在堡垒主机上运行的 DNS 缓存

Question

我正在使用 Linux 配置堡垒主机。它将运行 DHCP 和 DNS（解析器、递归和缓存）

我正在考虑的解决方案是：

• 域名
• 强力域名
• 域名系统
• 未绑定

对于 DHCP，我正在考虑 ISC DHCPD。

我觉得有趣的是域名系统。 你喜欢什么？

Answer 1

dnsmasq非常适合该角色，尽管与独立 DHCP 或 DNS 服务器相比，其配置选项有限。许多小型家用路由器现在在其固件中使用 dnsmasq。

如果你决定不这样做，我还建议你看看未绑定对于递归解析器来说。因为它是仅有的递归解析器没有像 BIND 这样的通用服务器所具有的功能，但与 djbdns 不同，它也支持开箱即用的 DNSSEC。