linux关闭dns命令,ubuntu修改dns配置文件
在CentOS7.x下安装未绑定的1.7.x:
# yum安装-y epel-发布
# yumlocalinstallopenssl-1 . 0 . 2k-8 . el7 . x86 _ 64 . rpm OpenSSL-libs-1 . 0 . 2k-8 . el7 . x86 _ 64 . rpm
# yum安装已解除绑定
配置:
# vi /etc/unbound/unbound.conf
服务器:
详细度:1 #输出的详细度,1是默认值。
num-threads:2 #线程的数量,可以设置为CPU的数量。
接口:0.0.0.0#监听地址(一般写内网ip或者整个接口用0.0.0)。
接口:0
端口:53 #端口
So-reuseport: yes#为每个线程的传入查询打开一个专用的监听套接字。您可以在线程间平均分配传入的查询。
最小缓存-ttl: 93600 #最小缓存时间(无论权威dns服务器配置了什么ttl,这里返回给客户端和自己的缓存时间都不会小于这个设置),26小时。由于bind(named)没有这个设置,所以推荐使用unbind,因为named不好用。
Cache-max-ttl: 604800#最大缓存时间,7天
高速缓存最大否定响应高速缓存时间:1小时
输出范围:20000#端口
访问控制:0.0.0/0允许# IP v4网段
允许的访问控制:3360:0/0允许# IPv6网段
预取:是#消息缓存元素在过期前被预取,以保持缓存最新。
禁用模块配置:迭代器DNSSEC检查。如果不工作,可能会在传输过程中检查,但错误可能类似于info:validationfailurebeacons . gv T2.com.ain。
启用do-IP 43360是# ip4。
Do-IP 63360是
Do-UDP:是
Do-TCP:是
Tcp-upstream: no# uplink不使用Tcp模式。
So-rcvbuf: 8m#SO_RCVBUF套接字接收缓存大小
So-sndbuf: 8m#SO_SNDBUF套接字发送缓冲区大小
msg-cache-size:1g #消息缓存中的字节数。默认值为4 MB。
RR set-cache-size:1g # RR set缓存的字节数。
Outgoing-num-TCP:每个线程256 #分配的传出TCP缓冲区的数量。
Incoming-num-tcp: 1024#为每个线程分配的传入tcp缓冲区的数量
Hide-identity: yes#不会返回对id.server和hostname.bind的查询
Hide-version: yes#不会将查询返回到version.server和version.bind
unwanted-reply-threshold:100000 #各种网络都不满意,数值推荐。
# include:" zone . conf " # zone . conf " # zone . conf文件的内容是解析后的内容,比如local-data 3360 " m.Baidu.com a 192 . 168 . 10 . 1 "。接下来,
# local-data:" m . Baidu . com 600 a 192 . 168 . 10 . 1 " #其中600是分析缓存时间
# python:#您可以运行python脚本
名为remote-control:#的间隔被设置为未绑定控件。要控制未绑定服务,请执行以下操作
,使用unbind-control命令启动、关闭和重新启动服务。
控制启用:是
控制使用证书:否
控制接口:127.0.0.1
控制端口:8953
Forward-zone:#该区域用于转发。
姓名:“”#姓名
Forward-first: yes#如果设置为no,则无法解析到根域名服务器TCP。如果设置为yes,则不会请求根域名服务器,可以直接在这些列表中使用。
转发地址:202.96.128.86@53#外部DNS服务器,格式:IP@PORT
转发地址:202.96.134.133
转发地址:202.96.134.33
转发地址:202.96.128.166
转发地址:114.114.114.114
转发地址:114.114.115.115
转发地址:182.254.116.116
转发地址:119.29.29.29
转发地址:180.76.76.76
