DNS Konfigurace¶
nakonfigurovat DNS, přejděte do Služby > DNS Forwarder
k dispozici volby pro DNS Forwarder jsou:
Povolit
Zaškrtnutím tohoto pole ukazuje na DNS Forwarder, nebo zrušte zaškrtnutí políčka, aby disablethis funkčnost. DNS Forwarder a DNS Resolver nemohou být oba activeat stejnou dobu na stejném portu, takže zakázat DNS Resolver nebo přesunout oneservice nebo jiný port, než se pokusíte povolit DNSForwarder.
registrace DHCP
je-li aktivní, lze pomocí DNS vyřešit interní názvy počítačů pro klienty DHCP. To funguje pouze pro klienty, kteří zadávají název hostitele v jejich požadavcích DHCP. Název domény ze systému > Obecné nastavení se používá jako název domény na hostiteli.
statický DHCP
to funguje stejně jako registrovat DHCP pronajímá v DNS forwarder, kromě toho, že registruje DHCP statické mapování adresy namísto.
Přednost DHCP
Když jednu IP adresu má více názvů hostitelů, dělá reverzní lookupmay dát neočekávaný výsledek, pokud jeden z hostname je hostitelský přepíše a systém používá jiné jméno počítače přes DHCP. Zaškrtnutím této možnosti umístíte DHCP získaná jména hostitelů nad statická mapování v souboru hosts na bráně firewall, což způsobí, že budou nejprve konzultovány. To ovlivňuje pouze reverselookups (PTR), protože vrátí pouze první výsledek a ne více. Například, to by mělo přinést výsledek labserver01.example.com, testserver je DHCP získat IP adresu, spíše než hostitele, přepsat názevtestwww.example.com, které budou vráceny jinak.
dotaz DNS servery postupně
ve výchozím nastavení firewall dotazuje všechny Dnsservery současně a používá nejrychlejší výsledek. To není vždy žádoucí, zejména pokud existuje místní server DNS s vlastními hostnameskterý by mohl obejít pomocí rychlejšího, ale veřejného serveru DNS. Kontrola thisoption způsobí dotazy, které mají být provedeny na každém serveru DNS v pořadí od topdown, a firewall čeká na časový limit před přechodem na další DNSserver v seznamu.
Require domain
vyžaduje, aby název domény na hostitelských jménech byl předán serverům upstreamDNS. Hostitelé bez názvu bude stále být kontrolovány proti hostoverrides a DHCP výsledky, ale nebudou dotazovány proti nameservery nakonfigurovat na firewallu. Místo toho, pokud krátký název hostitele neníexistuje Lokálně, je klientovi vrácen výsledek NXDOMAIN („Not Found“).
ne dopředu soukromé reverzní vyhledávání
Pokud je zaškrtnuto, je tato možnost zabránídnsmasq od dělat reverzní DNS (Záznam PTR) vyhledávání pro RFC1918 privateIP adresy upstream dns servery. Stále bude vracet výsledky z místních záznamů. 1.168.192 .in-addr.arpa, takže dotazy pro specificsubnet budou stále odesílány na konkrétní server DNS.
poslouchat Port
ve výchozím nastavení odesilatel DNS poslouchá na portu TCP a UDP 53.To je normální pro jakýkoli server DNS, protože se jedná o port, který se klienti pokusí použít.Existují případy,kdy je žádoucí přesunout DNS Forwarder na jiný port pro poslech, například 5353 nebo 54, a pak mohou být konkrétní dotazy přesměrovány přes port forwardsde.
rozhraní
ve výchozím nastavení odesilatel DNS naslouchá na všech dostupných rozhraních a všech dostupných adresách IPv4 a IPv6. Řízení rozhraní omezujerozhraní, kde bude přesměrování DNS přijímat a odpovídat na dotazy. To může být použito ke zvýšení bezpečnosti kromě pravidel brány firewall. Je-li zvoleno konkrétní rozhraní, budou pro zodpovězení dotazů použity adresy IPv4 i IPv6 na tomto rozhraníbudou použity. Dotazy zaslané na jiné adresy IP zapnutéfirewall bude tiše vyřazen.
striktní vazba rozhraní
pokud je nastavena, DNS forwarder se bude vázat pouze na interfaces obsahující IP adresy vybrané v řízení rozhraní, místo vazby na všechna rozhraní a vyřazení dotazů na jiné adresy. To lze použít podobně jako Port Listen pro ovládánízpůsob, jakým se služba váže, aby mohla koexistovat s jinými službami DNS, které mají podobné možnosti.
Poznámka
tato volba není kompatibilní s IPv6 v aktuální verzi démona DNS Forwarder, dnsmasq. Pokud je toto zaškrtnuto, dnsmasqprocess se nebude vázat na žádné adresy IPv6.
Pokročilé Volby¶
Vlastní dnsmasq konfigurační parametry, které nejsou konfigurovatelné v GUI lze umístěna v Upřesnit Možnosti. Chcete-li například nastavit nižší TTL pro Dnszáznamy, zadejte max-ttl=30. Nebo plavidlo na divokou kartu DNS záznam k vyřešení.lab.example.com192.2.5.6 zadánímaddress=/lab.example.com/192.2.5.6.
oddělte příkazy mezerou nebo novým řádkem. Další informace o možných parametrech, které lze použít, naleznete v dokumentaci dnsmasq.
přepíše hostitele¶
přepíše hostitele položky poskytují prostředky pro konfiguraci přizpůsobených položek DNS. Konfigurace je identická s přepisy hostitele v resolveru DNS, podrobnosti najdete zde.
přepíše doménu nakonfigurujte alternativní server DNS, který chcete použít pro řešení konkrétní domény. Konfigurace je shodná s Doménou Overridesin DNS Resolver, s několika drobnými rozdíly:
Domény
Domény pole nastaví název domény, který bude vyřešen pomocí thisentry. To nemusí být platný TLD, to může být cokoliv (např.localtestlab), nebo to může být skutečný název domény (example.com).
IP adresa
toto pole lze použít jedním ze tří způsobů. Za prvé, může být použitazadat IP adresu serveru DNS, na který jsou odesílány dotazy pronázvy v doméně. Za druhé, může být použit k přepsání anotherentry zadáním #. Například, aby předal example.com192.2.66.2, ale na lab.example.com vpřed na standardní nameservery, zadejte # v této oblasti. Za třetí, lze jej použít k zabráněníne-lokální vyhledávání zadáním !. Pokud host přepsat existují záznamy prowww.example.orgmail.example.org, ale jiné vyhledávání pro hostsunder example.org nesmí být předány vzdálené servery DNS, zadejte! v této oblasti.
zdroj IP
toto pole je volitelné a primárně se používá pro kontaktování serveru DNS přes VPN. Typicky pouze konkrétní lokální IP adresy jsou schopny traversea VPN, toto pole určuje, která IP adresa na firewallu se používá k zdrojové DNS, takže dotazy budou správně projít.
popis
textový popis používaný k identifikaci nebo poskytnutí více informací o této položce.