DNS серверы: Полное руководство по настройке зон и безопасности Bind9 и PowerDNS

. (root)

                   / \

              com  org  net  ...

             /  \

        example  google

           |

        www.example.com

.com.    IN    A    192.0.2.1

.com.    IN    AAAA    2001:db8::1

.example.com.    IN    CNAME    example.com.

.com.    IN    MX    10    mail.example.com.

.com.    IN    NS    ns1.example.com.

example.com.    IN    NS    ns2.example.com.

.2.0.192.in-addr.arpa.    IN    PTR    example.com.

.com.    IN    TXT    "v=spf1 mx ~all"

.com.    IN    SOA    ns1.example.com. admin.example.com. (

    2024011501  ; Serial

    3600        ; Refresh

    1800        ; Retry

    604800      ; Expire

    86400       ; Minimum TTL

)

.conf

options {

    directory "/var/cache/bind";

    recursion yes;

    allow-recursion { localnets; };

    listen-on port 53 { any; };

    listen-on-v6 port 53 { any; };

    allow-query { localnets; };

    allow-transfer { none; };

    version "Not disclosed";

    server-id "none";

};

.conf

zone "example.com" {

    type master;

    file "/etc/bind/db.example.com";

    allow-transfer { 192.0.2.2; };

    notify yes;

};

.conf

acl trusted-servers {

    192.0.2.1;

    192.0.2.2;

};

$TTL 3600

@       IN      SOA     ns1.example.com. admin.example.com. (

                        2024011501  ; Serial

                        3600        ; Refresh

                        1800        ; Retry

                        604800      ; Expire

                        86400       ; Minimum TTL

                        )

        IN      NS      ns1.example.com.

        IN      NS      ns2.example.com.

        IN      A       192.0.2.1

www     IN      A       192.0.2.1

mail    IN      A       192.0.2.2

        IN      MX      10 mail.example.com.

<h2 id="bazovye-nastroyki">Базовые настройки</h2>

launch=gmysql

gmysql-host=127.0.0.1

gmysql-user=pdns

gmysql-password=secret

gmysql-dbname=pdns



<h2 id="setevye-nastroyki">Сетевые настройки</h2>

local-address=0.0.0.0

local-port=53



<h2 id="bezopasnost">Безопасность</h2>

allow-recursion=127.0.0.1/8,10.0.0.0/8

allow-axfr-ips=192.0.2.1,192.0.2.2

<h2 id="obnovlenie-spiska-paketov">Обновление списка пакетов</h2>

sudo apt-get update



<h2 id="ustanovka-bind9">Установка BIND9</h2>

sudo apt-get install bind9 bind9utils bind9-doc



<h2 id="ustanovka-dopolnitelnyh-utilit">Установка дополнительных утилит</h2>

sudo apt-get install dnsutils

<h2 id="ustanovka-cherez-yum">Установка через yum</h2>

sudo yum install bind bind-utils



<h2 id="ili-cherez-dnf-fedora-rhel-8">Или через dnf (Fedora/RHEL 8+)</h2>

sudo dnf install bind bind-utils

<h2 id="proverka-versii">Проверка версии</h2>

named -v



<h2 id="proverka-konfiguratsii">Проверка конфигурации</h2>

named-checkconf /etc/bind/named.conf

/etc/bind/

├── named.conf              # Главный конфигурационный файл

├── named.conf.options      # Глобальные опции

├── named.conf.local        # Локальные зоны

├── named.conf.default-zones # Зоны по умолчанию

└── zones/                  # Директория для файлов зон

/etc/

├── named.conf              # Главный конфигурационный файл

└── named/

    └── zones/              # Директория для файлов зон

.conf

options {

    // Директория для файлов зон и кэша

    directory "/var/cache/bind";

    

    // Рекурсия только для локальной сети

    recursion yes;

    allow-recursion {

        127.0.0.1;

        192.168.1.0/24;

        10.0.0.0/8;

    };

    

    // Прослушивание на всех интерфейсах

    listen-on port 53 { any; };

    listen-on-v6 port 53 { any; };

    

    // Разрешенные запросы

    allow-query {

        localnets;

        localhost;

