djbdns

BIND は度々セキュリティホールが見つかるため、不安は拭いきれません。
今回は djbdns で BIND を置き換えます。

daemontools のインストール

djbdns は daemontools を使ってサービス停止や起動を制御するので daemontools のインストールからです。

% sudo portinstall sysutils/daemontools

daemontools のサービスディレクトリの作成

daemontools はサービスディレクトリ以下にあるファイルを見て daemontools が制御すべきサービスを判断します。

% sudo mkdir /var/service

サービスディレクトリを変えたい場合は下記のように svscan_servicedir を設定する事で変える事が出来ます。
通常なら /var/service 以下で問題ないでしょう。

# svscan_servicedir     The directory containing the various service.
#                       directories to be monitored.  Professor Daniel J.
#                       Bernstein recomments "/service", but the FreeBSD
#                       port has a default of "/var/service" instead, which
#                       is consistent with the FreeBSD filesystem hierarchy
#                       guidelines as described in the hier(7) manual page.

daemontools の自動起動

daemontools の自動起動の設定です。

% sudo vi /etc/rc.conf

svscan_enable="YES"

daemontools の起動

daemontools の起動を起動します。

% sudo /usr/local/etc/rc.d/svscan.sh start

djbdns 用のユーザ及びグループの作成

まずは djbdns 用のユーザ作成を行います。
UID GID が重複しない様、気をつけましょう。

% sudo pw groupadd -n dns
% sudo pw useradd -n dnscache -c "djbdns dnscache" -d /nonexistent -g dns -h - -s /sbin/nologin
% sudo pw useradd -n tinydns -c "djbdns tinydns" -d /nonexistent -g dns -h - -s /sbin/nologin
% sudo pw useradd -n dnslog -c "djbdns dnslog" -d /nonexistent -g dns -h - -s /sbin/nologin

djbdns のインストール

djbdns のインストールを行います。

% sudo portinstall dns/djbdns

djbdns が使用するディレクトリの作成

通常は /var/dnscache などに作成するようですが、ここでは /usr/local/etc/namedb 以下にディレクトリを作成します。
理由としては FreeBSD の BIND の使用しているディレクトリが /etc/namedb ( シンボリックリンク ) のため、作業中の混乱を防止する意味合いでもあります。

% sudo mkdir -p /usr/local/etc/namedb

外向き DNS サーバと内向き DNS サーバの設定

BIND で設定した際に、外向きと内向きで設定が違うと言及しました。
これは再帰検索と反復検索の違いを暗に意味しており、 BIND のように設定次第で再帰検索と反復検索が同時に実現出来てしまうのは初心者にとって非常に危険です。
DNS の仕組みについては ＠IT - アットマーク・アイティ の DNSの仕組みの基本を理解しよう で非常に分かり易く説明されているので、一度は目を通しておいたほうが良いでしょう。

• 内向き DNS サーバの設定
  
• 外向き DNS サーバの設定