Çfarë është DNS?
DNS qëndron përSistemi i emrave të domenit ose Shërbimi i emrit të domenit. Ju specifikuat një emër dhe DNS zëvendëson adresën IP të burimit që pret sitin. Emri në këtë rast është pikërisht emri i hostit ose adresa IP. Pa DNS, do t'ju duhet të mbani mend adresën IP të çdo faqeje që dëshironi të vizitoni. Sot në internet ka më shumë se 300 milion faqe interneti, është plotësisht e pamundur të mbani mend adresën IP të faqes së kërkuar të internetit.
Çfarë është IP dinamike?
Si të krijoni një adresë IP statike nga një dinamike?
Nuk ka nevojë të blini një IP statike. Përdorni DNS-në tonë dinamike falas për të përshtatur një adresë dinamike ose një URL të gjatë me burimin tuaj për të kujtuar me lehtësi emrin tuaj të hostit. Monitorimi në distancë i shtëpisë tuaj nëpërmjet një kamere në internet në çdo port ose lëshimi i serverit tuaj në shtëpinë tuaj me një adresë IP dinamike - e gjithë kjo është e disponueshme me shërbiminDnsIP ... Pasi një ofrues të ketë ndarë një IP dinamike, një shërbim i tillë si Dynamic DNS bëhet i nevojshëm.
Kur regjistroheni në shërbimin tonë, do të merrni një emër domain. Një klient i veçantë që duhet të shkarkohet është instaluar në kompjuterin e përdoruesit. Ky klient dërgon periodikisht informacion në serverin DNS, duke raportuar adresën e tij IP. Serveri DynDNS ruan IP-në e fundit të përdoruesit dhe, kur hyn në emrin e personalizuar të domenit të marrë gjatë regjistrimit, e ridrejton kërkesën në këtë IP.
Rrjeti privat.
Shërbimet e rregullta ofrojnë vetëm emra domenesh të nivelit të tretë. Kjo mund të jetë e pakëndshme. Në prani të një adrese IP të jashtme dinamike, projekti ynë inovativ ju lejon të merrni një emër domaini jo vetëm të nivelit të tretë, por edhe të nivelit të parë. Duke instaluar një aplikacion të veçantë në kompjuterë, do t'ju vihet në dispozicion një rrjet privat, në të cilin do të keni mundësi të aksesoni shërbime ose programe duke përdorur çdo protokoll ose port. Në këtë rast, asnjë trafik nuk do të kalojë përmes serverit tonë. I gjithë informacioni do të transferohet drejtpërdrejt ndërmjet kompjuterëve.
Kompjuter në distancë dhe desktop në distancë.
Nëpërmjet DynDNS i sigurt shërbimi DnsIP ju lejon të organizoni një lidhje me një kompjuter në distancë përmes çdo programi të aksesit në distancë duke përdorur çdo port. Në këtë rast, ju kontaktoni drejtpërdrejt kompjuterin në distancë dhe shërbimi ynë informon programet tuaja vetëm për adresën e kërkuar IP.
Monitorimi i rrjetit.
Duke përdorur shërbimin tonë, monitorimi i rrjetit do të bëhet i disponueshëm për ju. Të gjithë përdoruesit e lidhur (emrat e tyre të kompjuterit) do të monitorohen vetëm nga ju. Do të informoheni se cili kompjuter është online dhe cili është jashtë linje.
Nëse ndonjë aplikacion në kompjuterin në distancë nuk përgjigjet dhe ka nevojë të rindizni në mënyrë të sigurt makinën në distancë, mund ta bëni këtë duke shtypur një buton pa përdorur vijën e komandës dhe cilësimet e veçanta të murit të zjarrit, dhe edhe nëse rrjeti në distancë nuk ka një adresa IP e jashtme. Ju vetëm duhet të keni një lidhje interneti.
Shtypja automatike e butonit për qasje të lirë kur përdorni Yota.
Nëse përdorni akses falas në internet nga ofruesi "Yota", lidhja bllokohet një herë në ditë dhe në shfletues shfaqet një dritare me një propozim për të vazhduar me shpejtësi të ngadaltë. Kjo është jashtëzakonisht e papërshtatshme kur përdorni qasje në distancë në këtë kompjuter. Në këtë rast, mjafton të instaloni tonënprogram falasdhe do të rivendosë aksesin në internet brenda pak minutash. Ky opsion është i disponueshëm pa regjistruar një përdorues në faqen tonë të internetit. Në këtë rast, programi duhet vetëm të instalohet, nuk duhet të bëhen cilësime.