    };

    

    // Запрет zone transfer по умолчанию

    allow-transfer { none; };

    

    // Скрытие версии BIND

    version "Not disclosed";

    server-id "none";

    

    // Ограничение размера UDP запросов

    max-udp-size 4096;

    

    // Защита от cache poisoning

    use-v4-udp-ports { 1024-65535; };

    use-v6-udp-ports { 1024-65535; };

    

    // Логирование

    logging {

        channel default_log {

            file "/var/log/bind/named.log" versions 3 size 5m;

            severity info;

            print-time yes;

            print-severity yes;

            print-category yes;

        };

        category default { default_log; };

        category security { default_log; };

        category queries { default_log; };

    };

};

<h2 id="sozdanie-direktorii-dlya-zon">Создание директории для зон</h2>

sudo mkdir -p /etc/bind/zones



<h2 id="sozdanie-direktorii-dlya-logov">Создание директории для логов</h2>

sudo mkdir -p /var/log/bind

sudo chown bind:bind /var/log/bind



<h2 id="ustanovka-prav-dostupa">Установка прав доступа</h2>

sudo chmod 755 /etc/bind/zones

sudo chmod 755 /var/log/bind

<h2 id="sozdanie-fayla-zony">Создание файла зоны</h2>

sudo nano /etc/bind/zones/db.example.com

$TTL 3600

$ORIGIN example.com.

@       IN      SOA     ns1.example.com. admin.example.com. (

                        2024011501  ; Serial

                        3600        ; Refresh (1 hour)

                        1800        ; Retry (30 minutes)

                        604800      ; Expire (1 week)

                        86400       ; Minimum TTL (1 day)

                        )

        IN      NS      ns1.example.com.

        IN      NS      ns2.example.com.

        IN      A       192.0.2.1

www     IN      A       192.0.2.1

mail    IN      A       192.0.2.2

        IN      MX      10 mail.example.com.

.conf

zone "example.com" {

    type master;

    file "/etc/bind/zones/db.example.com";

    allow-transfer {

        192.0.2.2;  // Secondary DNS server

    };

    notify yes;

};

$TTL 3600

$ORIGIN 2.0.192.in-addr.arpa.

@       IN      SOA     ns1.example.com. admin.example.com. (

                        2024011501

                        3600

                        1800

                        604800

                        86400

                        )

        IN      NS      ns1.example.com.

        IN      NS      ns2.example.com.

1       IN      PTR     example.com.

2       IN      PTR     mail.example.com.

.conf

zone "2.0.192.in-addr.arpa" {

    type master;

    file "/etc/bind/zones/db.192.0.2";

    allow-transfer {

        192.0.2.2;

    };

};

