• Passer au contenu principal
  • Passer à la barre latérale principale
  • Passer au pied de page
  • Accéder à Pirate Bays
  • Accéder à RARBG Torrent
  • Accéder à KickassTorrent
  • Télécharger des ebooks gratuits français
Logo Des Geeks Et Des Lettres

Des Geeks et des lettres

L'impact des technologies numériques sur l'individu

Configurez facilement votre DNS avec PowerDNS

Rédigé par Mallory Lebel le 12 décembre 2020

PowerDNS

Il y a quelques mois, nous avons dû fournir un serveur DNS (Domain Name System) stable et fiable pour un nouveau projet.

Le projet portait sur un auto-déploiement à l’aide de conteneurs, où chaque nouvel environnement générerait une URL unique et aléatoire.

Après de nombreuses recherches sur les solutions possibles, nous avons décidé d’essayer PowerDNS (PDNS).

➙ PowerDNS :

  • offre des performances de résolution de domaine très élevées

  • offre de meilleures caractéristiques de sécurité

  • fournit de nombreuses statistiques sur son fonctionnement, ce qui est utile pour déterminer l’évolutivité d’une installation et détecter les problèmes

  • son code source est raisonnablement petit, ce qui rend l’audit facile

Présentation de PowerDNS

PowerDNS (ici son site officiel) est pris en charge dans toutes les principales distributions de Linux. Il est disponible sous licence GPL et tient ses dépôts à jour.
Nous avons également trouvé une documentation soignée et bien organisée sur le site officiel et des tonnes de modes d’emploi sur le web de la part de personnes qui aiment et utilisent vraiment le produit.
Après avoir lu quelques pages et appris quelques commandes de base, PDNS a été installé, mis en service et notre voyage a commencé.

PowerDNS conserve ses enregistrements dans une base de données SQL. C’était nouveau pour nous, et le fait de ne plus avoir à utiliser de fichiers pour conserver les enregistrements était un bon changement.

Nous avons choisi MariaDB comme outil puissant, et comme il y a des tonnes de paramètres appropriés pour installer le DNS, nous avons pu configurer notre base de données sans problème.

Une configuration facile

La deuxième chose qui nous a intéressés est l’ensemble des fonctionnalités du PDNS dans son fichier de configuration.

Ce fichier, pdns.conf, contient de nombreuses options que vous pouvez activer ou désactiver en ajoutant ou en supprimant le signe #. C’était vraiment étonnant car cela nous a donné la chance d’intégrer ce nouveau service dans notre infrastructure actuelle avec seulement les valeurs que nous voulons.

Connexion

PowerDNS fait un travail extraordinaire en matière d’interface. Vous pouvez surveiller votre serveur et voir comment la machine se comporte en utilisant les fichiers de journalisation et un simple serveur web intégré.

En utilisant un navigateur, vous pouvez voir différents types de statistiques de la machine, comme :

  • l’utilisation du CPU
  • les requêtes DNS reçues

C’est très utile. Par exemple, nous avons pu détecter quelques PC « pas très sains » qui envoyaient des requêtes DNS à notre serveur à la recherche de sites liés à un trafic malveillant.

Après avoir consulté les journaux, nous avons pu voir d’où venait le trafic et effectuer une opération propre sur ces PC.

Installer et configurer PowerDNS sur Ubuntu 20.04

Exécuter la mise à jour du système

Pour commencer, mettez à jour votre système et mettez également à niveau vos systèmes.

apt upgrade

Installer la base de données relationnelle PowerDNS

Le serveur PowerDNS, qui fait autorité, prend en charge différents backends allant des backends de bases de données tels que MySQL, PostgreSQL, Oracle et les fichiers de zone BIND aux co-processus et API JSON.

Comme nous allons installer et configurer facilement PowerDNS sur Ubuntu 20.04 en tant que serveur, nous utiliserons l’une des bases de données relationnelles, et dans cette configuration, nous utiliserons MariaDB.

Installer MariaDB 10.5 sur Ubuntu 20.04

Pour installer la dernière version stable de MariaDB, vous devez installer les dépôts de MariaDB.

apt install software-properties-common

sudo apt-key adv --fetch-keys 'https://mariadb.org/mariadb_release_signing_key.asc'

Ensuite, rendez-vous sur le site des dépôts MariaDB et choisissez vos miroirs d’installation. Dans cette installation, nous utilisons les miroirs ukfast.co.uk.

add-apt-repository 'deb [arch=amd64,arm64,ppc64el] http://mirrors.ukfast.co.uk/sites/mariadb/repo/10.5/ubuntu focal main'

Mettez à jour le cache des paquets système et installez MariaDB 10.5 sur Ubuntu 20.04 ;

apt update

apt install mariadb-server

Une fois l’installation terminée, exécutez le script de sécurité MySQL initial et testez les bases de données.

mysql_secure_installation

Installer et configurer facilement PowerDNS sur Ubuntu 20.04

Avant de pouvoir installer PowerDNS sur Ubuntu 20.04, vous devez désactiver systemd-resolved.

