centos7 网络服务Unbound实现dns高速缓存

Posted 2020-08-20

2Unbound实现dns高速缓存

1: 检测Hostname 和 IP

# hostnamectl
# ip addr show | grep inet

Step 2: 安装和配置 Unbound

# yum update -y
# yum install unbound -y

# ip addr show | grep inet

Step 3 备份复制文件

# cp /etc/unbound/unbound.conf   /etc/unbound/unbound.conf.original

Step 4 编辑 ‘unbound.conf‘ 配置文件

# vim /etc/unbound/unbound.conf

以下为本机使用

Interface 192.168.0.50
do-ip4: yes
do-udp: yes
do-tcp: yes
logfile: /var/log/unbound
hide-identity: yes
hide-version: yes
Access Control

注意：可以用allow_snoop使用一些额外的参数，如dig和它支持的递归和非递归。

domain-insecure: "tecmintlocal.com
forward-zone:
name: "."
forward-addr: 8.8.8.8
forward-addr: 8.8.4.4

最后保存并推出，使用wq！
修改文件

# unbound-checkconf /etc/unbound/unbound.conf

5. 安全开始服务

# systemctl start unbound.service
# sudo systemctl enable unbound.service

6: 测试本地 DNS Cache 使用‘drill‘命令：
drill india.com @192.168.0.50

7. 设置防火墙

# firewall-cmd --add-service=dns
# firewall-cmd --add-service=dns --permanent

8.获得当前服务状态

# unbound-control status

9. 跳转 DNS cache 到一个文本文件.

# unbound-control dump_cache > /tmp/DNS_cache.txt

10. 恢复你的跳转文件

# unbound-control dump_cache < /tmp/DNS_cache.txt

11.查找DNS信息

# unbound-control lookup google.com

18. 使用 flush 查看以下记录 A, AAA, NS, SO, CNAME, MX, PTR 等.使用 flush_zone 移除所有信息.

# unbound-control flush www.digitalocean.com
# unbound-control flush_zone tecmintlocal.com

19.检查当前 DNS Forwards

20. 使用centos6作为客户端，unbound DNS 服务端 IP为：92.168.0.100；以下客户端

Primary DNS : 192.168.0.50
Secondary DNS : 192.168.0.50

OK –> Save&Quit –> Quit.

 21，增加主和辅dns ip 重新开始你的网络

# /etc/init.d/network restart

22.验证unbound DNS server服务

# elinks aol.com
# dig aol.com

本文出自 “瑞航启程--下一代企业应用” 博客，谢绝转载！