<h2 id="proverka-glavnogo-fayla">Проверка главного файла</h2>

sudo named-checkconf



<h2 id="proverka-fayla-zony">Проверка файла зоны</h2>

sudo named-checkzone example.com /etc/bind/zones/db.example.com



<h2 id="proverka-obratnoy-zony">Проверка обратной зоны</h2>

sudo named-checkzone 2.0.192.in-addr.arpa /etc/bind/zones/db.192.0.2

<h2 id="zapusk-servisa">Запуск сервиса</h2>

sudo systemctl start bind9



<h2 id="avtozapusk-pri-zagruzke">Автозапуск при загрузке</h2>

sudo systemctl enable bind9



<h2 id="proverka-statusa">Проверка статуса</h2>

sudo systemctl status bind9

<h2 id="perezagruzka-konfiguratsii">Перезагрузка конфигурации</h2>

sudo rndc reload



<h2 id="perezagruzka-zony">Перезагрузка зоны</h2>

sudo rndc reload example.com



<h2 id="statistika-servera">Статистика сервера</h2>

sudo rndc stats

cat /var/cache/bind/named.stats



<h2 id="ostanovka-servera">Остановка сервера</h2>

sudo rndc stop

<h2 id="zapros-a-zapisi">Запрос A записи</h2>

dig @127.0.0.1 example.com A



<h2 id="zapros-mx-zapisi">Запрос MX записи</h2>

dig @127.0.0.1 example.com MX



<h2 id="obratnyy-dns-zapros">Обратный DNS запрос</h2>

dig @127.0.0.1 -x 192.0.2.1



<h2 id="proverka-cherez-host">Проверка через host</h2>

host example.com 127.0.0.1



<h2 id="proverka-cherez-nslookup">Проверка через nslookup</h2>

nslookup example.com 127.0.0.1

<h2 id="dobavlenie-repozitoriya-powerdns">Добавление репозитория PowerDNS</h2>

wget -O- https://repo.powerdns.com/FD380FBB-pub.asc | sudo apt-key add -

echo "deb [arch=amd64] http://repo.powerdns.com/ubuntu focal-auth-44 main" | sudo tee /etc/apt/sources.list.d/pdns.list



<h2 id="obnovlenie-spiska-paketov">Обновление списка пакетов</h2>

sudo apt-get update



<h2 id="ustanovka-powerdns-authoritative-server">Установка PowerDNS Authoritative Server</h2>

sudo apt-get install pdns-server pdns-backend-mysql



<h2 id="ili-dlya-postgresql">Или для PostgreSQL</h2>

sudo apt-get install pdns-server pdns-backend-pgsql



<h2 id="ili-dlya-sqlite">Или для SQLite</h2>

sudo apt-get install pdns-server pdns-backend-sqlite3

<h2 id="ustanovka-cherez-yum">Установка через yum</h2>

sudo yum install pdns pdns-backend-mysql



<h2 id="ili-dlya-postgresql">Или для PostgreSQL</h2>

sudo yum install pdns pdns-backend-pgsql

CREATE DATABASE pdns CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

CREATE USER 'pdns'@'localhost' IDENTIFIED BY 'secure_password';

GRANT ALL PRIVILEGES ON pdns.* TO 'pdns'@'localhost';

FLUSH PRIVILEGES;

<h2 id="import-shemy-bazy-dannyh">Импорт схемы базы данных</h2>

mysql -u pdns -p pdns < /usr/share/pdns-backend-mysql/schema/schema.mysql.sql

<h2 id="etc-powerdns-pdns-conf">/etc/powerdns/pdns.conf</h2>

launch=gmysql

gmysql-host=127.0.0.1

gmysql-user=pdns

gmysql-password=secure_password

gmysql-dbname=pdns

gmysql-dnssec=yes



<h2 id="setevye-nastroyki">Сетевые настройки</h2>

local-address=0.0.0.0

local-port=53



<h2 id="bezopasnost">Безопасность</h2>

allow-recursion=127.0.0.1/8,192.168.1.0/24

allow-axfr-ips=192.0.2.1,192.0.2.2



<h2 id="logirovanie">Логирование</h2>

loglevel=4

log-dns-queries=yes

<h2 id="sozdanie-zony">Создание зоны</h2>

sudo pdnsutil create-zone example.com



<h2 id="dobavlenie-zapisey">Добавление записей</h2>

sudo pdnsutil add-record example.com @ A 192.0.2.1

sudo pdnsutil add-record example.com www A 192.0.2.1

sudo pdnsutil add-record example.com @ MX "10 mail.example.com"

sudo pdnsutil add-record example.com mail A 192.0.2.2

INSERT INTO domains (name, type) VALUES ('example.com', 'NATIVE');

INSERT INTO records (domain_id, name, type, content, ttl) VALUES

(1, 'example.com', 'SOA', 'ns1.example.com admin.example.com 2024011501 3600 1800 604800 86400', 3600),

(1, 'example.com', 'NS', 'ns1.example.com', 3600),

(1, 'example.com', 'NS', 'ns2.example.com', 3600),

(1, 'example.com', 'A', '192.0.2.1', 3600),

(1, 'www.example.com', 'A', '192.0.2.1', 3600),

(1, 'mail.example.com', 'A', '192.0.2.2', 3600),

(1, 'example.com', 'MX', '10 mail.example.com', 3600);

<h2 id="zapusk-servisa">Запуск сервиса</h2>

sudo systemctl start pdns



<h2 id="avtozapusk">Автозапуск</h2>

sudo systemctl enable pdns



<h2 id="proverka-statusa">Проверка статуса</h2>

sudo systemctl status pdns

<h2 id="spisok-zon">Список зон</h2>

sudo pdnsutil list-zones



<h2 id="informatsiya-o-zone">Информация о зоне</h2>

sudo pdnsutil show-zone example.com



<h2 id="perezagruzka-zony">Перезагрузка зоны</h2>

sudo pdns_control reload example.com



<h2 id="statistika">Статистика</h2>

sudo pdns_control show

$TTL 3600

$ORIGIN example.com.