转发地址:223.5.5.5
转发地址:223.6.6.6
开始和停止:
# systemctl启用未绑定
# systemctlrestart未绑定
记得在重新启动或重新配置时先保存缓存,然后在启动或重新配置后导入缓存:
#未绑定-控制转储_缓存。/unbound _ dump _ cache-2018 09 19 . tmp
#未绑定-控件重新加载
#未绑定-控制load_cache。/unbound _ dump _ cache-2018 09 19 . tmp
管理层:
#未绑定-控制状态
#unbound-controlstats_noreset
#未绑定-控制转储_缓存
#未绑定-控制转储_基础架构
#未绑定-控件刷新" aaa.com "
#未绑定-控制-h
用法:unbound-control [options]命令
未绑定服务器的远程控制实用程序。
选项:
-c fileconfig文件,默认为/etc/unbound/unbound.conf
-s IP[@ port]服务器地址,如果使用省略的配置。
-qquiet(工作正常就不要打印任何东西)。
-hs此用法如何帮助。
命令:
开始启动服务器;运行未绑定(8)
停止停止服务器
重新加载重新加载服务器
(这将刷新数据、统计数据和请求列表)
统计数据打印统计数据
stats_noresetpeek at统计
统计数据_使用结构健康监测打印统计数据
状态显示服务器的状态
详细程度更改日志记录详细信息
log _ reopenclose关闭并打开日志文件
本地区域添加新的本地区域
本地区域移除删除本地区域及其内容
本地数据添加本地数据,例如
www.example.com192.0.2.1本地数据
本地数据删除从名称中删除本地乡邮投递路线数据
本地区域,本地区域删除,本地数据,本地数据删除
相同,但从标准输入中读取列表
(每行一个条目)。
将打印缓存转储到标准输出
load _ cacheload从标准输入加载缓存
查找名称的打印名称服务器
刷新从高速缓存中刷新名称的常见类型
类型:A型、AAAA型、MX型、PTR型、NS型、
SOA、CNAME、DNAME、SRV、NAPTR
刷新类型刷新名称,类型来自缓存
冲洗区刷新名称下的所有内容
来自阻力比和安全扩展缓存
flush _伪造刷新所有虚假数据
冲洗_负冲洗刷新所有负数据
flush _ stats统计,置零
处理的flush_requestlistdrop查询
转储_请求列表显示显示第一个线程处理的内容
flush _ infra[all ip]删除一个或所有互联网协议(Internet Protocol)的平、edn
dump_infrashow ping和名智能解析条目
set_option选项:将选项设置为值,不重新加载
get _ option选项获取选项值
列表_存根列出正在使用的存根区域和根提示
list _ forwardslist列出正在使用的转发区域
列表_不安全列表域-不安全区域
列出正在使用的本地区域
列表本地数据列表正在使用的本地数据日日顺商城
不安全_添加区域添加域-不安全区域
不安全_删除区域删除域-不安全区域
forward_add [ i]区域地址.添加带服务器的转发区域
forward _ remove[I]区域删除转发区域
存根_添加[ ip]区域地址.添加带有服务器的存根区域
存根_删除[I]区域删除存根区域
安全扩展不安全点
使用灌注的画点存根
不带参数的forward[off addr…]显示正向设置
或关闭以关闭根转发
或者给出互联网协议(Internet Protocol的缩写)地址列表
速率限制_列表[a]列出速率受限的域
ip _速率限制_列表[a]列出速率受限的互联网协议(Internet Protocol)地址
列出所有,也不限制费率
列表授权区域列表授权区域
视图_列表_本地_区域视图列表视图中的本地区域
视图_列表_本地_数据视图列表视图中的本地数据日日顺商城
查看本地区域视图名称类型在视图中添加本地区域
查看_本地_区域_删除视图名称删除视图中的本地区域
视图_本地_数据视图RR…在视图中添加本地数据
视图_本地_数据_删除视图名称删除视图中的本地数据
郑重声明:本文由网友发布,不代表盛行IT的观点,版权归原作者所有,仅为传播更多信息之目的,如有侵权请联系,我们将第一时间修改或删除,多谢。