Tutorial DNS Hyperlocal - Histórico de revisão

Fernando.frediani: Ajustes na formatação do texto.

2019-09-06T05:09:24Z

Ajustes na formatação do texto.

Fernando.frediani em 05h03min de 6 de setembro de 2019

2019-09-06T05:03:15Z

Fernando.frediani: Corrigida formatação

2019-09-06T04:53:41Z

Corrigida formatação

Canton: Adicionada configuração para Unbound 1.6 com NSD.

2019-09-06T04:50:22Z

Adicionada configuração para Unbound 1.6 com NSD.

Fernando.frediani em 07h08min de 29 de agosto de 2019

2019-08-29T07:08:04Z

Fernando.frediani: Pequenas correções no texto do Unbound

2019-08-29T07:07:11Z

Pequenas correções no texto do Unbound

Fernando.frediani: Adicionadas informações mais detalhadas sobre configurações do Unbound

2019-08-28T23:41:43Z

Adicionadas informações mais detalhadas sobre configurações do Unbound

Fernando.frediani: Comentários adicionais na configuração do BIND e separação da configuração entre Unbound 1.8 e 1.9

2019-08-28T12:50:59Z

Comentários adicionais na configuração do BIND e separação da configuração entre Unbound 1.8 e 1.9

Fernando.frediani: Pequeno ajuste no texto.

2019-08-28T05:17:32Z

Pequeno ajuste no texto.

Fernando.frediani em 06h09min de 23 de agosto de 2019

2019-08-23T06:09:50Z

@@ Linha 240: / Linha 240: @@
 Edite o arquivo /etc/unbound/unbound.conf, localize a linha do parâmetro abaixo e comente-a<pre>
 root-hints: "/var/unbound/etc/root.hints"
-</pre>Agora adicione <pre>
+</pre>Agora adicione
      stub-zone:
          name: "."
          stub-prime: no
          stub-addr: 127.12.12.12
-</pre>Salve o arquivo, inicie o NSD e reinicie o Unbound.<pre>
+</pre>Salve o arquivo, inicie o NSD e reinicie o Unbound.
 services nsd start
 unbound-control stop

@@ Linha 212: / Linha 212: @@
 Instalação.
-* CentOS<pre>
+* CentOS
 yum install nsd
 </pre>
-* Debian<pre>
+* Debian
 apt-get install nsd
 </pre>
@@ Linha 235: / Linha 237: @@
         request-xfr: 2620:0:2830:202::132 NOKEY  # xfr.cjr.dns.icann.org
         request-xfr: 2620:0:2d0:202::132 NOKEY  # xfr.lax.dns.icann.org
-</pre>'''Unbound'''
+</pre>'''Unbound'''<BR>
 Edite o arquivo /etc/unbound/unbound.conf, localize a linha do parâmetro abaixo e comente-a<pre>
 root-hints: "/var/unbound/etc/root.hints"

@@ Linha 165: / Linha 165: @@
          stub-addr: 198.51.100.1
          stub-addr: 2001:db8::1
 Na versão do Bind 9.14 que <u>ainda é release futuro</u> é possível configurar um mirror local da zona raíz com uma configuração bem menor e mais simples. Isso é possível porque nesta versão a configuração "type mirror" porque o Bind incorporou a lista de servidores raiz da IANA. Este exemplo é válido para a zona raiz. Para qualquer outra zona é necessário especificar a lista dos servidores primários. Para qualquer outro detalhe relacionado consulte a documentação do Bind 9.14 quando lançado oficialmente.
@@ Linha 205: / Linha 205: @@
 </pre>
-=== '''Implementação - Unbound + NSD''' ===
+=== Implementação - Unbound + NSD ===
 [[Arquivo:NSDNLL.png|borda|direita|semmoldura]]
 Se você estiver utilizando uma versão empacotada com sua distribuição como Ubuntu, CentOS e Debian, tenha em mente que você encontrará '''o Unbound até a 1.6''', para que você possa operar com hyperlocal será necessário um autoritativo externo, seja ele o BIND ou NSD, iremos apresentar as configurações necessárias para operar com NSD.
-==== '''NSD''' ====
+'''NSD'''
 Instalação.
 * CentOS<pre>
@@ Linha 234: / Linha 235: @@
         request-xfr: 2620:0:2830:202::132 NOKEY  # xfr.cjr.dns.icann.org
         request-xfr: 2620:0:2d0:202::132 NOKEY  # xfr.lax.dns.icann.org
-</pre>
+</pre>'''Unbound'''
 Edite o arquivo /etc/unbound/unbound.conf, localize a linha do parâmetro abaixo e comente-a<pre>
 root-hints: "/var/unbound/etc/root.hints"