@       IN      SOA     ns1.example.com. admin.example.com. (

                        2024011501  ; Serial number

                        3600        ; Refresh interval

                        1800        ; Retry interval

                        604800      ; Expire time

                        86400       ; Minimum TTL

                        )

@       IN      A       192.0.2.1

www     IN      A       192.0.2.1

mail    IN      A       192.0.2.2

@       IN      AAAA    2001:db8::1

www     IN      AAAA    2001:db8::1

www     IN      CNAME   example.com.

ftp     IN      CNAME   files.example.com.

@       IN      MX      10 mail.example.com.

@       IN      MX      20 mail2.example.com.

@       IN      NS      ns1.example.com.

@       IN      NS      ns2.example.com.

@       IN      TXT     "v=spf1 mx ~all"

_dmarc  IN      TXT     "v=DMARC1; p=none; rua=mailto:admin@example.com"

_service._tcp.example.com.    IN    SRV    10 60 5060 sip.example.com.

<h2 id="v-osnovnoy-zone-example-com">В основной зоне example.com</h2>

subdomain    IN    NS    ns1.subdomain.example.com.

subdomain    IN    NS    ns2.subdomain.example.com.

$TTL 3600

$ORIGIN subdomain.example.com.

@       IN      SOA     ns1.subdomain.example.com. admin.subdomain.example.com. (

                        2024011501

                        3600

                        1800

                        604800

                        86400

                        )

        IN      NS      ns1.subdomain.example.com.

        IN      NS      ns2.subdomain.example.com.

        IN      A       192.0.2.10

$TTL 3600

$ORIGIN 2.0.192.in-addr.arpa.

@       IN      SOA     ns1.example.com. admin.example.com. (

                        2024011501

                        3600

                        1800

                        604800

                        86400

                        )

        IN      NS      ns1.example.com.

        IN      NS      ns2.example.com.

1       IN      PTR     example.com.

2       IN      PTR     mail.example.com.

10      IN      PTR     subdomain.example.com.

$TTL 3600

$ORIGIN 0.192.in-addr.arpa.

@       IN      SOA     ns1.example.com. admin.example.com. (

                        2024011501

                        3600

                        1800

                        604800

                        86400

                        )

        IN      NS      ns1.example.com.

        IN      NS      ns2.example.com.

1.2     IN      PTR     example.com.

2.2     IN      PTR     mail.example.com.

.conf

zone "example.com" {

    type slave;

    file "/var/cache/bind/db.example.com";

    masters {

        192.0.2.1;  // IP адрес master сервера

    };

    allow-transfer { none; };

};

.conf

zone "example.com" {

    type master;

    file "/etc/bind/zones/db.example.com";

    allow-transfer {

        192.0.2.2;  // IP адрес secondary сервера

    };

    notify yes;

    also-notify {

        192.0.2.2;

    };

};

.conf

zone "example.com" {

    type master;

    file "/etc/bind/zones/db.example.com";

    allow-update {

        key "dhcp-key";

    };

    update-policy {

        grant dhcp-key subdomain example.com. A;

    };

};

<h2 id="generatsiya-klyucha">Генерация ключа</h2>

tsig-keygen -a hmac-sha256 dhcp-key > /etc/bind/tsig.key



<h2 id="dobavlenie-klyucha-v-named-conf">Добавление ключа в named.conf</h2>

include "/etc/bind/tsig.key";

CREATE TABLE domains (

    id INT AUTO_INCREMENT PRIMARY KEY,

    name VARCHAR(255) NOT NULL,

    master VARCHAR(128) DEFAULT NULL,

    last_check INT DEFAULT NULL,

    type VARCHAR(6) NOT NULL,

    notified_serial INT DEFAULT NULL,

    account VARCHAR(40) DEFAULT NULL,

    UNIQUE KEY name_index (name)

