тощо).

Я хотів би, щоб запустити локальний сервер DNS для пошуку в моїх локальної мережі (речі fileserver.local, windowsTV.local, machineA.local, machineB.local, appletv.local). Раніше я мав бізнес-лінію зі статичним IP-адресою та запускав bind / name внутрішньо. Однак зараз у мене нормальний рахунок.

DNS-сервери мого провайдера постійно змінюються (з будь-яких причин мій провайдер не любить довго зберігати однаковий діапазон IP-адрес). Мені потрібно, щоб мій локальний DNS автоматично оновлювався, щоб використовувати DNS мого провайдера для зовнішнього трафіку, але мати змогу підтримувати внутрішній DNS-сервер (отримання оновлення файлу хостів - це клопоти з кожною новою машиною поверх відновлення існуючих машин з програмою win7 або Ubuntu 9.04).

Крім того, сервери DNS мого провайдера часто виходять з ладу або стають невідповідними. Чи є якісь відкриті сервери DNS, які є надійними (я не хочу перенастроювати кожен день), які я можу використовувати як основний, то, якщо вони не вдаються, то використовувати мій провайдер?

ОНОВЛЕННЯ: Також шукаю, щоб кожна робоча станція могла використовувати dhcp для підключення, але замість того, щоб отримувати DNS-сервери ISP, отримувати внутрішній ....

Якщо ви хочете, щоб внутрішні підроблені домени працювали, ви не можете налаштувати свої робочі станції на будь-яких серверах DNS, крім вашого власного. Після встановлення BIND він може працювати сам по собі, і вам взагалі не потрібні провайдери або інші неавторитетні сервери DNS.

В основному вам потрібно запустити власний сервер DHCP і DNS. У вас вже є власний сервер DHCP, якщо у вас є типовий маршрутизатор, який видає приватні IP-адреси.

Ваш сервер DHCP повинен бути налаштований так, щоб роздавати IP-маршрутизатор як адресу шлюзу, а ваш DNS-сервер як адресу DNS-сервера.

Ваш DNS-сервер повинен бути налаштований для локального вирішення неофіційного домену верхнього рівня, наприклад .local, та перенаправлення будь-яких інших запитів до іншої DNS. У BIND вам потрібно додати forwarders { }розділ до `/etc/bind/named.conf.options ', який містить загальнодоступні сервери DNS, які ви хочете використовувати для вирішення не локальних адрес. Як свідчать інші коментарі, якщо ви не хочете пересилати до DNS-серверів свого провайдера, ви можете використовувати OpenDNS, загальнодоступні сервери DNS Google або 4.2.2.1/4.2.2.2 (я забуваю, хто це робить).

Якщо ви працюєте з власним сервером DNS, вам знадобиться вікно, яке буде постійно працювати, оскільки всі запити DNS у вашій домашній мережі будуть проходити через нього. Це поле потребує фіксованого IP-адреси в домашній підмережі. Переконайтесь, що він не може отримати бульдоз через DHCP, а сам ящик не повинен отримувати IP через DHCP. Якщо ваш DHCP налаштований, наприклад, роздавати адреси з 192.168.1.1 до 192.168.1.100, то надайте вашому DNS-серверу IP 192.168.1.101. У звичайній ситуації з домашніми маршрутизаторами потрібно просто сказати маршрутизатору, що DNS-сервер 192.168.1.101 і перезавантажити.

Якщо ви можете отримати локальний DNS, який працює на широкосмуговому маршрутизаторі, чудово, але DNS-сервер може скористатися великою кількістю оперативної пам’яті для кешування запитів, залежно від того, яке програмне забезпечення DNS ви використовуєте. У своїй мережі я просто використовую прямий BIND . Здається, у вас може бути трохи досвіду з цим, і для мене це чудово працює.

Чи є відкриті сервери DNS, які є надійними

Ви сказали це: OpenDNS .

208.67.222.222
208.67.220.220

Якщо ви працюєте з Windows - вам слід поглянути на Simple DNS Plus - це повноцінний DNS-сервер, який також постачається із плагіном DHCP-сервера - і має простий у користуванні графічний інтерфейс.

[Примітка: продукт розроблений автором цієї публікації]

Роз’єднати досить просто, підтримує файли конфігураційних стилів і досить надійні. Якщо сервер буде окремим вікном типу «шлюз», і ви хочете отримати кілька додаткових приємностей, ви також можете поглянути на дистрибутор брандмауера / шлюзу, який називається untangle.

Якщо у вас є вікно Linux, ви хочете встановити DNSMASq отримані ваші локальні адреси та використовувати його як DNS-сервер переадресації / кешування для зовнішніх адрес. Це також часто використовується в дистрибутивах Linux для домашніх маршрутизаторів, таких як openwrt / ddwrt / tomato.

Крім того, в більшості мереж Apple / Mac ви використовуєте Bonjour / Zeroconf, з якими і комп’ютери Linux, і Apple можуть спілкуватися для дозволу DNS / дозвіл на рівні трансляції.

При цьому, у чисто гібридній мережі з усіма трьома ОС працює, ви, безумовно, захочете локальний DNS-сервер з переадресацією на OpenDNS, GoogleDNS або ваш локальний DNS-провайдер, залежно від вашого місцезнаходження / потреб.

4.2.2.1 та 4.2.2.2 - те, що я використовую

редагувати: тобто щодо публічних серверів. Легко запам’ятати, і я не думаю, що я бачив, як вони провалюються з моменту їх використання.

Будь-який широкосмуговий маршрутизатор надає послуги DNS та DHCP для локальної мережі. Якщо ви хочете INOMming підключення з Інтернету до локальних машин, вам потрібен маршрутизатор, який також підтримує DynDNS та Incomming PortForwarding.

Якщо ви виберете його зі списку апаратних засобів, що підтримуються DD-wrt, ви можете прошивати його з цією прошивкою, і вона підтримуватиме будь-яку функцію, яка вам може знадобитися у вашій невеликій мережі.

Для запуску сервера DNS у вашій локальній мережі подивіться на 'pdnsd', який є сервером імен для * nix.

Деякі безкоштовні сервери DNS, які можна використовувати для переадресації:

1.1.1.1 - Cloudflare
1.0.0.1 - Cloudflare
4.2.2.1 - Layer 3
4.2.2.2 - Layer 3
4.2.2.3 - Layer 3
8.8.8.8 - Google
8.8.4.4 - Google
208.67.222.222 - OpenDNS
208.67.220.220 - OpenDNS

Якщо ви завантажите програму-орієнтир DNS із тексту посилань , вона порівняє список загальнодоступних серверів DNS, а також ваш локальний DNS-сервер. Після запуску цієї програми спробуйте помістити копію найшвидших серверів у налаштування DNS на маршрутизаторі, а потім відновіть свій сеанс DHCP та запустити тест ще раз.

Якщо ваш маршрутизатор це дозволяє, додайте і маршрутизатор, і один із швидких зовнішніх серверів DNS до списку серверів DNS, які він передає клієнту DHCP (але виберіть інший, ніж той, який ви ввели для адрес сервера DNS маршрутизатора).

У мене була схожа проблема. Купив сумісний маршрутизатор OpenWRT і встановив OpenWRT. Він пропонує статичну прив'язку IP, а також роздільну здатність імені в маршрутизаторі, що дозволило мені давати імена своїм комп'ютерам та пристроям у мережі, як я хочу.

Можливо, я кажу щось дурне. У цьому випадку я просто додаю IP та імена до файлів хостів на окремих машинах.

192.168.0.120 тв.локал

192.168.0.80 studiopc.local