Configurez facilement votre DNS avec PowerDNS

Il y a quelques mois, nous avons dû fournir un serveur DNS (Domain Name System) stable et fiable pour un nouveau projet.

Le projet portait sur un auto-déploiement à l’aide de conteneurs, où chaque nouvel environnement générerait une URL unique et aléatoire.

Après de nombreuses recherches sur les solutions possibles, nous avons décidé d’essayer PowerDNS (PDNS).

[su_shadow][su_panel background= »#D9D4CC » color= »#395273″ border= »2px solid #594D3E » padding= »25″ shadow= »0px 1px 2px #D9D4CC » radius= »2″ target= »blank »]

➙ PowerDNS :

• offre des performances de résolution de domaine très élevées

• offre de meilleures caractéristiques de sécurité

• fournit de nombreuses statistiques sur son fonctionnement, ce qui est utile pour déterminer l’évolutivité d’une installation et détecter les problèmes

• son code source est raisonnablement petit, ce qui rend l’audit facile

[/su_panel][/su_shadow]

Présentation de PowerDNS

PowerDNS conserve ses enregistrements dans une base de données SQL. C’était nouveau pour nous, et le fait de ne plus avoir à utiliser de fichiers pour conserver les enregistrements était un bon changement.

Nous avons choisi MariaDB comme outil puissant, et comme il y a des tonnes de paramètres appropriés pour installer le DNS, nous avons pu configurer notre base de données sans problème.

Une configuration facile

La deuxième chose qui nous a intéressés est l’ensemble des fonctionnalités du PDNS dans son fichier de configuration.

Ce fichier, pdns.conf, contient de nombreuses options que vous pouvez activer ou désactiver en ajoutant ou en supprimant le signe #. C’était vraiment étonnant car cela nous a donné la chance d’intégrer ce nouveau service dans notre infrastructure actuelle avec seulement les valeurs que nous voulons.

Connexion

PowerDNS fait un travail extraordinaire en matière d’interface. Vous pouvez surveiller votre serveur et voir comment la machine se comporte en utilisant les fichiers de journalisation et un simple serveur web intégré.

En utilisant un navigateur, vous pouvez voir différents types de statistiques de la machine, comme :

• l’utilisation du CPU
• les requêtes DNS reçues

C’est très utile. Par exemple, nous avons pu détecter quelques PC « pas très sains » qui envoyaient des requêtes DNS à notre serveur à la recherche de sites liés à un trafic malveillant.

Après avoir consulté les journaux, nous avons pu voir d’où venait le trafic et effectuer une opération propre sur ces PC.

Installer et configurer PowerDNS sur Ubuntu 20.04

Exécuter la mise à jour du système

Pour commencer, mettez à jour votre système et mettez également à niveau vos systèmes.

apt upgrade

Installer la base de données relationnelle PowerDNS

Le serveur PowerDNS, qui fait autorité, prend en charge différents backends allant des backends de bases de données tels que MySQL, PostgreSQL, Oracle et les fichiers de zone BIND aux co-processus et API JSON.

Comme nous allons installer et configurer facilement PowerDNS sur Ubuntu 20.04 en tant que serveur, nous utiliserons l’une des bases de données relationnelles, et dans cette configuration, nous utiliserons MariaDB.

Installer MariaDB 10.5 sur Ubuntu 20.04

Pour installer la dernière version stable de MariaDB, vous devez installer les dépôts de MariaDB.

apt install software-properties-common

sudo apt-key adv --fetch-keys 'https://mariadb.org/mariadb_release_signing_key.asc'

Ensuite, rendez-vous sur le site des dépôts MariaDB et choisissez vos miroirs d’installation. Dans cette installation, nous utilisons les miroirs ukfast.co.uk.

add-apt-repository 'deb [arch=amd64,arm64,ppc64el] http://mirrors.ukfast.co.uk/sites/mariadb/repo/10.5/ubuntu focal main'

Mettez à jour le cache des paquets système et installez MariaDB 10.5 sur Ubuntu 20.04 ;

apt update

apt install mariadb-server

Une fois l’installation terminée, exécutez le script de sécurité MySQL initial et testez les bases de données.

mysql_secure_installation

Installer et configurer facilement PowerDNS sur Ubuntu 20.04

Avant de pouvoir installer PowerDNS sur Ubuntu 20.04, vous devez désactiver systemd-resolved.

systemctl disable --now systemd-resolved

Supprimez le fichier resolv.conf par défaut et créez-en un nouveau avec les détails de votre serveur DNS personnalisé pour vous permettre d’effectuer l’installation.

rm -rf /etc/resolv.conf

echo "nameserver 8.8.8.8" > /etc/resolv.conf

Une fois que cela est fait, installez PowerDNS sur Ubuntu 20.04. PowerDNS est fourni par le paquet pdns-server.

apt install pdns-server

apt install pdns-backend-mysql

Créer une base de données PowerDNS sur Ubuntu 20.04

Maintenant que PowerDNS et ses paquets MySQL sont installés, connectez-vous à MariaDB et créez une base de données pour le serveur de noms PowerDNS.

mysql -u root

Veillez à utiliser les noms de base de données et les noms d’utilisateur de la base de données que vous préférez. Les noms utilisés ici ne sont pas standards.

create database kifarunixdemopdns;

Créez un utilisateur de la base de données PowerDNS et accordez tous les privilèges sur la base de données PowerDNS. Remplacez le mot de passe en conséquence.

grant all on kifarunixdemopdns.* to pdnsadmin@localhost identified by 'PdnSPassW0rd';

Rechargez les tables de privilèges et quittez la base de données.

flush privileges;

quit

[su_shadow][/su_shadow]