);

CREATE TABLE records (

    id INT AUTO_INCREMENT PRIMARY KEY,

    domain_id INT DEFAULT NULL,

    name VARCHAR(255) NOT NULL,

    type VARCHAR(10) DEFAULT NULL,

    content TEXT DEFAULT NULL,

    ttl INT DEFAULT NULL,

    prio INT DEFAULT NULL,

    disabled TINYINT(1) DEFAULT 0,

    ordername VARCHAR(255) DEFAULT NULL,

    auth TINYINT(1) DEFAULT 1,

    KEY domain_id (domain_id),

    KEY name (name),

    KEY type (type)

);

<h2 id="sozdanie-zony">Создание зоны</h2>

sudo pdnsutil create-zone example.com



<h2 id="dobavlenie-ns-zapisey">Добавление NS записей</h2>

sudo pdnsutil add-record example.com @ NS ns1.example.com

sudo pdnsutil add-record example.com @ NS ns2.example.com



<h2 id="dobavlenie-a-zapisey">Добавление A записей</h2>

sudo pdnsutil add-record example.com @ A 192.0.2.1

sudo pdnsutil add-record example.com www A 192.0.2.1

sudo pdnsutil add-record example.com mail A 192.0.2.2



<h2 id="dobavlenie-mx-zapisi">Добавление MX записи</h2>

sudo pdnsutil add-record example.com @ MX "10 mail.example.com"

INSERT INTO domains (name, type) VALUES ('example.com', 'NATIVE');

SET @domain_id = LAST_INSERT_ID();

INSERT INTO records (domain_id, name, type, content, ttl, prio) VALUES

(@domain_id, 'example.com', 'SOA', 'ns1.example.com admin.example.com 2024011501 3600 1800 604800 86400', 3600, NULL),

(@domain_id, 'example.com', 'NS', 'ns1.example.com', 3600, NULL),

(@domain_id, 'example.com', 'NS', 'ns2.example.com', 3600, NULL),

(@domain_id, 'example.com', 'A', '192.0.2.1', 3600, NULL),

(@domain_id, 'www.example.com', 'A', '192.0.2.1', 3600, NULL),

(@domain_id, 'mail.example.com', 'A', '192.0.2.2', 3600, NULL),

(@domain_id, 'example.com', 'MX', 'mail.example.com', 3600, 10);

<h2 id="izmenenie-zapisi">Изменение записи</h2>

sudo pdnsutil replace-rrset example.com www A 192.0.2.10



<h2 id="udalenie-zapisi">Удаление записи</h2>

sudo pdnsutil delete-rrset example.com www A



<h2 id="spisok-zapisey-zony">Список записей зоны</h2>

sudo pdnsutil list-zone example.com

<h2 id="v-pdns-conf">В pdns.conf</h2>

allow-axfr-ips=192.0.2.2

<h2 id="na-secondary-servere">На secondary сервере</h2>

sudo pdnsutil create-slave-zone example.com 192.0.2.1

INSERT INTO domains (name, type, master) VALUES ('example.com', 'SLAVE', '192.0.2.1');

<h2 id="na-master-servere">На master сервере</h2>

allow-axfr-ips=192.0.2.2

superslave-retries=3

<h2 id="na-secondary-servere">На secondary сервере</h2>

superslave=yes

<h2 id="sozdanie-zony-cherez-api">Создание зоны через API</h2>

curl -X POST http://localhost:8081/api/v1/servers/localhost/zones \

  -H "X-API-Key: your-api-key" \

  -H "Content-Type: application/json" \

  -d '{

    "name": "example.com",

    "kind": "Native",

    "nameservers": ["ns1.example.com", "ns2.example.com"]

  }'

.conf

options {

    recursion yes;

    allow-recursion {

        127.0.0.1/32;

        192.168.1.0/24;

        10.0.0.0/8;

    };

    recursion-file "/var/lib/bind/recursion.conf";

};

.conf

options {

    recursion no;

    additional-from-auth no;

    additional-from-cache no;