Ju mund të gjeni adresën IP të burimit tuaj në çdo kohë.
Në shërbimin tuaj është faqja http://dns-free.com/dns2ip.php?dns=xxxxxxx, ku xxxxxxx është emri i domenit në sistemin DnsIP. Përdoreni atë për të organizuar lidhje me burimin tuaj duke përdorur sistemin dinamik dns. Ose shtoni në të preferuarat dhe me një klikim zbuloni ip-në aktuale të burimit tuaj. Ose futni manualisht në formularin në të njëjtën
ISP-ja juaj ofron serverët e vet DNS që ndihmojnë në konvertimin e faqeve të internetit si www .. Pajisjet tuaja i përdorin ato si parazgjedhje, por ju mund të konfiguroni serverët tuaj të preferuar DNS për të përmirësuar shpejtësinë e lidhjes tuaj.
Shumë serverë DNS gjithashtu mund të bllokojnë malware, pornografi dhe lloje të tjera uebsajtesh. Kjo e fundit varet nga ju.
Testi i shpejtësisë së serverit DNS
Nëse po kërkoni diçka më të shpejtë se serverët DNS të ISP-së tuaj, ju rekomandojmë të përdorni një kontrollues DNS për të gjetur atë që është më e mira për lidhjen tuaj. Serveri më i shpejtë DNS do të varet nga vendndodhja juaj gjeografike dhe ISP-ja, kështu që ne me të vërtetë nuk mund të rekomandojmë përcaktimin e DNS-së më të shpejtë për ju.
Shumë ofrues DNS janë të orientuar drejt shpejtësisë dhe kjo është pika e tyre e madhe e shitjes. Por vetëm kryerja e testit do t'ju tregojë se cili është më i shpejti për ju.
Ne ju rekomandojmë të përdorni standardin falas të shpejtësisë së emrit të domenit nëse jeni duke kërkuar për serverin më të shpejtë DNS në Windows ose Linux (përdoruesit e Mac duhet të kontrollojnë Namebench).
Thjesht shkarkoni DNS Benchmark, niseni atë (nuk kërkohet instalim), zgjidhni skedën Nameservers dhe klikoni Run Benchmark. Do të kontrollojë 72 serverët kryesorë DNS. Pasi të jetë bërë kjo, ai madje do të sugjerojë testimin e 5000 serverëve publikë DNS dhe gjetjen e 50 më të mirëve për lidhjen tuaj. Sigurisht, do të duhet më shumë.
Për rezultatet më të sakta, sigurohuni që mjeti Benchmark DNS është i vetmi që përdoret me lidhjen tuaj të internetit gjatë testeve tuaja (kështu që çaktivizoni transmetimin e Netflix, lojërat në internet ose shkarkime të tjera që mund të përdorin internetin tuaj).
Për shembull, në standardin që përdorëm një lidhje, pamë që serverët DNS më të shpejtë të palëve të treta ishin OpenDNS, i ndjekur nga UltraDNS, i ndjekur nga Google Public DNS.
Ka një problem me këtë mjet. Shanset janë që serverët DNS të ISP-së tuaj mund të jenë më të shpejtë për t'u lidhur, sepse ata ndodhen fizikisht pranë jush. Megjithatë, DNS nuk teston serverët DNS të ISP-së tuaj.
Në pamjen e mësipërme, për shembull, ai në fakt po thotë se ruteri ynë është "Rrjeti lokal i emrave" - serveri më i shpejtë DNS. Kjo është për shkak se ai është fizikisht i pranishëm në rrjetin tonë lokal dhe mund të kthejë menjëherë rezultatet e memorizuara. Megjithatë, ruteri juaj do të përdorë serverët DNS të ISP-së. Serverët DNS të këtij ofruesi krahasohen me këta serverë DNS të palëve të treta.
Për ta kontrolluar këtë, duhet të identifikoheni në serverët DNS të ruterit tuaj. Çdo ruter është paksa i ndryshëm, por ne e gjetëm këtë në seksionin e Statusit të Internetit të ruterit tonë ASUS.