systemctl disable --now systemd-resolved

Supprimez le fichier resolv.conf par défaut et créez-en un nouveau avec les détails de votre serveur DNS personnalisé pour vous permettre d’effectuer l’installation.

rm -rf /etc/resolv.conf

echo "nameserver 8.8.8.8" > /etc/resolv.conf

Une fois que cela est fait, installez PowerDNS sur Ubuntu 20.04. PowerDNS est fourni par le paquet pdns-server.

apt install pdns-server

apt install pdns-backend-mysql

Créer une base de données PowerDNS sur Ubuntu 20.04

Maintenant que PowerDNS et ses paquets MySQL sont installés, connectez-vous à MariaDB et créez une base de données pour le serveur de noms PowerDNS.

mysql -u root

Veillez à utiliser les noms de base de données et les noms d’utilisateur de la base de données que vous préférez. Les noms utilisés ici ne sont pas standards.

create database kifarunixdemopdns;

Créez un utilisateur de la base de données PowerDNS et accordez tous les privilèges sur la base de données PowerDNS. Remplacez le mot de passe en conséquence.

grant all on kifarunixdemopdns.* to pdnsadmin@localhost identified by 'PdnSPassW0rd';

Rechargez les tables de privilèges et quittez la base de données.

flush privileges;

quit

A lire

NextDNS est un service DNS assez récent qui a vu le jour en mai 2019

Sending
Merci de penser à noter l'article
4 (1 vote)

Mes autres entrées sur le sujet: Web

Vous voulez maquiller votre adresse IP ?

Lancez ce logiciel pour maquiller votre trafic et votre identité

⇒ L'offre de spéciale de NordVpn

Bannière Nordvpn offre de Noel

Utilisez notre moteur de recherche

Qui suis-je ?

DES GEEKS ET DES LETTRES aide les gens à protéger leur liberté en leur fournissant des conseils, des guides et un soutien qui aident les citoyens à protéger leurs communications, leurs actions et leurs discussions numériques. Cela inclut des conseils sur le chiffrage du courrier électronique, la cybersécurité et le cryptage des données.

Notre ambition ? Que les gens aient la liberté de vivre leur vie sans craindre d'être surveillés. Les tendances technologiques sont en constante évolution, et la cybersécurité ne fait pas exception à la règle. Rester informé est un élément crucial pour une utilisation sûre d'internet. Les lecteurs peuvent découvrir ici des sujets importants liés à la sécurité du web, se plonger dans les meilleurs produits de sécurité et mettre en pratique ce qu'ils ont appris.

Leave a Reply

Annuler la réponse

Barre latérale principale

Newsletter

Recevez nos articles dans votre messagerie pour ne rien rater

A lire aussi

Boostez votre stratégie de marketing de contenu

Publié le 17 janvier 2021

Positionnement marketing numérique

Qu’est-ce que le positionnement dans le marketing numérique ?

Publié le 17 janvier 2021

Pages utiles

  • Les auteurs du blog
  • A propos
  • Blog
  • Mentions légales
  • Plan du site
  • Contactez-nous

VPN conseillé

Lancez ce logiciel pour maquiller votre trafic et votre identité

⇒ L'offre de spéciale de NordVpn

banner-nordvpn-offre-noel 325 pixels

Footer

À propos

Vous êtes surveillé. De multiples organisations privées et publiques surveillent et enregistrent vos activités en ligne.

DesGeeksetdeslettres.com fournit des outils et des connaissances pour protéger votre vie privée contre la surveillance massive mondiale. Ce blog anime depuis 2009 une communauté florissante d'individus soucieux de la protection de la vie privée et s'informe au jour le jour des nouvelles avancées en matière de protection de vos données en ligne.

Notre but : rechercher et recommander les meilleures solutions logicielles pour notre communauté.

→ Les 7 meilleurs émulateurs d’iOS pour PC

La transparence

La transparence est notre plus grande valeur et c’est ce qui nous distingue du reste de la communauté. Les modifications rédactionnelles apportées à ce blog et aux produits que nous recommandons sont toujours discutées dans la section des commentaires, grâce au formulaire de contact ou encore via nos réseaux sociaux comme Facebook ou Twitter.

Ce blog tient à remercier les centaines de lecteurs, contributeurs et vérificateurs de faits qui s’assurent que nos recommandations sont solides et fiables.

De même, nous ne pourrions rien faire sans nos entreprises affiliées ainsi que les membres de la communauté qui aident à partager nos nouvelles et à faire passer le mot. Je vous remercie du fond du coeur!

Recherche

Articles les plus populaires

  • Pirater Netflix
  • Aspirer un site gratuit
  • Erreurs VPN les plus courantes
  • Où trouver ses torrents français
  • Télécharger une vidéo Facebook privée
  • La différence Proxy / VPN

© DES GEEKS ET DES LETTRES blog français depuis 2009 Facebook Twitter Pinterest Newsletter

Desgeeksetdeslettres.com est un site web à vocation populaire qui fournit des informations pour protéger la sécurité et la confidentialité de vos données.

Ne confiez jamais votre vie privée à une entreprise, chiffrez toujours vos données.