};

.conf

options {

    allow-transfer {

        none;  // По умолчанию запрещено

    };

};



zone "example.com" {

    type master;

    file "/etc/bind/zones/db.example.com";

    allow-transfer {

        192.0.2.2;  // Только authorized secondary

    };

    allow-query { any; };

};

.conf

key "zone-transfer-key" {

    algorithm hmac-sha256;

    secret "base64-encoded-key";

};



zone "example.com" {

    type master;

    file "/etc/bind/zones/db.example.com";

    allow-transfer {

        key "zone-transfer-key";

    };

};

.conf

options {

    use-v4-udp-ports { 1024-65535; };

    use-v6-udp-ports { 1024-65535; };

    query-source address * port *;

    query-source-v6 address * port *;

};

.conf

options {

    dnssec-enable yes;

    dnssec-validation yes;

    dnssec-lookaside auto;

};

.conf

options {

    rate-limit {

        responses-per-second 10;

        errors-per-second 5;

        nxdomains-per-second 5;

        referrals-per-second 5;

        slip 2;

        window 15;

    };

};

.conf

options {

    response-policy {

        zone "rpz" policy given;

    };

};



zone "rpz" {

    type master;

    file "/etc/bind/zones/rpz.db";

    allow-query { localhost; };

};

.conf

options {

    version "Not disclosed";

    server-id "none";

    hostname "none";

};

<h2 id="sozdanie-chroot-okruzheniya">Создание chroot окружения</h2>

sudo mkdir -p /var/lib/named/chroot/{dev,etc,var/run,var/cache/bind}



<h2 id="kopirovanie-faylov">Копирование файлов</h2>

sudo cp /etc/bind/named.conf /var/lib/named/chroot/etc/

sudo cp -r /etc/bind/zones /var/lib/named/chroot/etc/

sudo cp /etc/localtime /var/lib/named/chroot/etc/



<h2 id="nastroyka-v-named-conf">Настройка в named.conf</h2>

options {

    directory "/var/cache/bind";

    pid-file "/var/run/named/named.pid";

};

.conf

logging {

    channel security_log {

        file "/var/log/bind/security.log" versions 5 size 50m;

        severity warning;

        print-time yes;

        print-severity yes;

        print-category yes;

    };

    category security { security_log; };

    category dnssec { security_log; };

};

<h2 id="razreshenie-rekursii-tolko-dlya-lokalnoy-seti">Разрешение рекурсии только для локальной сети</h2>

recursor=127.0.0.1:5300

allow-recursion=127.0.0.1/8,192.168.1.0/24



<h2 id="dlya-avtoritativnogo-servera">Для авторитативного сервера</h2>

recursor=no

<h2 id="razreshenie-zone-transfer-tolko-dlya-authorized-serverov">Разрешение zone transfer только для authorized серверов</h2>

allow-axfr-ips=192.0.2.1,192.0.2.2



<h2 id="ispolzovanie-tsig">Использование TSIG</h2>

allow-axfr-ips=127.0.0.1

tsig-keyname=zone-transfer-key

tsig-secret=base64-encoded-key

<h2 id="ogranichenie-chastoty-zaprosov">Ограничение частоты запросов</h2>

query-rate-limit=100

query-logging=yes

<h2 id="vklyuchenie-dnssec">Включение DNSSEC</h2>

dnssec=yes

<h2 id="sozdanie-ksk-klyucha">Создание KSK ключа</h2>

sudo pdnsutil generate-zone-key KSK



<h2 id="sozdanie-zsk-klyucha">Создание ZSK ключа</h2>

sudo pdnsutil generate-zone-key ZSK



<h2 id="aktivatsiya-dnssec-dlya-zony">Активация DNSSEC для зоны</h2>

sudo pdnsutil secure-zone example.com

sudo pdnsutil set-nsec3 example.com "1 0 10 abcdef"

