8 Free DNS Services to Block Porn Sites without Installing Software
這一篇就有提一些免費的 DNS 可以防國外的成人內容，像是 OpenDNS OpenDNS Family Shield
DNS 設為
Preferred DNS Server: 208.67.222.123
Alternate DNS Server: 208.67.220.123

不過呢，這樣爸爸也會被擋掉，實在不是一個好解決方案

不過如果你有自已架 Linux Server，這到也不是什麼難事對吧，首先我猜你應該有了 dhcp 和 bind (name server) ，好吧，我知道現在大家都沒有，所以我也是寫來自 high 用的，畢竟我不想寫怎麼架 Linux router

但是其實步驟並不會太複雜的
1. 設定 bind dns 到 OpenDNS 去查資料
在 /etc/bind/named.conf 內的 options session 加上以下這個選項，這樣會讓 bind 強迫去用 OpenDNS 查詢網址

    forwarders {
        208.67.222.123;
        208.67.220.123;
    };

2. 將 dhcp 給的 DNS Server 設到 OpenDNS 和自己架的 name server
修改 /etc/dhcp/dhcpd.conf，修改 DNS Server ，以下是範例

option domain-name-servers 192.168.0.254, 208.67.220.123;

3. 在 dhcpd.conf 內的 subnet session ，讓老爸的電腦變固定 IP，並且 DNS 設定成正常的 DNS，以下是範例，記得填入老爸電腦的 Mac Address.

host father { hardware ethernet 00:11:22:33:44:55; fixed-address 192.168.0.10; option domain-name-servers 8.8.8.8,
1.1.1.1;}

4. 重開 dhcp 和 name server ，大功告成
現在只有老爸能看 P**nHub 了!

這時候有沒有感覺自己架 Linux 真好呢

The post 自架 DNS 防成人內容 appeared first on richliu's blog.

The DNS server is intranet DNS server, and used BIND domain name forwarding function to get domain name from intranet server. suppose that used a old DNS server, so, something happen. After analyze packet format between good and fail packets, it shows interesting result. fail packet has DNS Cookies .

Fail Query Packet

Good Query Packet

Root cause might be BIND default enable DNS Cookies on after 9.11.0 . But my previous bind version is 9.11.x. suppose already enable Cookie.

Solution is to disable cookie , modify bind configure file and add send-cookie no to option session. it works.

Ref.
DNS Cookies in BIND 9.10 and 9.11

The post DNS Query But Get Reply Code : Format Error appeared first on richliu's blog.

這時候就要用 Zone Forward 指令

例如:

zone "subzone.mydns.example.com" {
  type forward;
  forwarders { 192.168.0.4; };
};

這樣就可以了

ref
How to properly configure BIND forward zone for an internal DNS server?
DNS BIND zone clause

The post Bind Zone Forward appeared first on richliu's blog.

[分享] 用 BIND 架設 DDNS Server 提供 DDNS 服務 及
動態 DNS 設定技巧

上網看了一下, 大家寫的非常長, 不過如果架過 DNS, 其實也沒有這麼難, 實作上還算簡單的.
至少比想像中簡單許多
1. 在 /var/bind/pri/named.domain.com 中加入你想要做 dyndns 的 domain name

ex:
test A 0.0.0.0

別忘了改 serial number

2. 到 /var/bind/dyn 下產生 key

# dnssec-keygen -a HMAC-MD5 -b 512 -n USER test.domain.name.
會產生二個檔案, 內容產不多

3. 將 key 內容 copy 到 bind 去

將其中的 Ktest.domain.name.+123+45678.key 內的

“test.domain.name. IN KEY 0 3 157 WH3pLphbwFlc/F8C1tbFcdzWRfcDdYWu00KBM5l2OE0rAVHzXFO+dahU SRrPKC0AMcbO6mwV4oVK94G9J5u9aw==
放到 /etc/bind/named.conf 內,

key test.domain.name. {
algorithm HMAC-MD5;
secret “WH3pLphbwFlc/F8C1tbFcdzWRfcDdYWu00KBM5l2OE0rAVHzXFO+dahU SRrPKC0AMcbO6mwV4oVK94G9J5u9aw==”;
};

4. 修改 zone 的設定

zone “domain.name” in {
type master;
file “pri/named.domain”;
allow-query{ any; };

update-policy {
grant test.domain.name. name test.domain.name. A;
};
};

5. Restart bind

# /etc/init.d/named restart

6. 測試 Update 是否成功
使用 nsupdate 工具向 Primary DNS 做更新動作：

$ nsupdate -k Ktest.domain.name.+123+45678.key
> server ns.domain.name // 指定 Primary DNS
> update delete test.domain.name A // 先刪除舊資料
> update add test.domain.name 0 A 1.1.1.1 // 再新增資料
> send // 送出到 Primary DNS
$ dig @ns.domain.name test.domain.name
;; ANSWER SECTION:
test.domain.name. 0 IN A 1.1.1.1

如果不成功, 可以看一下 /var/log , 然後看看是不是少了 /var/bind/pri/named.domain.com.jnl, 這個權限要加上去
如果重啟之後, 出現 “response to SOA query was unsuccessful”, 那個 .jnl 的檔案砍了再重來就可以了, 好像是改了 SOA 就會錯亂.

這樣算完成一半, 上面第二個 Link 內有 Linux Update 的範例, 不過 Windows 怎麼辦呢? 像中華電信每幾天會換一次 IP, 所以自動更新的功能只好自己硬幹了. 而且 Windows PPPoE Disconnect/connected 時都不會有 event 可以呼叫 script 去執行, 所以就每一陣子執行一次 script 更新一下 DNS 資料, 不重要的 Service 這樣做還好, 重要的話可能就不行, 但是重要的也不會放 PPPoE 上吧 XD

自己硬幹有幾個選擇

[X] DOS BASH : 這個很差, 可能抓不到 IP
[X] Cygwin : 這個在我的 Windows XP 上根本跑不起來, 被防毒軟體擋到不能用 :<
[O] Python : 這個好, 什麼地方都可以用, 只要跑簡單的程式的話, 還是 python 安定.

所以就自己寫了一個小程式
1. 程式碼放到 github , 存成 update.py
https://github.com/richliu/dnsupdate

2. 產生 template file, script.txt 內容如下

server ns.domain.name
update delete test.domain.name A
update add test.domain.name 0 A SERVER_NEW_IP
send

3. 產生一個空的 ip.dat 檔案. (懶得檢查了, 所以就自己動手最快)

4. 寫一個 run.bat 內容是

cd C:\TEST\
C:\Python27\python.exe update.py

5. 下載 bind 執行檔 for windows 32bit

  http://www.isc.org/downloads/bind/

解出所有的 .dll 檔, 和 dig 及 nsupdate 丟到同一個目錄, 如果是 windows 32 bit, 別忘了執行一下程式內的 vcredist_x86.exe, 這是 visual c++ 2005 dll .

6. 定時執行

如果 IP 有變的話就會更新 dyndns, 因為用 windows, 所以採用的是 schtasks.
相關的說明可以上 Microsoft Schtasks 網站看
用下面這個指令就可以讓 script 每 5 分鐘執行一次
# schtasks /create /tn “Check IP” /tr c:\TEST\run.bat /sc minute /mo 5

大.功.告.成.

The post 自幹 dyndns appeared first on richliu's blog.

Gentoo 以 93,000/sec 次奪冠, 遠超過 Windows 平台 4 倍以上.
不過……
一般不會有這麼大量的 DNS Query 吧, 除非是攻擊.

The post Bind 9 Performance Test, Gentoo 奪冠 appeared first on richliu's blog.