DNS-сервер Unbound на FreeBSD
- Информация о материале
- Автор: sapatgusom
- Категория: FreeBSD
Собственный DNS-сервер для локальной сети с переадресацией запросов на публичный DNS-сервер. В локальной сети это позволит избавиться от необходимости прописывать на каждой клиентской машине соответствие IP-адресов и локальных ресурсов (при их наличии). Переадресация запросов на публичный DNS позволит обойти DNS-сервер провайдера (к примеру, для использования DNS-сервера, блокирующего рекламу, телеметрию и прочий хлам), установить через защищенный протокол DoT (DNS-over-TLS) соединение со сторонним DNS-сервером. Использование собственного DNS не только полезно, но и эффективно в плане кэширования запросов и их сокращения, возможности блокировки рекламных доменов при желании, а также повышения безопасности как локальных пользователей, так и самого DNS-сервера. Для этого идеально подойдет легковесный и быстрый DNS-сервер Unbound.
По умолчанию протокол DNS использует 53 порт, и весь трафик передается в открытом незащищенном виде. Если указать в качестве DNS-сервера публичный DNS (например, 8.8.8.8), то трафик будет передаваться в открытом виде, используя 53 порт. Интернет-провайдеры, операторы связи или иные лица смогут видеть, к какому домену произошло обращение, и смогут подменить запрос.
Для исключения этой проблемы безопасности были разработаны защищённые DNS-протоколы DoH (DNS-over-HTTPS) и DoT (DNS-over-TLS). Для этого нужно использовать свой DNS-сервер, который будет переадресовывать DNS-запросы локальной сети на публичные DNS-серверы по такому защищенному протоколу.