sudo pdnsutil activate-zone-key example.com KSK

sudo pdnsutil activate-zone-key example.com ZSK

<h2 id="uroven-logirovaniya">Уровень логирования</h2>

loglevel=4



<h2 id="logirovanie-zaprosov">Логирование запросов</h2>

log-dns-queries=yes

log-dns-details=yes



<h2 id="fayl-loga">Файл лога</h2>

logfile=/var/log/pdns/pdns.log

<h2 id="vklyuchenie-rpz">Включение RPZ</h2>

query-logging=yes

<h2 id="sozdanie-rpz-zony-cherez-api">Создание RPZ зоны через API</h2>

curl -X POST http://localhost:8081/api/v1/servers/localhost/zones \

  -H "X-API-Key: your-api-key" \

  -H "Content-Type: application/json" \

  -d '{

    "name": "rpz.example.com",

    "kind": "Native",

    "rrsets": [{

      "name": "malicious.example.com",

      "type": "A",

      "ttl": 3600,

      "records": [{"content": "127.0.0.1"}]

    }]

  }'

.conf

logging {

    channel default_log {

        file "/var/log/bind/named.log" versions 3 size 5m;

        severity info;

        print-time yes;

        print-severity yes;

        print-category yes;

    };

    

    channel query_log {

        file "/var/log/bind/query.log" versions 3 size 100m;

        severity info;

        print-time yes;

    };

    

    channel security_log {

        file "/var/log/bind/security.log" versions 5 size 50m;

        severity warning;

        print-time yes;

    };

    

    category default { default_log; };

    category queries { query_log; };

    category security { security_log; };

    category dnssec { security_log; };

};

.conf

options {

    statistics-file "/var/cache/bind/named.stats";

    zone-statistics yes;

};

<h2 id="generatsiya-statistiki">Генерация статистики</h2>

sudo rndc stats



<h2 id="prosmotr-statistiki">Просмотр статистики</h2>

cat /var/cache/bind/named.stats

<h2 id="prosmotr-statistiki">Просмотр статистики</h2>

sudo pdns_control show



<h2 id="spisok-zon">Список зон</h2>

sudo pdns_control list-zones



<h2 id="informatsiya-o-zone">Информация о зоне</h2>

sudo pdns_control show-zone example.com

<h2 id="v-pdns-conf">В pdns.conf</h2>

loglevel=4

log-dns-queries=yes

log-dns-details=yes

logfile=/var/log/pdns/pdns.log

<h2 id="proverka-vremeni-otklika">Проверка времени отклика</h2>

dig @192.0.2.1 example.com +stats



<h2 id="proverka-dnssec">Проверка DNSSEC</h2>

dig @192.0.2.1 example.com +dnssec



<h2 id="trassirovka-zaprosa">Трассировка запроса</h2>

dig @192.0.2.1 example.com +trace

<h2 id="ustanovka">Установка</h2>

sudo apt-get install dnstop



<h2 id="monitoring-trafika">Мониторинг трафика</h2>

sudo dnstop -l 5 eth0

<h2 id="ustanovka">Установка</h2>

sudo apt-get install dnsperf



<h2 id="testirovanie">Тестирование</h2>

echo "example.com A" | dnsperf -s 192.0.2.1 -d queries.txt

<h2 id="sozdanie-rezervnoy-kopii-vseh-zon">Создание резервной копии всех зон</h2>

sudo tar -czf /backup/bind-zones-$(date +%Y%m%d).tar.gz /etc/bind/zones/



<h2 id="kopirovanie-konfiguratsii">Копирование конфигурации</h2>

sudo cp /etc/bind/named.conf /backup/named.conf-$(date +%Y%m%d)

#!/bin/bash

<h2 id="skript-rezervnogo-kopirovaniya-bind9">Скрипт резервного копирования BIND9</h2>




BACKUP_DIR="/backup/bind"

DATE=$(date +%Y%m%d-%H%M%S)



