Reenviador de DNS¶

Configuración del Reenviador de DNS¶

Para configurar el Reenviador de DNS, vaya a Servicios > Reenviador de DNS

Las opciones disponibles para el Reenviador de DNS son:

Habilitar

deshabilita esta funcionalidad. El reenviador de DNS y el Solucionador de DNS no pueden activarse al mismo tiempo en el mismo puerto, así que deshabilite el Solucionador de DNS o mueva oneservice u otro a un puerto diferente antes de intentar habilitar el DNSForwarder.

Registro DHCP

Cuando está activo, los nombres internos de máquina para clientes DHCP se pueden resolver mediante DNS. Esto solo funciona para clientes que especifican un nombre de host en sus solicitudes DHCP. El nombre de dominio de System > Configuración general se utiliza como el nombre de dominio de los hosts.

DHCP estático

Esto funciona de la misma manera que Register DHCP leases en el reenviador DNS,excepto que registra las direcciones de asignación estática DHCP en su lugar.

Prefiera DHCP

Cuando una dirección IP tiene varios nombres de host, hacer una búsqueda inversa puede dar un resultado inesperado si uno de los nombres de host está en sobreescrituras de host y el sistema usa otro nombre de host sobre DHCP. Al marcar esta opción, los nombres de host obtenidos por DHCP se colocarán por encima de las asignaciones estáticas en el archivo de hosts en el cortafuegos, haciendo que se consulten primero. Esto solo afecta a las búsquedas inversas (RPP), ya que solo devuelven el primer resultado y no múltiples. Por ejemplo, esto produciría un resultado de labserver01.example.com, el DHCP de un servidor de pruebas obtuvo la dirección IP, en lugar de un nombre de anulación de host detestwww.example.com que se devolvería de otro modo.

Consultar servidores DNS secuencialmente

De forma predeterminada, el firewall consulta todos los servidores DNSS simultáneamente y utiliza el resultado más rápido. Esto no siempre es deseable, especialmente si hay un servidor DNS local con nombres de host personalizados que podría omitirse mediante el uso de un servidor DNS público más rápido. Al marcar esta opción, se realizan consultas a cada servidor DNS en secuencia desde la parte superior, y el firewall espera un tiempo de espera antes de pasar al siguiente servidor DNSS de la lista.

Requerir dominio

Requiere que un nombre de dominio en los nombres de host se reenvíe a los servidores upstreamDNS. Los hosts sin nombre seguirán comparándose con hostoverrides y resultados DHCP, pero no se consultarán con los servidores de nombres configurados en el firewall. En su lugar, si un nombre de host corto no existe localmente, se devuelve al cliente un resultado de dominio NX («No encontrado»).

No reenviar búsquedas inversas privadas

Cuando está marcada, esta opción evita quednsmasq realice búsquedas DNS inversas (Registro PTR) para direcciones RFC1918 privateIP a servidores de nombres ascendentes. Todavía devolverá resultados de entradas locales. Es posible usar una entrada de anulación de dominio para la zona de búsqueda inversa, por ejemplo, 1.168.192 .in-addr.arpa, de modo que las consultas para una subred específica se sigan enviando a un servidor DNS específico.

Puerto de escucha

De forma predeterminada, el reenviador DNS escucha en los puertos TCP y UDP 53.Esto es normal para cualquier servidor DNS, ya que es el puerto que los clientes intentarán usar.Hay algunos casos en los que es deseable mover el reenviador de DNS a otro puerto de escucha,como 5353 o 54, y luego se pueden reenviar consultas específicas allí a través de reenvíos de puertos.

Interfaces

De forma predeterminada, el reenviador de DNS escucha en cada interfaz disponible y en todas las direcciones IPv4 e IPv6 disponibles. El control de interfaz limita las interfaces donde el reenviador de DNS aceptará y responderá las consultas. Esto se puede usar para aumentar la seguridad además de las reglas de firewall. Si se selecciona una interfaz específica, se utilizarán las direcciones IPv4 e IPv6 de esa interfaz para responder consultas. Las consultas enviadas a otras direcciones IP en la pared de fuego se descartarán silenciosamente.

Enlace de interfaz estricto

Cuando se establece, el reenviador DNS solo se vinculará a las interfaces que contengan las direcciones IP seleccionadas en el control de interfaz,en lugar de vincularse a todas las interfaces y descartar consultas a otras direcciones. Esto se puede usar de manera similar al Puerto de escucha para controlar la forma en que el servicio se enlaza para que pueda coexistir con otros servicios DNS que tienen opciones similares.