DigiLoog

PC関係の事なら何でもいけるそんな処

権威DNSをBIND・NSD・GDNSDハイブリッドに変更中

2020年10月17日(土) - 22:36 | カテゴリ: 雑談

自鯖の外向け権威DNSのコンテンツ制御にはBINDを使い、
広域負荷分散用途にGDNSDを使うハイブリッド構成を取っている。
訳あってNSDを本格的に使う必要が出てきそうな為、自鯖も構成変更をする事にした。

また、以前からテストしてみたかったDNSSECもテストしており、
コチラはBIND・KNOT・NSDの3アプリ併用でクエリを捌いている。
最終的にはメインで利用しているドメインもDNSSEC対応したいが、
レジストラがDSレコード登録に対応している必要がある上、
メイン利用している”org”のgTLDでDSレコード対応している所が皆無なので実現は難しそう。

そんな事もあり、NSDに慣れる為に構成変更をかけて併用型に組み替え中。
2週間程度で組み替えが終わる筈なので、終わった辺りで構成を紹介したいと思う。





  • 応援中

    『放課後シンデレラ』を応援しています!
    Cabbit 第四弾!「鍵を隠したカゴのトリ-BIRD IN CAGE HIDING THE KEY-」応援中!