Në DNS Benchmark, mund të klikoni në skedën Emrat e përdoruesve, klikoni butonin Shto / Hiq. Futni adresën IP të serverit të parë DNS dhe klikoni Shto për ta shtuar në listë. Pastaj mund të futni adresën e serverit të dytë DNS dhe të klikoni "Shto".
Pastaj klikoni "Run Benchmark" për të kryer një test me serverët DNS të ISP-së tuaj. Ne zbuluam se serverët Comcast ishin më të shpejtë për lidhjen tonë Comcast, gjë që nuk është befasi.
Megjithatë, edhe nëse serverët e ISP-së tuaj janë më të shpejtë, prapë mund të kaloni në një server tjetër DNS që ofron filtrim të malware, kontrolle prindërore dhe veçori të tjera. Kjo ju ndihmon të dini se sa shpejt janë të disponueshme opsionet e tjera.
Nëse jeni duke kërkuar për një server të shpejtë DNS
Disa serverë DNS nuk ofrojnë shumë veçori dhe janë thjesht të fokusuar në ofrimin e rezultateve të shpejta, të shpejta dhe të sakta.
Google Public DNS u krijua nga Google për të ofruar një server alternativ DNS të shpejtë dhe të sigurt. Ofron rezultate të papërpunuara, të pafiltruara. Google premton se nuk do të lidhet me shërbimet e Google.
OpenDNS Home është i konfigurueshëm. Pra, ndërsa OpenDNS ofron mbrojtje nga malware dhe veçori të tjera të filtrimit të uebit, ju mund të krijoni një llogari falas dhe të konfiguroni filtrimin e saktë që do të ndodhë në lidhjen tuaj. Nëse OpenDNS është i shpejtë, mund ta përdorni me ose pa filtrim. OpenDNS premton të mos ndajë informacionin tuaj me asnjë palë.
Ekziston edhe Layer 3 DNS, i cili funksionon në Layer 3, i cili ofron lidhjet bazë që lidhin ISP-të nga e gjithë bota. Shumë ISP në fakt mbështeten në DNS të Shtresës 3. Shtresa 3 nuk e reklamon publikisht shërbimin e tyre DNS, por çdokush mund t'i drejtojë sistemet e tij dhe të përdorë serverët DNS të Shtresës 3. DNS i shtresës 3 mund të jetë shumë i shpejtë për disa lidhje.
Verisign gjithashtu ofron serverin e vet publik DNS. Ai gjithashtu nuk bllokon asgjë dhe premton se nuk do t'ua shesë të dhënat tuaja DNS palëve të treta.
Serveri NeuStar DNS i njohur më parë si UltraDNS gjithashtu ofron rezultate të papërpunuara nëse i dëshironi. Sidoqoftë, nëse është i shpejtë në lidhjen tuaj të internetit - dhe ishte një nga më të shpejtët në tonë
Një server DNS është një mënyrë jashtëzakonisht e dobishme për të mbrojtur kompjuterin tuaj nga faqet me qëllim të keq. Procesi i punës për fillestarët duket jo i lehtë, por në realitet gjithçka është shumë më e thjeshtë, dhe procedura për instalimin e një serveri dns nuk kërkon shumë kohë.
DNS është një shkurtim për Domain Name System. Kjo përkthehet nga anglishtja në rusisht si "Sistemi i emrave të domenit", i cili i ndryshon ato në adresa IP. Dhe serveri dns ruan adresat përkatëse në bazën e të dhënave.
Puna kryhet në këtë mënyrë: shfletuesi, duke shkuar në sit, i drejtohet serverit DNS për të gjetur adresën e kërkuar. Serveri përcakton sitin, i dërgon një kërkesë dhe ia kthen përdoruesit përgjigjen e marrë.
Si të zbuloni nëse serveri DNS është i aktivizuar në një kompjuter
Cilësimet aktuale të serverit DNS përcaktohen si më poshtë:
- "Paneli i kontrollit" -> "Rrjeti dhe Interneti" -> "Shiko statusin dhe detyrat e rrjetit". Zgjidhni lidhjen tuaj të rrjetit, shkoni te paneli "Të përgjithshme", pastaj - te pronat.
- Shkoni te vetitë e "Internet Protocol Version 4 (TCP / IPv4)".
