DigiLoog

PC関係の事なら何でもいけるそんな処

Archive for 2020年10月24日

権威DNSをBIND・NSDハイブリッド構成にしてみた

2020年10月24日(土) - 22:19 | カテゴリ: Linux

DNSサーバと言えばBINDを思い浮かべる人が多いと思うが、
パケット1発で落ちるBINDコロリと呼ばれる様な脆弱性が出てきたりして、
昨今は脱BINDが囁かれる様になった。
そうは言っても、デファクトスタンダードとなっているBINDじゃないと出来ない事があったり、
権威DNS・キャッシュDNSを兼用させて、リソースをケチるにはBIND以外の選択肢が無かった。

筆者も例に漏れず業務含めメイン用途ではBINDを使い続けていたが、
ひょんな事からBIND以外の権威DNSサーバを運用する必要性が出てきたので情報収集を開始。

『コレは自鯖基盤の権威DNSにNSDを追加して運用チャンス (`・ω・´)』

という事で、dnsdistを使う事でBIND・NSD間のフォールバックも実装しつつ、
権威DNSにBIND・NSDを併用した環境を構築してみた。



  • 応援中

    ハッピーライヴ ショウアップ! 応援中!!
    悠久のカンパネラ