Использовать dnsmasq в качестве DNS-сервера для внешних запросов

394
Sanidhay

Большая часть статей в Интернете посвящена подделке DNS-запросов с использованием dnsmasq для внутренней сети.

Есть ли способ настроить VPS с запущенным dnsmasq, чтобы я мог использовать его внешне?

Например, я настроил свои компьютеры / смартфоны на использование VPS в качестве DNS-сервера вместо 8.8.8.8?

0
Этот вопрос не имеет ничего общего со спуфингом DNS и не имеет отношения к безопасности, то есть он не по теме. Он просто спрашивает, как установить dnsmasq на некоторые VPS, чтобы использовать его из ваших собственных систем. Хотя это выполнимо, dnsmasq не является автономным преобразователем DNS, т. Е. Ему нужен некоторый рекурсивный преобразователь восходящего потока (например, 8.8.8.8) для любых доменов, которые явно не настроены в dnsmasq. Steffen Ullrich 6 лет назад 0
@SteffenUllrich В интернете не так много статей, в которых объясняется установка dnsmasq на VPS для использования его в ваших собственных системах. Отсюда и вопрос. Как это выполнимо? Да, я знаю, что нужен рекурсивный распознаватель. Это связано с информационной безопасностью, так как многие вредоносные программы изменяют DNS жертвы. Чтобы понять, как это можно смягчить, необходимо понять, как это работает. Sanidhay 6 лет назад 0
При таком типе аргументов даже обучение тому, как включить компьютер, будет актуальным, поскольку для его безопасной настройки вам, в первую очередь, необходимо включить его. Steffen Ullrich 6 лет назад 1
Возможно, лучший вопрос для [Server Fault] (https://serverfault.com/) или, может быть, [Unix Stack Exchange] (https://unix.stackexchange.com/)? Лучшим вопросом для этого форума было бы: «Безопасно ли предоставлять службу DNSMASQ общедоступному Интернету?» У меня нет хорошего ответа на этот вопрос, но я должен знать, что DNS можно использовать для DDoS-атак на основе отражений. Поэтому, если вы предоставляете публичную службу DNS, вы можете стать частью чужой проблемы. 6 лет назад 1

0 ответов на вопрос

Похожие вопросы