- Hapni skedën "Të përgjithshme". Nëse artikulli që përdor adresat e mëposhtme të serverit DNS është i aktivizuar, do të thotë se është në modalitetin e punës.
Përsëritni hapat e mëparshëm, aktivizoni "Përdor serverin DNS". Pas kësaj, do t'ju duhet të specifikoni serverin kryesor DNS, dhe më pas atë sekondar.
Si të konfiguroni / ndryshoni DNS
Ndryshimet ose konfigurimet shtesë nuk kërkojnë shumë veprime. Është e nevojshme të përdorni dritaren që u hap më herët, shkoni te artikulli "Avancuar". Këtu është një rregullim i detajuar i thirrjes në serverët DNS. Në Windows 7, ju mund të konfiguroni gjithçka vetë. Prandaj, pyetja se si ta ndryshoni vetë serverin dns nuk do të shkaktojë probleme.
Prapashtesat DNS janë gjithashtu të disponueshme për menaxhim. Ato nuk janë të nevojshme për një përdorues të zakonshëm. Ky cilësim, i cili ndihmon për të ndarë me lehtësi burimet, u krijua për ofruesit.
Në një ruter wi-fi
Kur përdorni një ruter në opsionet DNS, duhet të vendosni adresën e tij IP. Për të kryer këto manipulime, duhet të keni të aktivizuar stafetën DNS dhe serverin DHCP.
Ndërfaqja e ruterit është menduar për verifikimin dhe cilësimet e mëvonshme të detajuara. Së pari, duhet të kontrolloni DNS në portën WAN. Rele DNS aktivizohet në parametrat e portës LAN.
Ne kompjuter
Vendosja e një serveri DNS në Windows 10 është e ngjashme me një situatë të ngjashme në versionet e mëparshme të OS. Së pari ju duhet të zgjidhni veçoritë "Internet Protocol Version 4 (TCP / IPv4)". Shkoni te opsionet e avancuara dhe konfiguroni listën e serverëve.
Vendosja e serverit DNS në një kompjuter dhe në një laptop është i njëjtë.
Në tabletë
Në varësi të "sistemit operativ" të instaluar, veprimet janë disi të ndryshme, por të gjitha ato janë të bashkuara nga pikat e mëposhtme:
- Hapni menunë "Wi-Fi" që ndodhet në "Cilësimet".
- Shkoni te vetitë e lidhjes aktuale të internetit.
- Klikoni "Ndrysho rrjetin", pastaj - "Trego parametrat shtesë".
- Lëvizni te pika e serverëve DNS, më pas regjistrojini ato.
Në një smartphone
Meqenëse tani nuk ka ndonjë ndryshim të veçantë midis sistemeve operative të një telefoni dhe një tableti, për të konfiguruar serverët e nevojshëm dns, mjafton të njihni udhëzimet e përshkruara më sipër.
Gabime të mundshme dhe si t'i rregulloni ato
Problemet me internetin ndodhin kur cilësimet e serverit DNS janë të pasakta, përfshirë kur ato dështojnë papritur.
Çfarë duhet të bëni nëse serveri nuk përgjigjet ose nuk gjendet
Më shpesh, ky problem ndodh gjatë mbylljes së serverit ose humbjes së cilësimeve. Për ta bërë këtë, hapni "Paneli i Kontrollit", shkoni te "Sistemi dhe Siguria", pastaj - "Mjetet Administrative". Klikoni në "Shërbimet", gjeni "DNS-klient" dhe klikoni dy herë mbi të. Shiriti i statusit shënohet me komandën "Running". Përndryshe, duhet të zgjidhni llojin e nisjes automatike nga lista rënëse e mësipërme.
Nëse shërbimi po funksionon, por gabimi ende shfaqet, ka probleme me serverin. Së pari, është më mirë të ndryshoni adresat e serverëve DNS sipas udhëzimeve të mësipërme. Megjithatë, është ende e mundur të riinstaloni drejtuesit e kartës së rrjetit, të kontrolloni lidhjen e internetit dhe të pyesni ofruesin për problemet e mundshme teknike.
Zgjidh gabimisht emrat
Në rast të një gabimi të tillë, duhet të kontrolloni korrektësinë e cilësimeve të serverit tuaj DNS. Dhe është më mirë të drejtoheni thjesht në ndryshimin e adresës së serverit dns për të hequr qafe problemin që ka lindur.
