huschi.net

Problem:

DNS-Anfragen können manchmal teuer werden denn sie kosten Zeit. Wenn dann mal ein Nameserver ausfällt oder überlastet ist, kann dies den ganzen Server ausbremsen.

Grundsätzlich sollte man seine eigenen DNS-Anfragen reduzieren. Z.B. im Apache oder Postfix.
Aber manchmal braucht man die DNS-Informationen oder stößt an sonstige Grenzen.

Lösung:

Wir installieren einen Bind als lokalen DNS-Cache und nutzen den als Nameserver.
(Dieses Vorgehen wird manchmal auch als "caching only bind" bezeichnet.)
Damit erreichen wir immer unseren Nameserver (eigener Bind), der dann die IP-Informationen zwischenspeichert oder ggf. neue Anfragen an einen weiteren Nameserver stellt.

Installation:

Bind wird einfach als Distributionspaket installiert:

yast -i bind
#oder
apt-get install bind

Konfiguration:

Die Konfigurationsdatei von bind heißt /etc/named.conf. Hier kommt die vom Provider genannte Nameserver rein (siehe /etc/resolv.conf):

options {
  directory "/var/lib/named";
  forwarders { 1.Nameserver-IP ; 2.Nameserver-IP };
  forward only;
  allow-query { 127.0.0.1; };
  allow-transfer { none; };
  listen-on { 127.0.0.1; };
};

zone "." in {
  type hint;
  file "root.hint";
};

zone "0.0.127.in-addr.arpa" in {
  type master;
  file "127.0.0.zone";
};

Nun muß nur noch der Server angewiesen werden den lokalen Nameserver abzurufen.
Dazu schreiben wir in der /etc/resolve.conf in die erste Zeile:

nameserver 127.0.0.1

Die anderen Einträge kann man entweder löschen oder zur Sicherheit drin lassen.

Starten und Testen

Bind wird einfach gestartet und zum Testen nutzen wir dig:

/etc/init.d/named start

#Testen:
dig google.de@localhost