Voglio configurare il mio server DNS nella rete domestica per avere più controllo sulla risoluzione dei nomi. Finora uso solo il DNS standard del mio ISP. Su cosa devo stare attento affinché funzioni stabilmente e non vada sempre in crash?
Da me a casa ho già provato anche io e subito ho incontrato un paio di cose. La cosa più importante: prendi un hardware stabile (Raspberry Pi va bene, ma non troppo vecchio) e installati qualcosa come Pi-hole o Unbound, così ti risparmi un sacco di sbattimenti. Assicurati che il tuo server stia sempre collegato alla rete e non vada semplicemente in standby, altrimenti dopo ti chiedi perché improvvisamente non funziona più niente. E configura i tuoi dispositivi sulla rete domestica con le giuste impostazioni DNS - altrimenti continuano di nascosto a usare quelle del provider e ti chiedi perché tutto il tuo lavoro non serve a niente.
Se noti che il tuo DNS va continuamente offline, il motivo è quasi sempre che l'hardware non ha abbastanza risorse o la connessione di rete è instabile - quindi prima verifica che il tuo dispositivo sia collegato permanentemente all'alimentazione e che non vada in modalità standby ad un certo punto. Per i altri aspetti: gli indirizzi IP statici per il tuo server DNS sono essenziali, altrimenti tutti i dispositivi perdono la connessione quando qualcosa cambia, e hai bisogno di backup regolari della tua configurazione nel caso qualcosa vada storto. Un'architettura ridondante con due server DNS (uno in locale, uno come fallback) impedisce che tu vada completamente offline se uno dei due non funziona.
Vuoi farlo solo per la tua rete locale o anche raggiungibile dall'esterno? Per casa ti consiglierei Pi-hole o AdGuard Home - sono semplici da installare e funzionano stabilmente se li metti su un Raspberry Pi abbastanza recente o su un vecchio laptop. Per la ridondanza: configurati assolutamente due server DNS (Primary e Secondary), altrimenti hai tempi di inattività quando una macchina va offline. E un piccolo trucco che molti trascurano - registra tutte le query, almeno all'inizio. Ti aiuta a vedere se ci sono loop infiniti o se qualche client fa un sacco di richieste e intasa tutto.
Un punto spesso trascurato è la ridondanza - se il tuo server va giù, non hai più internet perché tutti i dispositivi in rete stanno solo aspettando lui. Significa che dovresti configurare almeno un DNS di fallback (cioè un secondo server o il DNS del tuo ISP come backup), così i tuoi client non rimangono completamente al buio. La maggior parte dei tool come Pi-hole ti permette di impostarlo nelle preferenze - fallo subito, prima di andare in produzione.
Altrettanto importante: assicurati che il tuo server sia raggiungibile staticamente in rete (IP fisso, non via DHCP), altrimenti prima o poi lo perdi nel tuo router e tutti i client puntano al vuoto. E se vuoi bloccare tante cose (annunci, tracker e via dicendo), inizia alla piccola - certi filtri aggressivi rallentano le query e rendono tutto lento. Testalo prima con poche liste e poi aumenta gradualmente. Sul lato hardware basta davvero un vecchio Raspberry Pi, purché la CPU non sia completamente sopraffatta - uno sguardo rapido al carico (top o htop) ti dice velocemente se ha senso.
Accediper rispondere.
