[plamo:32936] DNS Server (was Plamo 6.x and Python 3.7(Plamo 7.x))

[KATOH Yasufumi]

加藤です。

>>> On Fri, 14 Jun 2019 21:26:49 +0900
    in message   "[plamo:32935] Re: Plamo 6.x and Python 3.7(Plamo 7.x)"
                  山本 伸一-san wrote:

> bind は昔からバグが多いという噂は聞いていましたが、 nsd というのが出てい
> たんですね。知らなかった！

セキュリティホールが多すぎて良く本職で緊急対策させられて大変ですw その
たびに Plamo でパッケージ作るのも面倒なので 7.0 では、権威サーバは nsd、
キャッシュサーバは unbound と目的別に準備しました。

> root server も nsd 使ってるとか！
> やはり良いです？

良し悪しはわからないですが、脆弱性は bind よりは少なくて良いですね。

bind の named.conf に当たる nsd.conf は独自フォーマットですが、各ゾー
ンファイルについては bind と同じフォーマットなので簡単に移行できました。

山本さんがドメインの権威サーバとして DNS サーバを運用しているのなら、
nsd は比較的楽に移行できると思いますよ。

一台のサーバで権威サーバとキャッシュサーバを兼任させる場合は工夫が必要
です（両方とも 53 番ポートを使いますので）。

# 兼任させるのはあまり良くないのであえて nsd/unbound 両方準備しました。

-- 
==============================================
((((    加藤泰文
○-○                karma @ jazz.email.ne.jp
==============================================
 (Web Page) http://www.ten-forward.ws/
==============================================