MaraDNS: Simples - Seguro - Robusto (parte 2)

zilli

Neste artigo temos uma apresentação do servidor de DNS que veio para substituir o já cansado BIND e confuso DJBDNS. MaraDNS é o que temos de mais seguro e robusto em servidores de DNS. Mas o que irá lhe surpreender é a facilidade de uso. Aqui mostro como configurar um servidor de DNS autoritativo para você hospedar o seu próprio domínio.

[ Hits: 51.163 ]

Por: Daniel Zilli em 19/08/2006

0 0

Denuncie Favoritos Indicar Impressora

Configurando nosso arquivo de zona

Abaixo está um exemplo de um arquivo de zona onde é usado o mesmo IP várias vezes (muito comum em nossas empresas onde temos um servidor faz tudo). Por exemplo, se a pessoa estiver usando 10.10.10.19 como um servidores de DNS, servidor de email, e um servidor web, a pessoa teria registros assim:

example.com.	  NS ns1.example.com.
ns1.example.com.  10.10.10.19
example.com.      10.10.10.19
www.example.com.  10.10.10.19
example.com.      MX 10 ns1.example.com.
ns1.example.com.  10.10.10.19

Traduzido as linhas anteriores, elas dizem:

Um servidor de nome para example.com é chamado ns1.example.com.
O IP para ns1.example.com é 10.10.10.19.
O IP para example.com (em outras palavras, a máquina que um navegador de web deve contactar se a pessoa digitar http://example.com) é 10.10.10.19.
O IP para www.example.com é 10.10.10.19.
O nome da máquina que processa a entrada de email tem uma prioridade de dez (números de prioridade mais baixos são mais importantes), é chamada ns1.example.com.
O IP para mail1.example.com é 10.10.10.19

Grave os registros acima num arquivo chamado db.example.com e o copie para /etc/maradns.

Por que?
Porque você definiu em csv2["example.com."] = "db.example.com" que esse arquivo de zona se chama db.example.com e o MaraDNS procura pelos seus arquivos de zonas no diretório /etc/maradns, conforme definido em chroot_dir = "/etc/maradns".

Agora é só iniciar o MaraDNS.

Se você compilou via fontes:

# duende maradns

Se você fez a instalação rpm, digite:

# service maradns start

Se você fez a instalação para Slackware digite:

# /etc/rc.d/rc.maradns start

Pronto! Você tem agora um servidor DNS autoritativo, sem complicações. O MaraDNS tem essa filosofia, simplicidade, robustez e segurança. Para conhecer mais desse programa, acesse o site www.maradns.org.

NOTA1: Não se esqueça de liberar no firewall a porta 53 para conexões TCP e UDP.

NOTA2: Você não faz idéia do número de tipos de registros (RR) existente. A versão estável do MaraDNS faz suporte aos principais registros. Muito, mas muito dificilmente você precisará usar algum registro diferente dos existente na versão estável. Mas por questões de compatibilidades (já que o MaraDNS terá suporte completo os arquivos de zona do BIND), a versão de desenvolvimento está implantado os registros que faltam.

NOTA3: Toda a documentação traduzida se encontra no pacote fonte no diretório doc/pt_br .

Página anterior

Páginas do artigo

   1. Introdução
   2. Instalando o MaraDNS
   3. Configuração básica
   4. Configurando nosso arquivo de zona

Outros artigos deste autor

MaraDNS: Simples - Seguro - Robusto (parte 3)

MaraDNS: Simples - Seguro - Robusto

Leitura recomendada

Pós-instalação do Arch Linux

Enlightenment no Debian Squeeze e no Ubuntu

Instalando Apache Tomcat em Linux 2.6

LAMP no Funtoo Linux em 15 minutos

Senha de root - Como bloquear com segurança

Comentários

[1] Comentário enviado por diogoborsoi em 19/08/2006 - 10:08h

Caro zilli, como faço pra configurar o reverso no maradns?

0 0

[2] Comentário enviado por zilli em 19/08/2006 - 11:55h

Olá Diogo,

É muito fácil.

Essa é a sétima pergunda do FAQ no site:
http://www.maradns.org/faq.html#rdns

Uma versão em português você encontra no FAQ traduzido, dentro do pacote fonte do MaraDNS.

Abraços,
Daniel Zilli

0 0

[3] Comentário enviado por rrinfor em 19/08/2006 - 17:06h

Olá amigo!