Gjithashtu, keqfunksionimet janë të mundshme në serverët e operatorit, dhe problemi zgjidhet në të njëjtën mënyrë - duke ndryshuar DNS.
Për një përdorues të papërvojë, ekziston një listë e serverëve cilësorë dhe falas:
Adresat: 8.8.8.8; 8.8.4.4
Ashtu si të gjitha shërbimet e Google, ai i kryen detyrat e tij në mënyrë efikase, por ka një disavantazh të njohur - mbledh dhe ruan statistikat e përdoruesve. Pavarësisht kësaj, serveri nuk ka asnjë qasje në të dhënat personale, kështu që nuk ka nevojë të shqetësoheni për sigurinë.
Nëse dëshironi të dini më shumë rreth punës së serverit, ekziston një dokumentacion zyrtar në faqen e informacionit.
OpenDNS
Adresat: 208.67.222.222; 208.67.220.220
Server popullor për shkak të gamës së gjerë të filtrave dhe mbrojtjes kundër vjedhjes së identitetit. Funksionet bazë janë falas, por mund të blini akses premium, i cili ju lejon të krijoni një "mjedis rrjeti të bllokuar" dhe të rrisni shpejtësinë e lidhjes.
DNS.WATCH
Adresat: 84.200.69.80; 84.200.70.40
Nuk kërkon regjistrim për përdorim, ofron një nivel më serioz. E vetmja negative është shpejtësia e ulët.
Norton ConnectSafe
Adresat: 199.85.126.10; 199.85.127.10
Gjithashtu nuk "kërkon" regjistrim paraprak, ruan në mënyrë të besueshme të dhënat e përdoruesit. Krijuar nga zhvilluesit e antivirusit Norton, nuk kërkon reklama shtesë.
DNS e nivelit 3
Adresat: 4.2.2.1; 4.2.2.2
I përshtatshëm jo vetëm për përdorim personal, por edhe për qëllime korporative. Burim plotësisht falas, renditet i treti në popullaritet botëror.
Comodo Secure DNS
Adresat: 8.26.56.26; 8.20.247.20
Versioni bazë është falas, por për disa para është e mundur të blini një numër të madh shërbimesh të dobishme. Ofron mbrojtje të besueshme të të dhënave si në opsionet me pagesë ashtu edhe në ato pa pagesë.
OpenNIC DNS
Adresat: duhet të shkoni në faqen e internetit të projektit, ai do të zgjedhë më të mirat në varësi të vendndodhjes së përdoruesit.
Për shkak të mbulimit të tij të madh, ju lejon të eksploroni internetin kudo në botë.
Serveri DHCP: çfarë është dhe cilat janë veçoritë e tij
Ai është më i përshtatshëm për rrjetet me një numër të madh kompjuterësh për shkak të transferimit të cilësimeve të rrjetit të tij në të gjitha pajisjet e lidhura.
Një server i tillë i lejon administratorit të përcaktojë një gamë të hosteve të serverëve dhe të shmangë humbjen e shumë kohë në optimizimin e detajuar.
Ai funksionon vetëm me cilësimet e adresës IP dhe vetë adresat.
konkluzioni
Detyra kryesore e serverëve DNS është transferimi i adresës IP. Serverët e kompanive të tjera, disa prej të cilave janë përshkruar më sipër, mund të shpejtojnë dhe lehtësojnë shumë shfletimin në internet. Në të njëjtën kohë, ai nuk ka nevojë për konfigurim të mundimshëm, dhe shumë gabime zgjidhen duke përdorur një server tjetër.
http://www.dyndns.com/.
Më së shumti sendet e nevojshme që duhet të kaloni (klikoni ose plotësoni) do të shënohet me një kufi të kuq dhe jepen shpjegime.
kështu që duke shkuar te dyndns.com ne shohim foton e fillimit, atëherë nëse keni qenë tashmë këtu dhe në të ardhmen, pas regjistrimit, klikoni në Sign In... Tani klikoni në Merrni një emër domeni FALAS
Zgjedhja e opsionit të parë falas dhe klikoni Regjistrohu
1. Prezantoni emrin për nëndomenin tuaj(këtu si shembull teamspeak3) dhe zgjidhni domain nga lista e të mundshmeve cilado që ju preferoni.