@@ Linha 4: / Linha 4: @@
 Para minimizar e prevenir esta ameaça, existe a possibilidade de adicionar um fator de resiliência na configuração dos servidores recursivos do provedor de internet através do uso de uma cópia local da zona raiz, chamada de '''Hyperlocal'''. Hyperlocal é apresentado em detalhes na [[rfc:7706/|RFC7706]] e, resumidamente, consiste em executar uma cópia da zona raiz no mesmo servidor de serviços de resolução recursiva. Desta forma, as consultas à zona raiz dos clientes são respondidas localmente sem necessidade comunicação externa entre os servidores. Isso resulta em maior robustez do serviço em caso de ataques e ganhos na velocidade de provimento de respostas às consultas ao DNS dos usuários.
-Este tutorial foi criado para compartilhar a prática de implementação de um sistema Hyperlocal para a configuração de servidores de DNS do tipo BIND9. Outras configurações e softwares mencionados na  <nowiki>RFC 7706</nowiki> não são abordados neste tutorial.
+Este tutorial foi criado para compartilhar a prática de implementação de um sistema Hyperlocal para a configuração de servidores de DNS do tipo BIND9, Unbound e NSD. Outras configurações e softwares mencionados na  <nowiki>RFC 7706</nowiki> podem não serem abordados neste tutorial.
 === Implementação - BIND (CentOS) ===
@@ Linha 165: / Linha 165: @@
          stub-addr: 198.51.100.1
          stub-addr: 2001:db8::1
 Na versão do Bind 9.14 que <u>ainda é release futuro</u> é possível configurar um mirror local da zona raíz com uma configuração bem menor e mais simples. Isso é possível porque nesta versão a configuração "type mirror" porque o Bind incorporou a lista de servidores raiz da IANA. Este exemplo é válido para a zona raiz. Para qualquer outra zona é necessário especificar a lista dos servidores primários. Para qualquer outro detalhe relacionado consulte a documentação do Bind 9.14 quando lançado oficialmente.
@@ Linha 203: / Linha 203: @@
      for-upstream: yes
      zonefile: "root.zone"
 </pre>
@@ Linha 263: / Linha 308: @@
 https://datatracker.ietf.org/doc/draft-ietf-dnsop-7706bis
-'''Autores''': Fabio Ortlieb e Daniel Fink e adaptação de Fernando Frediani
+'''Autores''': Fabio Ortlieb e Daniel Fink
 [[Categoria:Infraestrutura]]
 [[Categoria:DNS]]

@@ Linha 180: / Linha 180: @@
 Para que o Unbound possa ser utilizado para replicar a zona raiz sem a utilização de nenhum outro software de DNS é necessário utilizar a '''versão 1.7 ou mais nova'''. No caso da utilização de versões anteriores é necessário haver uma instância separada do BIND sendo executada com o Unbound para ser consultada conforme as instruções acima. As versões padrão do Unbound disponibilizadas por algumas das distribuições mais utilizadas atualmente como Ubuntu, CentOS e Debian '''são até a 1.6'''. Para utilizar uma versão superior é necessário compilar manualmente a versão mais nova ou então utilizar alguma técnica de containers como docker.
-Para rodar o Hyperlocal utilizando '''Unbound 1.7, 1.8 e 1.9''' na mesma instância do Unbound adicione a seguintes configuração à existente do Unbound de acordo com a versão.
+Para rodar o Hyperlocal utilizando '''Unbound 1.7, 1.8 e 1.9''' na mesma instância do Unbound adicione a seguinte configuração à existente do Unbound.
-'''Unbound 1.7 e 1.8'''
+'''Unbound'''
 <pre>