Eu sou iniciante no mundo Linux, e recentemente precisei aprender sobre como configurar um dominio (BIND), li algumas coisas e aprendir bastante, mas ao ler a primeira versão do seu artigo passei a conhecer o maraDNS, e vou te falar uma coisa: Eu não quero mais saber do BIND, o mara DNS é muito simples e facil de configurar. Muito bom o seu artigo e peço por favor dê contimuidade aos artigos pois sua didática é tão simples e robusta quanto o maraDNS :-)

Abraços

0 0

[4] Comentário enviado por zilli em 19/08/2006 - 17:14h

Respondendo rrinfor.

Muito obrigado pela força. :-)
Pode aguardar tranquilo que está chegando mais novidades a respeito do MaraDNS, e é coisa boa!

Abraços,
Daniel Zilli

0 0

[5] Comentário enviado por capitainkurn em 21/08/2006 - 08:34h

Gostei muito, do MaraDNS e de seu artigo!

0 0

[6] Comentário enviado por capitainkurn em 21/08/2006 - 09:37h

Acabei de coloca-lo em produção num gateway de um condomínio que administro e é fantástico, muito simples e rápido de configurar, levíssimo.
Inclusive desabilitei o Squid, para ver a performance do mara (sem a interferência do resolvedor interno do Squid).
Muuuuuuuuuuuuuuito bom!

0 0

[7] Comentário enviado por decohab em 21/08/2006 - 11:34h

Olá zilli primeiramente achei bem massa esse tutoria funcionou perfect aki na rede interna...

A minha duvida é a seguinte:
Veja só.. Eu uso conexão ADSL autenticada no Modem.. isto e tipo assim minha rede interna é 10.1.1.X e o modem fica com o ip 201.XXXX certuh.. que é o o ip real .. Como eu faço pra utilizar o MaraDNS para ip reverso visto que o ip 201.XXX muda toda vez ke a conexão adsl cai ou ke o modem é desligado ou Reiniciado?

Valew!

0 0

[8] Comentário enviado por zilli em 21/08/2006 - 13:12h

Respondendo decohab:

Amigo, temos dois problemas aqui, um pequeno e outro grande :-)

O pequeno é o seguinte:
Pegar o ip real do seu modem e colocar ele no MaraDNS não é tão difícil, talvez um script resolva isso para você, além é claro da opção de atualizar manualmente esse IP.

Agora o problema grande:
Para que o reverso funcione, você precisa que a empresa que lhe fornece adsl cadastre o reverso para você. Aí está o problema, como é um endereço IP dinâmico, acredito que eles não irão fazer isso. As telecoms geralmente só fazem isso para as adsl empresariais, ou seja, com IP fixo.

Abraços,
Daniel

0 0

[9] Comentário enviado por agk em 21/08/2006 - 14:27h

Excelente essa continuação sobre o MaraDNS, estou a muito tempo com problemas para configurar algumas coisas no Bind, já li diversos artigos e manuais, acho que chegou a hora de mudar, vou testar o MaraDNS.
E continue com os artigos, parabéns.
[ ]'s.

0 0

[10] Comentário enviado por agk em 30/08/2006 - 08:18h

Também não consegui setar o DNS Reverso do meu domínio, teria como dar um exemplo de como fazer isso?

0 0

[11] Comentário enviado por zilli em 30/08/2006 - 11:40h

Respondendo agk.

Ok, aqui está um exemplo do DNS Reverso.
--------
130.128-135.0.0.200.in-addr.arpa. PTR ns1.seudominio.com.br.
--------------

Note que:
- O servidor está no IP .130, na máquina ns1
- A faixa de IP (fictícia) da empresa é 200.0.0.128 até 200.0.0.135
- Quem irá lhe fornecer isso, será a sua fornecedora do link de internet.

É só isso!
Abraços,
Daniel Zilli

0 0

[12] Comentário enviado por agk em 30/08/2006 - 14:35h

Valeu pela ajuda zilli, agora funcionou certinho.

0 0

[13] Comentário enviado por agk em 30/08/2006 - 15:07h

Bem estou agora com outro impasse, preciso de dois servidores DNS para registrar meu domínio, olhando faq do Mara percebi que ele não possui um suporte automático para implementar um DNS Slave, existe algum problema em se criar dois servidores DNS sem um ser Master e o outro ser Slave? Como se fossem dois servidores independentes.

0 0

[14] Comentário enviado por zilli em 30/08/2006 - 15:44h

Respondendo agk:

Essa é talvez a única característica que o MaraDNS AINDA não tem. Na verdade, o Sam já tem planejado implantar isso no Mara, é apenas questão de tempo agora. Se não me engano, alguns usuários usam scripts shell para fazer a implementação "automática". Leia sobre o FETCHZONE e descubra mais. http://www.maradns.org/tutorial/dnsslave.html
Quanto a sua pergunta. Vá em frente que não tem problema.