<h2 id="sozdanie-direktorii">Создание директории</h2>

mkdir -p $BACKUP_DIR



<h2 id="kopirovanie-zon">Копирование зон</h2>

tar -czf $BACKUP_DIR/zones-$DATE.tar.gz /etc/bind/zones/



<h2 id="kopirovanie-konfiguratsii">Копирование конфигурации</h2>

cp /etc/bind/named.conf $BACKUP_DIR/named.conf-$DATE



<h2 id="udalenie-staryh-rezervnyh-kopiy-starshe-30-dney">Удаление старых резервных копий (старше 30 дней)</h2>

find $BACKUP_DIR -type f -mtime +30 -delete

<h2 id="eksport-zony">Экспорт зоны</h2>

sudo pdnsutil list-zone example.com > /backup/example.com-$(date +%Y%m%d).zone



<h2 id="eksport-vseh-zon">Экспорт всех зон</h2>

for zone in $(sudo pdnsutil list-zones); do

    sudo pdnsutil list-zone $zone > /backup/$zone-$(date +%Y%m%d).zone

done

<h2 id="mysql">MySQL</h2>

mysqldump -u pdns -p pdns > /backup/pdns-$(date +%Y%m%d).sql



<h2 id="postgresql">PostgreSQL</h2>

pg_dump -U pdns pdns > /backup/pdns-$(date +%Y%m%d).sql

<h2 id="vosstanovlenie-iz-rezervnoy-kopii">Восстановление из резервной копии</h2>

sudo tar -xzf /backup/bind-zones-20240115.tar.gz -C /



<h2 id="perezagruzka-zon">Перезагрузка зон</h2>

sudo rndc reload

<h2 id="vosstanovlenie-zony">Восстановление зоны</h2>

sudo pdnsutil load-zone example.com /backup/example.com-20240115.zone



<h2 id="vosstanovlenie-bazy-dannyh">Восстановление базы данных</h2>

mysql -u pdns -p pdns < /backup/pdns-20240115.sql

.conf

options {

    max-cache-size 256m;

    max-cache-ttl 86400;

    max-ncache-ttl 3600;

};

.conf

options {

    threads 4;

    coresize default;

    datasize default;

    files unlimited;

};

.conf

options {

    serial-query-rate 20;

    serial-queries 4;

};

<h2 id="mysql">MySQL</h2>

gmysql-threads=4

gmysql-innodb-read-committed=yes



<h2 id="postgresql">PostgreSQL</h2>

gpgsql-threads=4

cache-ttl=60

query-cache-ttl=20

negquery-cache-ttl=60

<h2 id="generatsiya-klyuchey">Генерация ключей</h2>

dnssec-keygen -a RSASHA256 -b 2048 -n ZONE example.com

dnssec-keygen -a RSASHA256 -b 1024 -f KSK -n ZONE example.com



<h2 id="podpisanie-zony">Подписание зоны</h2>

dnssec-signzone -o example.com db.example.com

<h2 id="generatsiya-i-aktivatsiya-klyuchey">Генерация и активация ключей</h2>

sudo pdnsutil generate-zone-key KSK example.com

sudo pdnsutil generate-zone-key ZSK example.com

sudo pdnsutil secure-zone example.com

sudo pdnsutil activate-zone-key example.com KSK

sudo pdnsutil activate-zone-key example.com ZSK

www     IN      A       192.0.2.1

www     IN      A       192.0.2.2

www     IN      A       192.0.2.3

#!/bin/bash

<h2 id="obnovlenie-serial-nomera-v-zone">Обновление serial номера в зоне</h2>




ZONE_FILE="/etc/bind/zones/db.example.com"

DATE=$(date +%Y%m%d)

CURRENT_SERIAL=$(grep -oP '\d+' $ZONE_FILE | head -1)



if [[ ${CURRENT_SERIAL:0:8} -lt $DATE ]]; then

    NEW_SERIAL="${DATE}01"

else

    NEW_SERIAL=$((CURRENT_SERIAL + 1))

fi



sed -i "s/$CURRENT_SERIAL/$NEW_SERIAL/" $ZONE_FILE

sudo rndc reload example.com

<h2 id="sozdanie-zapisi-cherez-api">Создание записи через API</h2>

curl -X PATCH http://localhost:8081/api/v1/servers/localhost/zones/example.com \

  -H "X-API-Key: your-api-key" \

  -H "Content-Type: application/json" \

  -d '{

    "rrsets": [{

      "name": "new.example.com",

      "type": "A",

      "ttl": 3600,

      "records": [{"content": "192.0.2.10"}]

    }]

  }'