Unbound คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง Unbound

   คัดลอก

   sudo apt update
   sudo apt -y install unbound

2. 2

   ตั้งค่าให้ตอบเฉพาะเครื่องภายใน

   ข้อสำคัญที่สุดคือจำกัดว่าใครถามได้ เพื่อไม่ให้ถูกใช้เป็นเครื่องมือขยายการโจมตี

   คัดลอก

   # /etc/unbound/unbound.conf.d/local.conf
   server:
     interface: 10.10.0.53
     access-control: 10.10.0.0/24 allow
     access-control: 0.0.0.0/0 refuse
     hide-identity: yes
     hide-version: yes
     harden-glue: yes
     harden-dnssec-stripped: yes
     cache-min-ttl: 300
     msg-cache-size: 128m
     rrset-cache-size: 256m

3. 3

   ตรวจไฟล์ตั้งค่าและเริ่มบริการ

   คัดลอก

   sudo unbound-checkconf
   sudo systemctl restart unbound
   sudo systemctl enable unbound

4. 4

   ทดสอบการค้นหา

   คัดลอก

   dig @10.10.0.53 www.thaidata.cloud A +short
   dig @10.10.0.53 dnssec-failed.org A

5. 5

   ตั้งให้เครื่องภายในใช้เซิร์ฟเวอร์นี้

   กำหนดในระบบแจกไอพีของวงเครือข่ายให้ชี้มาที่เครื่องนี้ เพื่อให้ทุกเครื่องใช้โดยอัตโนมัติ

6. 6

   เพิ่มระเบียนภายในถ้าต้องการ

   กำหนดชื่อของเครื่องภายในให้ตอบเป็นไอพีภายในได้โดยตรง ซึ่งสะดวกกว่าการจำไอพีของแต่ละเครื่อง

   คัดลอก

   server:
     local-zone: "internal.example.com." static
     local-data: "db01.internal.example.com. IN A 10.10.0.20"

ตั้งค่าจำกัดผู้ถามให้ถูกต้องเสมอ เพราะตัวค้นหาที่เปิดให้ทุกคนใช้จะถูกนำไปใช้เป็นเครื่องมือขยายการโจมตีภายในไม่กี่วัน