[],s
Daniel Zilli

0 0

[15] Comentário enviado por agk em 17/10/2006 - 18:01h

Já cadastrei meu domínio usando o mara, realmente funciona bem.

Agora eis a minha dúvida, tem como eu restringir para que somente as máquinas da minha rede interna possam usar o meu DNS, mas mesmo assim as consultas externas ao meu domínio continuem funcionando?

No caso eu coloquei recursive_acl = "0.0.0.0/0.0.0.0" no mararc, tem como mudar isso?

0 0

[16] Comentário enviado por jhonny_suse em 10/01/2007 - 23:19h

Caro Amigo, Desculpe por tamar seu tempo, configurei o mara conforme o tutorial, tenho um IP-Fixo CTB, e quando fui informar o ip no Registro.br, ele me retorna a seguinte mensage :

Servidor DNS Master :hostname inválido

Sera que to fazendo algo de errado ?
Vc poderia me dar um Help, ou até mesmo alguem que tenha feito e tenha tido resultado ?

Obrigado....

helpdesk@componente.com.br

0 0

[17] Comentário enviado por agk em 14/01/2007 - 17:16h

Pelo jeito está difícil de conseguir alguma informação por aqui.
Eu também tive um problema parecido, só que não era hostname inválido, era domínio desconhecido, o problema estava no mararc.
Recomendo procurar no faq do próprio http://www.maradns.org/ tem bastante informação.

0 0

[18] Comentário enviado por zilli em 14/01/2007 - 21:48h

Só para constatar, a maioria das dúvidas são respondidas particularmente. Por isso nem todas as respostas se encotram aqui. Quem tiver alguma dúvida sinta-se a vontade de entrar em contato comigo.

0 0

[19] Comentário enviado por Osnofa em 22/01/2007 - 22:32h

Boa a noite a todos.

Segui passo-a-passo as configurações - e ao registrar o meu dns no registro.br - surgiu a seguinte mensage:

Servidor DNS Master :Tempo esgotado
Servidor DNS Slave 1 :Tempo esgotado

Alguém sabe dizer o que pode ter ocorrido de errado ?

Agradeço desde já eventual ajuda.

0 0

[20] Comentário enviado por zilli em 23/01/2007 - 00:11h

Olá!

Tempo esgotado é o prato preferido de um firewall. Ou seja, veja se o seu firewall não está bloqueando as portas TCP e UPD (principalmente esta) 53.

Qualquer coisa é só entrar em contato.

Att
Daniel Zilli

Ps: Não se esqueçam de comprar meu livro:
http://www.lcm.com.br/catalogogeral.asp?nivel=3&titulo=DNS+por++Daniel+Zilli+%2D+Sistemas+de+Nomes+d...

Parte dos lucros vai para o autor do MaraDNS.

0 0

[21] Comentário enviado por osnofa em 23/01/2007 - 11:36h

Olá Daniel Zilli.

Obrigado por responder.

Para resolver a exigência de dois servidores DNS feita pelo REGISTRO.BR, fiz duas instalações de linux BFW (versão brasileira de router e firewall - www.brazilfw.com.br), sendo:

BFW1 - Configurações:

/etc/mararc

ipv4_bind_addresses = "192.xxx.x.xx, 200.204.xxx.xxx"
chroot_dir = "/etc/maradns"
csv2 = {}
csv2["quadra.com.br."] = "db.quadra.com.br"

etc/maradns/db.quadra.com.br

quadra.com.br. NS ns1.quadra.com.br.
ns1.quadra.com.br. 192.xxx.x.xx
quadra.com.br. 192.xxx.x.xx
www.quadra.com.br. 192.xxx.x.xx

BFW2 - Configurações:

/etc/mararc

ipv4_bind_addresses = "192.xxx.x.xx, 200.153.xxx.xxx"
chroot_dir = "/etc/maradns"
csv2 = {}
csv2["quadra.com.br."] = "db.quadra.com.br"

etc/maradns/db.quadra.com.br

quadra.com.br. NS ns2.quadra.com.br.
ns2.quadra.com.br. 192.xxx.x.xx
quadra.com.br. 192.xxx.x.xx
www.quadra.com.br. 192.xxx.x.xx

Nos BFW's (Linux) liberei as portas tcp e udp da seguinte forma:

allow_port 80 tcp
allow_port 53 udp
allow_port 53 tcp

Reitero meus agradecimentos e aproveito o ensejo para parabenizá-lo pelo trabalho (artigo).

0 0

[22] Comentário enviado por osnofa em 24/01/2007 - 20:30h

Olá Daniel Zilli

Obrigado, novamente, por reponder.

Estou em casa, por isso estou postando pelo fórum.

Segui sua orientação de deixar apenas os IP´s externos e suprimir os internos.

