안녕하세요.
DNS 구축 관련해서 궁금한게 있어 질문 올립니다.
사내에 대외/대내 서비스를 하는 도메인들이 있는데요. 기존에는 사내에서 접속하기 위해 자체적으로 DNS를 두진 않았고, 윈도우 호스트 파일과 리눅스 hosts 파일을 이용해서 모두 등록시켜놓고 접속했었습니다. 그런데 이번에 로컬 DNS 구축을 하게 되었는데요.
질문1) 회사가 서비스하는 도메인이 수십개가 있어요. 이걸 로컬 DNS가 알고 있어야 클라이언트들이 DNS 질의했을 때 응답을 해주잖아요?
이 도메인들을 DNS 마스터 서버에서 /var/named/***.zone 여기에다가 수동으로 전부 다 입력해주는 방법인가요?
질문 2) 역방향 설정도 필수인가요?
- 단 자체DNS가 외부에 노출되어 내부 외부 각각 다른주소로 응답하도록 하실거면 구성을 따로 하셔야 하는데, 보안상 권장되지 않습니다(DNS Bruteforce 공격 취약). 자체DNS는 내부 전용으로 쓰시는것을 권장.(대외 서비스용 DNS는 별도 구성)
2. 아니오
잘못하다간 백신 프로그램들이 해당 컴퓨터가 해킹당한 것으로 혼동할 우려가 있습니다.
내부에서만 서비스 되는 DNS를 운영하는 거라면 그냥 dnsmasq 같은 프로그램을 별도의 리눅스 컴퓨터에서 돌리는게 좋겠네요.
OpenWRT 공유기에는 기본적으로 DHCP 서비스 때문에 dnsmasq 가 내장되어 있습니다.
dsnmasq의 DHCP 서버 기능은 끄고, DNS 기능만 살려서 OpenWRT 공유기를 운용하는 것도 좋은 방안이죠.
https://wiki.gentoo.org/wiki/Dnsmasq/ko
외부용도는 별도의 네임서버를 다른곳에 두는것을 권장합니다.
요즘은 보통 무료로 제공되는 클라우드플레어 DNS를 많이들 사용합니다.
https://wonderbout.tistory.com/119
역방향 DNS 설정은 필요에 따라 하는게 일반적입니다.
역방향이 필요한 상황인지 잘 생각해보시길.
외부 내부 같은 DNS에서 동작하려합니다..ㅠㅠ
2. PTR따윈 메일 서버같은거 아닌 이상 거의 찾는일도 없는 장식입니다 (특히 로컬 주소라면 더 심함)
번거로우셔도 처음 한번만 수고하시면 됩니다.
대규모 DNS은 자체 개발하거나 전용 DNS 관리 솔루션이 있습니다.
2. DNS 역조회가 필요한 서비스가 있으면 만들고, 아니면 굳이 안 만드셔도 됩니다.
※ DNS 구축하실때 고려해 보실점
1. 대외 DNS는 고려하실게 많기 때문에 전문 업체를 쓰시는걸 추천드립니다. (전문인력 필요, IDC이중화, 관리시스템 편의성)
2. DNS를 직접 운영하시면 OS 및 SW(BIND) 등의 보안패치를 수시로 하셔야 합니다.
추가적느로 궁금한게 있어서요.
만약 내부/외부 서비스 합쳐서 아래와 같이 30개 정도가 있다면요..
※. DNS 서버 (192.168.0.100)
1. abc.wow.com (192.168.0.1)
2. www.link.wow.com (192.168.0.2)
3. www.portal.wow.com (192.168.0.3)
.
.
.
30. start.wow.com (192.168.0.30)
이런식으로 30개가 있다고 치면, 처음 구성할 때
수동으로 등록하셔야 한다고 말씀주셨는데..
/var/named/wow.zone 이라는 zone 파일을 생성하고
안에 설정을
$TTL 86400
@ IN SOA ns.wow.com. root.wow.com. (
;
IN NS ns.wow.com.
ns IN A 192.168.0.100
abc.wow.com. IN A 192.168.0.1
www.link.wow.com. IN A 192.168.0.2
www.portal.wow.com. IN A 192.168.0.3
.
.
.
start.wow.com. IN A 192.168.0.30
이런식으로 입력해주면 되는걸까요?
제가 DNS 초보라서 상세하게 답변해주시면 너무너무 감사하겠습니다. (위 정보는 예시입니다.)