2. Prezantoni adresën aktuale IP të kompjuterit tuaj ose serveri, nëse e bëni këtë operacion direkt nga ai, atëherë mund të klikoni në lidhjen Adresa IP e vendndodhjes suaj aktuale është(Adresa juaj aktuale IP) dhe vetë sistemi do ta zëvendësojnë atë në fushën Adresa IP.
3. Klikoni mbi Shto në shportë
Gabimet:
Ju lutemi vendosni një adresë IP të vlefshme (Keni harruar të shkruani IP-në tuaj)
Ky emër pritës ekziston tashmë
Edhe një herë ne kontrollojmë emrin për domenin tuaj dhe kostoja është vetëm 0 dollarë për këtë shërbim, dhe më pas plotësojmë direkt të dhënat e regjistrimit.
1. Emri i përdoruesit (Mendoni dhe mbani mend emrin e përdoruesit për këtë shërbim)
2. Fjalëkalimi (Mendoni dhe mbani mend një fjalëkalim)
3. Konfirmoni fjalëkalimin (futni përsëri fjalëkalimin)
4. Email (Futni emailin tuaj të punës. Konfirmimi i regjistrimit do t'i dërgohet)
5. Konfirmoni emailin (Rifusni adresën tuaj të emailit)
6. Futni numrin nga imazhi i mësipërm(Fut numrat nga foto)
7. Jam dakord (Sigurohuni që të zgjidhni kutinë që jeni dakord me kushtet e shërbimit, pjesa tjetër e kutive të zgjedhjes mund të lihet jashtë)
Pastaj klikoni Krijo llogari
Tani klikoni mbi hostet e mi, për të parë dhe aktivizuar nëndomenin tonë të krijuar.
Klikoni në Checkout për ta aktivizuar për të aktivizuar domenin
E gjithë procedura kushton 0 dollarë, thjesht klikoni Next(Me tutje)
Mbetet të klikoni Aktivizo Shërbimet(Aktivizoni Shërbimet) për të përfunduar aktivizimin e domenit tuaj.
Tani marrim mesazh i suksesshëm i aktivizimit, nuk ka mbetur shumë: mësoni se si të shikoni listën e domeneve tuaja dhe shkarko softuer për PC(Server), i cili automatikisht do të informojë serverin për ndryshimin e adresës ip.
Ndonjëherë është e nevojshme të regjistrohet DNS për një kompjuter me një adresë IP dinamike. Një mënyrë e thjeshtë për ta bërë këtë është me shërbime si dyndns, të përshkruara në një temë të fundit. Ndonjëherë kjo qasje funksionon mjaft dobët.
Për shembull, në situatën time, ofruesi ndonjehere ndryshon adresën time IP publike. Kjo ndodh ndonjëherë, zakonisht çdo disa muaj. Gjithashtu, kompjuteri im në shtëpi riniset rrallë. Gjatë kësaj kohe, shërbimi dyndns, të cilin e përdora më herët, arriti të më dërgonte nja dy herë sinjalizime për pasivitetin për të çaktivizuar llogarinë "të papërdorur". Është gjithashtu e pamundur të kalosh në një zonë DNS të caktuar manualisht, sepse ndonjëherë adresa ende ndryshon. Dhe zakonisht ju mësoni për këtë kur keni nevojë për akses në kompjuterin tuaj të shtëpisë këtu dhe tani.
Për të zbatuar metodën e përshkruar, ju nevojitet një server në internet me një lidhje serveri DNS në të. Dhe gjithashtu zona e domenit, nëndomainin e së cilës do ta ndajmë për kompjuterin tonë. Është përshkruar varianti me lidhjen e një kompjuteri Linux me një server Linux. Për të përdorur sisteme të tjera operative, do t'ju duhet të lexoni manualet dhe të modifikoni disa nga hapat.
Kështu që:
1. Kemi një server të instaluar bind9 me domenin server.org
2. Krijo një zone client.server.org.zone:
ORIGJINA $.
10 dollarë TTL; 10 sekonda
client.server.net NË SOA ns1.server.net. hostmaster.server.net. (
tetëmbëdhjetë; serial
10800; rifresko (3 orë)
3600; riprovo (1 orë)
604800; skadon (1 javë)
10 ; minimumi (10 sekonda)
3600 dollarë TTL; 1 orë
NS ns1.server.net.