Pois bem, não deu certo, a mensagem me persegue:

Servidor DNS Master :Tempo esgotado
Servidor DNS Slave 1 :Tempo esgotado

Estou há dias quebrando a cabeça - fiz várias pesquisas, postei algumas perguntas no fórum www.brazilfw.com.br e ninguém se dipos a ajudar-me.

Por favor - conto com seus préstimos.

Mui atenciosamente.

Hélio Afonso
por gentileza, conto com seus préstimos.

0 0

[23] Comentário enviado por robsonbraga em 17/02/2007 - 14:06h

Caro Zilli,

Após apanhar durante 2 dias do bind num mandriva 2007 decidi testar o MaraDNS que para minha surpresa parece estremamente simples.

Mas a outra surpresa foi que mesmo fazendo tudo certo, não consigo fazer ele funcionar mesmo recursivamente, quanto mais autoritativo.

Abaixo segue meus arquivos de conf de rede e do mara:
hosts
201.47.62.34 anubis anubis.oestecard.com.br
127.0.0.1 localhost localhost.localdomain

resolv.conf
search oestecard.com.br
nameserver 201.47.62.34

db.oestecard.com.br
oestecard.com.br. NS anubis.oestecard.com.br.
anubis.oestecard.com.br. 201.47.62.34
oestecard.com.br. 201.47.62.34
www.oestecard.com.br. 201.47.62.34
oestecard.com.br. MX 10 anubis.oestecard.com.br.

mararc
ipv4_bind_addresses = "201.47.62.34,201.47.62.35,10.1.1.95"

chroot_dir = "/etc/maradns"

maradns_uid = 99

maxprocs = 96

no_fingerprint = 0

default_rrany_set = 3

max_chain = 8
max_ar_chain = 1
max_total = 20

verbose_level = 1

ipv4_alias = {}

ipv4_alias["icann"] = "198.41.0.4,192.228.79.201,192.33.4.12,128.8.10.90,"
ipv4_alias["icann"] += "192.203.230.10,192.5.5.241,192.112.36.4,"
ipv4_alias["icann"] += "128.63.2.53,192.36.148.17,192.58.128.30,"
ipv4_alias["icann"] += "193.0.14.129,198.32.64.12,202.12.27.33"

ipv4_alias["osrc"] = "199.166.24.1,205.189.73.102,199.166.24.3,"
ipv4_alias["osrc"] += "207.126.103.16,195.117.6.10,205.189.73.10,"
ipv4_alias["osrc"] += "204.57.55.100,213.196.2.97"

ipv4_alias["alternic"] += "160.79.133.66,216.162.42.185"

ipv4_alias["opennic"] = "131.161.247.226,209.151.84.102,64.247.218.140,"
ipv4_alias["opennic"] += "64.247.218.149,209.104.33.250,209.104.63.249,"
ipv4_alias["opennic"] += "209.151.84.103,199.175.137.211,207.6.128.246,"
ipv4_alias["opennic"] += "65.243.92.254"

ipv4_alias["localhost"] = "127.0.0.0/8"
recursive_acl = "10.1.1.0/24"

random_seed_file = "/dev/urandom"

maximum_cache_elements = 1024

root_servers = {}
root_servers["."] = "icann"

preciso de uma ajuda ai, abraço
respostas para robsonbraga_@hotmail.com

0 0

[24] Comentário enviado por Diemesleno em 30/06/2007 - 11:48h

Daniel Zilli, parabéns pelos seus artigos sobre o MaraDNS. Depois de apanhar muito com o Bind tinha até perdido as esperanças de eu mesmo configurar um DNS na minha máquina com GNU/Linux, mas você deu uma forma imensa.
Já comprei seu livro, estou ansioso para que ele me chegue em casa para eu aprender mais ainda sobre o MaraDNS e sobre DNS em geral, já que o seu livro pelo que ouvi falar é um material fantástico para quem quer se aprofundar no assunto.

Abraço.

0 0

[25] Comentário enviado por zilli em 02/07/2007 - 16:56h

Caros amigos,

A nova versão do MaraDNS já está quase saindo do forno e contará com muitas novidades. Por isso já comecei a produção de alguns novos tutoriais que logo serão lançados aqui.

Qualquer dúvida de instalação e configuração é só entrar em contato.

Abraços,
Daniel Zilli

0 0

[26] Comentário enviado por max_quessada em 27/11/2008 - 12:06h

osnofa já tem um tempo que vc postou aqui. Mas estou com uma dúvida pois tb uso o bfw. Você foi obrigado a ter dois bfw para funcionar no registro br, não posso configura-lo em uma unica instalação??

Abraços

0 0