시작하며....

일단 우리가 이 DNS서버를 구축하기전, DNS서버의 종류를 알아봐야 합니다.
대표적으로 도메인을 관리하는 DNS서버 입니다. 이 DNS서버는 인터넷에 검색하면 주로 뜨는 구축법의 서버입니다.
그러면 8.8.8.8 같은 DNS서버는 무슨종류일까요? 정답은 캐싱DNS서버 입니다.
왜 이 캐싱 DNS서버가 중요할까요? 이유는 인터넷의 속도를 빠르게 하며, 도메인을 관리하는 DNS서버 의 과부화를 막아줍니다.
그중 우리는 구축이 간단한 캐싱 DNS서버를 구성해볼것입니다.
구축 환경은 다음과 같습니다.
OS : Centos 8 x86 64

BIND9 설치

다음 명령어를 사용하여 bind9 DNS서버를 설치합니다.

[root@localhost ~]# dnf -y install bind

여기서 bind 서버의 config 파일 의 위치를 설명해 드리겟습니다.

/etc 
          named.conf <---- bind 의 주 config 파일
          named.rfc1912.zones <------ bind 의 zone 파일 config 모음 파일

일단은 named.conf 부터 설정해야 합니다.

[root@localhost ~]# vi /etc/named.conf

listen-on port 53 , listen-on-v6 port 53 , allow-query 에서 localhost 또는 172.0.0.1 로 되어 있는 부분들을 any 로 바꿉니다.
그리고 allow-query 아래에 allow-query-cache { any; };를 options {} 아래에 추가 합니다.
그리고 더 안전한 DNS서버를 만들기 위해 클라우드 플레어 공개 DNS서버에 포워드 할수 있게 설정합니다.

forwarders { 
    1.1.1.1;
    1.0.0.1;
};

그리고 DNS서버를 쿼리시 자세한 DNS서버의 버전을 남기지 않도록 아래 문구도 추가해 줍시다.

version "원하는 문구(영어로)";

이제 저장하고 나온후에, 다음 명령어를 입력해주세요

[root@localhost ~]# service named restart

이제 구축한 캐쉬 DNS서버의 아이피를 자신의 컴퓨터에 기본 DNS서버로 등록한후에 cmd 창에서 nslookup 을 입력한후에, google.com 등을 입력해줍시다.

마치며...

이번 실습에서는 캐싱 DNS서버를 구축했습니다. 하지만 여러분, 그거 아시나요? 이 DNS서버는 사실 단순하지만 엄청난 보안버그가 있습니다.
그건 바로 DNS서버는 평문으로 정보를 주고받는다는것입니다. 그러기에 캐싱DNS서버를 이용한 사칭사이트 라던지 DNS서버 오염등등의 공격이 많이 행해지고 있었습니다. 그중 DNS서버 오염은 주로 ISP 등에서 일어나기 쉽습니다. 위에 forwarders {}; 설정도 이 DNS서버 오염에 대처하기 위해서 추가한 항목중 하나이죠. 이런 DNS서버 암호화는 인터넷 감청,감찰이 가능한 몇가지 문제점을 쉽게 해결해 줄수 있습니다. 우리가 진정 감시가 없는 인터넷을 바란다면 더 많은 작업과 시간, 그리고 지식이 필요합니다. 하지만 우리는 자유로운 인터넷을 향해 천천히 나아가고 있습니다.
그러면 여기까지 봐주셔서 감사합니다. 오타, 잘못된 내용등은 댓글로 지적해주시면 바로 고치겟습니다.