@@ Linha 178: / Linha 178: @@
 === Implementação - Unbound ===
 [[Arquivo:Unbound-dns-logo.png|borda|direita|semmoldura]]
-Para que o Unbound possa ser utilizado para replicar a zona raiz sem a utilização de nenhum outro software de DNS é necessário utilizar a '''versão 1.7 ou mais nova'''. No caso da utilização de versões anteriores é necessário haver uma instância separada do BIND sendo executada com o Unbound para ser consultada conforme as instruções acima. A versão padrão do Unbound disponibilizada por algumas das distribuições mais utilizadas atualmente como Ubuntu, CentOS e Debian '''é a 1.6'''. Para utilizar uma versão superior é necessário compilar manualmente a versão mais nova ou então utilizar alguma técnica de containers como docker.
+Para que o Unbound possa ser utilizado para replicar a zona raiz sem a utilização de nenhum outro software de DNS é necessário utilizar a '''versão 1.7 ou mais nova'''. No caso da utilização de versões anteriores é necessário haver uma instância separada do BIND sendo executada com o Unbound para ser consultada conforme as instruções acima. As versões padrão do Unbound disponibilizadas por algumas das distribuições mais utilizadas atualmente como Ubuntu, CentOS e Debian '''são até a 1.6'''. Para utilizar uma versão superior é necessário compilar manualmente a versão mais nova ou então utilizar alguma técnica de containers como docker.
-Para rodar o Hyperlocal utilizando '''Unbound 1.7, 1.8 e 1.9''' na mesma instância do Unbound adicione as seguintes configurações à configuração existente do Unbound de acordo com a versão.
+Para rodar o Hyperlocal utilizando '''Unbound 1.7, 1.8 e 1.9''' na mesma instância do Unbound adicione a seguintes configuração à existente do Unbound de acordo com a versão.
 '''Unbound 1.7 e 1.8'''
@@ Linha 206: / Linha 206: @@
 '''Unboud 1.9'''
-A única diferença no Unbound 1.9 é a linha '''zonefile: "root.zone"''' para onde será feito o espelhamento da zona raiz.
+A única diferença no Unbound 1.9 é a linha '''zonefile: "root.zone"''' para onde é feito o espelhamento da zona raiz.
 <pre>

@@ Linha 153: / Linha 153: @@
                server-addresses { 127.0.0.1; ::1; };
                 <nowiki>#</nowiki> Aqui definimos o IP do servidor Hyperlocal aonde serão feitas as consultas recursivas da zona Raiz.
-                <nowiki>#</nowiki> Como neste exemplo o Hyperlocal roda neste mesmo servidor, especificamos o endereço de loopback.
+                <nowiki>#</nowiki> Como neste exemplo o Hyperlocal roda neste mesmo servidor, especificamos o endereço de Loopback. No caso das consultas serem feitas desde um servidor diferente outro IP deverá ser especificado no lugar.
        };
@@ Linha 178: / Linha 178: @@
 === Implementação - Unbound ===
 [[Arquivo:Unbound-dns-logo.png|borda|direita|semmoldura]]
-Caso preferir é possível também rodar o Hyperlocal utilizando Unbound 1.9 no mesmo ou em servidores separados. Para rodar na mesma instância do Unbound adicione a seguinte configuração à configuração existente do Unbound.
+Caso preferir é possível também rodar o Hyperlocal utilizando '''Unbound 1.8 e 1.9''' no mesmo ou em servidores separados. Para rodar na mesma instância do Unbound adicione as seguintes configurações à configuração existente do Unbound de acordo com a versão.
 <pre>

@@ Linha 159: / Linha 159: @@
 </pre>
-Com essa configuração é possível já sentir os benefícios do Hyperlocal em sua rede, no exemplo acima, configuramos o Hyperlocal e o servidor recursivo na mesma instancia do Bind, para usuários do Unbound é possível fazer a consulta em uma instância Hyperlocal Bind com um pequeno ajuste na configuração, adicione ao final do arquivo de configuração do "unbound.conf" o seguinte trecho para que ele consulte o Hyperlocal:
+Com essa configuração é possível já sentir os benefícios do Hyperlocal em sua rede, no exemplo acima, configuramos o Hyperlocal e o servidor recursivo na mesma instancia do Bind, para usuários do '''Unbound''' é possível fazer a consulta na instância Hyperlocal Bind com um pequeno ajuste na configuração, adicione ao final do arquivo de configuração do "unbound.conf" o seguinte trecho para que ele consulte o Hyperlocal:
   stub-zone:
          name: "."