[Rebrain] Практикум Bind (Роман Чуприков)

​

Программа построена по принципу постепенного усложнения: от базовой установки и настройки кэширующего прокси до создания отказоустойчивых кластеров с разделением зон видимости (Split-Horizon)

Темы, которые вы освоите:

• BIND9
• Dig
• RNDC
• Named-checkconf
• DNSSEC
• Systemd
• Journalctl

Немного о технологии:

• Отказоустойчивость
• Правильная настройка Master/Slave исключает единую точку отказа в инфраструктуре.
• Безопасность
• Использование ACL и Views предотвращает утечку данных о внутренней топологии сети.
• Производительность
• Кэширующий DNS снижает нагрузку на внешние каналы и ускоряет работу приложений.
• Прозрачность
• Детальное логирование позволяет выявлять аномальную активность и попытки взлома на ранних стадиях.

Программа практикума:

• Введение
• Архитектура DNS и установка BIND9
• Конфигурация BIND: named.conf и опции
• Настройка кэширующего DNS (Caching Forwarder)
• Синтаксис файла зоны и типы записей (RR)
• Практика: Настройка Primary Master (Прямая зона)
• Практика: Настройка Primary Master (Обратная зона)
• Отказоустойчивость: Master и secondary репликация
• Управление сервером: утилита RNDC
• Безопасность: Access Control Lists (ACL)
• Продвинутая конфигурация: DNS Views (Split-Horizon)
• Логирование и диагностика проблем
• Итоговый проект
• Заключение