Хочу поднять свой собственный DNS-сервер в домашней сети, чтобы получить больше контроля над разрешением имён. Пока использую только стандартный DNS от своего провайдера. На что нужно обратить внимание, чтобы он работал стабильно и не падал всё время?
У меня дома я тоже это пробовал и довольно быстро столкнулся с парой проблем. Самое главное: возьми стабильное железо (Raspberry Pi подойдёт, но не слишком старый) и установи что-нибудь типа Pi-hole или Unbound, так ты сэкономишь кучу возни. Следи за тем, чтобы твой сервер всё время был подключён к сети и не уходил просто в режим ожидания, иначе потом будешь ломать голову, почему вдруг ничего не работает. И настрой устройства в домашней сети с правильными DNS-параметрами - иначе они втихую продолжат использовать адреса от провайдера и ты будешь удивляться, почему вся твоя работа не даёт результата.
Если ты замечаешь, что твой DNS постоянно падает, то обычно это происходит потому, что железу не хватает ресурсов или нестабильна сетевая связь - сначала проверь, подключен ли твой сервер постоянно к сети и не переходит ли в режим сна. Что касается остального: статические IP-адреса для твоего DNS-сервера просто необходимы, иначе все устройства потеряют подключение при любых изменениях, и тебе нужны регулярные резервные копии конфигурации на случай, если что-то пойдёт не так. Резервная схема с двумя DNS-серверами (один локально, один как резервный) предотвратит полный отход в офлайн, если один из них откажет.
Ты это только для локальной сети настраивать хочешь или и из интернета доступ нужен? Для дома я бы тебе Pi-hole или AdGuard Home посоветовал - они просто устанавливаются и стабильно работают, если запустишь их на относительно свежем Raspberry Pi или на старом ноутбуке. Насчёт отказоустойчивости: обязательно настрой два DNS-сервера (основной и резервный), иначе будут простои, когда одна машина отключится. И один трюк, который многие пропускают - логируй все запросы, хотя бы в начале. Это поможет тебе понять, есть ли там какие-нибудь бесконечные циклы или отдельные клиенты генерят по сто запросов в секунду и забивают всё.
Часто упускаемый момент - резервность. Если твой сервер упадёт, в сети не будет интернета, потому что все устройства будут только его ждать. То есть нужно настроить минимум один fallback-DNS (второй сервер или DNS провайдера как резервный вариант), чтобы клиенты не остались полностью без связи. Большинство инструментов вроде Pi-hole позволяют это сделать в настройках - сделай это сразу, прежде чем переходить в боевой режим.
Не менее важно: позаботься о том, чтобы твой сервер был статически доступен в сети (фиксированный IP, не через DHCP), иначе рано или поздно потеряешь его в маршрутизаторе и все клиенты будут указывать в пустоту. И если ты хочешь блокировать много чего (рекламу, трекеры и прочее), начни с малого - некоторые агрессивные списки фильтров замораживают запросы и замедляют всё. Сначала протестируй с несколькими списками, потом постепенно добавляй. По железу хватает вообще старого Raspberry Pi, пока CPU не полностью перегружена - быстрый взгляд на нагрузку (top или htop) подскажет, стоит ли это делать.
Войдите, чтобы ответить.
