Lokaal draaiende DNS voor thuisnetwerk

In principe moet u uw eigen DHCP- en DNS-server draaien. U draait al uw eigen DHCP-server als u een typische router heeft die privé IP-adressen uitgeeft.

Uw DHCP-server moet geconfigureerd zijn om uw router-IP uit te delen als gateway-adres, en uw DNS-server-IP als DNS-serveradres, uiteraard.

Uw DNS-server moet geconfigureerd zijn om een niet-officieel top-level domein lokaal op te lossen, zoals .local, en dan eventuele andere verzoeken door te sturen naar een andere DNS. In BIND moet u een forwarders { } sectie toevoegen aan uw `/etc/bind/named.conf.options’ die de publieke DNS servers bevat die u wilt gebruiken om niet-lokale adressen op te lossen. Zoals andere opmerkingen suggereren, als u niet wilt doorsturen naar de DNS servers van uw ISP, kunt u gebruik maken van OpenDNS, Google’s publieke DNS servers, of 4.2.2.¼.2.2.2 (ik vergeet wie die doet).

Als u uw eigen DNS server draait, heeft u een box nodig die de hele tijd aan staat, omdat alle DNS query’s op uw thuisnetwerk erdoorheen gaan. Deze box heeft een vast IP nodig op je thuis subnet. Zorg ervoor dat het niet kan worden gebulldozerd door DHCP, en dat de box zelf geen IP krijgt via DHCP. Als je DHCP is geconfigureerd om adressen uit te delen van bijvoorbeeld 192.168.1.1 tot 192.168.1.100, geef dan je DNS-server het IP 192.168.1.101. In de gebruikelijke situatie van thuisrouters hoeft u alleen maar de router te vertellen dat de DNS-server 192.168.1.101 is en opnieuw op te starten.

Als u een lokale DNS op uw breedbandrouter kunt laten draaien, geweldig, maar een DNS-server kan profiteren van veel RAM voor caching query’s, afhankelijk van welke DNS-software u gebruikt. Op mijn netwerk gebruik ik alleen maar recht BIND . Klinkt alsof je daar misschien een beetje ervaring mee hebt en voor mij werkt het geweldig.

Als u wilt dat interne nepdomeinen werken, kunt u uw werkstations niet configureren met DNS-servers, behalve uw eigen servers. Als u BIND eenmaal hebt ingesteld, kan het op zichzelf werken en heeft u uw ISP’s of andere niet-autoratieve DNS-servers helemaal niet meer nodig.

Zijn er open DNS-servers die betrouwbaar zijn

Je hebt het gezegd: OpenDNS ](http://opendns.com).

208.67.222.222 208.67.220.220

Als u Windows draait - u moet eens kijken naar Simple DNS Plus - het is een volledige DNS-server die ook wordt geleverd met een DHCP-server plug-in - en heeft een eenvoudig te gebruiken GUI.

[Opmerking: het product is ontwikkeld door de auteur van dit bericht].

Ongebonden is vrij eenvoudig, ondersteunt bindstijlconfiguratiebestanden en is vrij betrouwbaar. Als de server een stand-alone ‘gateway’ type box is, en je wilt een paar extra finesses, dan wil je misschien ook eens kijken naar de firewall/gateway distro genaamd untangle.

Als u een linuxbox hebt, dan zou u DNSMASq uw lokale adressen willen instellen en deze als een forwarding/caching DNS-server voor externe adressen willen gebruiken. Dit wordt ook vaak gebruikt op linux-distributies voor thuisrouters zoals openwrt/ddwrt/tomato.

Als alternatief zou u op de meeste Apple/Mac-netwerken gebruik maken van Bonjour/Zeroconf, waarop zowel Linux- als Apple-computers kunnen communiceren voor broadcast-niveau DNS/service resolutie.

Dit gezegd zijnde, op een puur hybride netwerk met alle drie de OS'en, zult u zeker een lokale DNS-server willen hebben met forwarding naar ofwel OpenDNS, GoogleDNS of uw lokale ISP DNS, afhankelijk van uw locatie/behoeften.

Elke breedbandrouter levert zowel DNS- als DHCP-diensten voor het lokale netwerk. Als u INcomming-verbindingen van internet naar lokale machines wilt, hebt u een router nodig die ook DynDNS en Incomming PortForwarding ondersteunt.

Als u er een kiest uit de DD-wrt ondersteunde hardware lijst, kunt u deze flashen met die Firmware en zal deze elke functie ondersteunen die u ooit nodig zou kunnen hebben in uw kleine netwerk.

4.2.2.1 & 4.2.2.2 zijn wat ik gebruik

bewerken: dat wil zeggen, met betrekking tot publieke servers. Makkelijk te onthouden en ik denk niet dat ik ze heb zien falen sinds ik ze gebruik.

Enkele gratis DNS-servers die u kunt gebruiken voor het doorsturen:

1.1.1.1 - Cloudflare
1.0.0.1 - Cloudflare
4.2.2.1 - Layer 3
4.2.2.2 - Layer 3
4.2.2.3 - Layer 3
8.8.8.8 - Google
8.8.4.4 - Google
208.67.222.222 - OpenDNS
208.67.220.220 - OpenDNS

Voor het draaien van een DNS server op je LAN, kijk eens naar ‘pdnsd’ wat een nameserver is voor *nix.

Ik had een soortgelijk probleem. Ik kocht een OpenWRT-compatibele router en installeerde OpenWRT. Het biedt statische IP-binding samen met naamresolutie in de router, die me in staat stelde om namen te geven aan mijn computers en apparaten in het netwerk zoals ik dat wil.

Als u het DNS-benchmark-programma downloadt van linktekst , zal het een lijst van publieke DNS-servers en uw lokale DNS-server benchmarken. Probeer na het uitvoeren van dit programma een kopie van de snelste servers in de DNS-instelling van uw router te plaatsen en vernieuw vervolgens uw DHCP-sessie en voer de test opnieuw uit.

Als uw router dit toestaat, voeg dan zowel de router als een van de snelle externe DNS-servers toe aan de lijst van DNS-servers die hij aan de DHCP-client geeft (maar kies een andere dan die welke u voor de DNS-serveradressen van de router hebt ingevoerd).

Voor de hostnaamresolutie kan mDNS/DNS-SD met behulp van avahi het probleem gemakkelijker oplossen:

Controleer of de service al draait:

systemctl status avahi-daemon.service

Zo niet, installeer dan avahi-daemon (service) en avahi-utils (avahi-browse commandopakketten). Zodra de hosts de service en hostnaam correct hebben ingesteld:

avahi-browse --all --ignore-local --resolve --terminate

Gerelateerde links

• Avahi op Arch wiki
• mDNS artikel op Fedora

Misschien zeg ik wel iets stoms. In dit geval zou ik gewoon IP en namen toevoegen aan de hosts bestanden op de individuele machines…

192.168.0.120 tv.local 192.168.0.80 studiopc.local