NS ns2.server.net.
MX 10 client.server.net.
Këtu serverët ns1.server.net dhe ns2.server.net janë serverë DNS për zonën tonë, client.server.net është adresa e kompjuterit tonë të shtëpisë
3. Gjeneroni çelësa për klientin:
klienti # cd / etc / namedb / keys
klienti # dnssec-keygen -b 512 -a HMAC-MD5 -v 2 -n HOST klient.server.net.
4. Krijoni një skedar me një çelës në server:
serveri # cd / var / me emrin / chroot / etj
serveri # vim keys.conf:
Key client.server.net. (
algoritmi "HMAC-MD5";
sekret "omr5O5so / tZB5XeGuBBf42rrRJRQZB8I9f + uIIxxei8qm7AVgNBprxtcU + FQMzBvU / Y + nyM2xbs / C8kF3eJQUA ==";
};
Në këtë rast, është përdorur një çelës simetrik, i cili është i pasigurt: nëse dikush ka akses në skedarin e çelësit në serverin tuaj, ai mund të përdorë çelësin tuaj për të ndryshuar të dhënat tuaja të zonës. Në këtë rast, mund të përdorni një çelës asimetrik.
Ne vendosim të drejtat e hyrjes në skedar me çelësat:
serveri # chmod 640 çelësat.conf
server # chown root: me emrin çelësat.conf
5. shtoni zonën tonë në named.conf:
përfshijnë "/etc/keys.conf"
zona "client.server.net" (
tip master;
skedari "zones / client.server.net";
lejo-përditësim (
kyç klient.server.net;
};
};
Këtu është shkruar një parametër që ju lejon të përditësoni të dhënat e zonës. Në përgjithësi, pasi të keni lexuar manualet, mund të gjeni opsione për këtë parametër që ju lejojnë të përditësoni vetëm një rekord në zonë për një çelës të caktuar. Kjo do të thotë, ju mund të keni një zonë me nënfushat klient1, klient2, etj. i cili do të autorizojë me tastet key1, key2, etj.
6. Rinisni serverin DNS:
serveri # /etc/init.d/me emrin rifresko
7. Krijoni një skript në klientin që do të përditësojë të dhënat e zonës:
#! / kosh / bash
IFACE = "wlan0"
TTL = 3600
SERVER = ns1.example.com
HOSTNAME = foo.example.com
ZONË = shembull.com
KEYFILE = / root / ddns-keys / Kfoo.example.com. +157 + 12345.private
Adresa_ip_re = `ifconfig $ IFACE | grep "inet addr:" | awk "(print 2 $)" | awk -F ":" "(print $2)" `
adresa_ip_i_re = $ (adresa_ip_re / /)
Nsupdate -v -k $ KEYFILE<< EOF
server $ SERVER
zona $ ZONE
përditësoni fshini $ HOSTNAME A
përditësoni shtoni $ HOSTNAME $ TTL Një $ new_ip_address
dërgoni
EOF
Në fillim të skriptit, përshkruhen parametrat përkatës: ndërfaqja, emrat e serverit dhe zonave, vendndodhja e skedarit me çelësin.
8. Mbetet vetëm për të konfiguruar nisjen automatike / ndryshimin automatik të adresës kur ndryshoni DNS.
Ne do ta bëjmë këtë duke përdorur një skript për NetworkManager:
krijoni një skedar /etc/NetworkManager/dispatcher.d/20-dyndns.sh:
#! / bin / sh
Iface = 1 dollarë
gjendja = 2 dollarë
Nëse ["x $ gjendje" == "xup"]; pastaj
/ etc / namedb / ddns-update
elif ["x $ gjendje" == "xdown"]; pastaj
e vërtetë
fi
Le ta bëjmë atë të ekzekutueshëm dhe në pronësi të përdoruesit rrënjë.
Run-check-use.
Përditësim: Nëse nuk funksionon, kontrolloni (instaloni) lejet e emërtuara në server për të shkruar në dosjen në të cilën ndodhet skedari client.server.org.zone
me emrin do të krijojë skedarin klient.server.org.zone.jnl atje
Janë përdorur materialet e mëposhtme.
