Dies ist der Befehl pdns_recursor, der im kostenlosen OnWorks-Hosting-Provider mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, Windows-Online-Emulator oder MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
pdns_recursor - leistungsstarker, einfacher und sicherer wiederkehrender Nameserver
ZUSAMMENFASSUNG
pdns_recursor [zur Auswahl] ...
BESCHREIBUNG
pdns_recursor(1) ist ein leistungsstarker, einfacher und sicherer rekursiver Nameserver. Es
versorgt derzeit über zwei Millionen Internetverbindungen.
Der Rekursor wird über eine Konfigurationsdatei konfiguriert, aber jedes Element in dieser Datei kann
auf der Kommandozeile überschrieben.
Diese Manpage listet die wichtigsten Funktionen auf, die benötigt werden, um den PowerDNS-Recursor zum Laufen zu bringen.
Vollständige und aktuelle Details finden Sie unter http://doc.powerdns.com/built-in-recursor.html
Beispiele:
Um 192.0.2.53 abzuhören und das Subnetz 192.0.2.0/24 rekursiv zu lassen und als Daemon auszuführen,
ausführen:
# pdns_recursor --local-address=192.0.2.53 --allow-from=192.0.2.0/24 --daemon
Um den Rekursor von Hand zu stoppen, führen Sie Folgendes aus:
# rec_control beendet
Die empfohlene Methode zum Starten und Stoppen des Rekursors ist jedoch die Verwendung von init.d
Skript bereitgestellt.
OPTIONAL
Eine verbindliche Auflistung der Optionen finden Sie in der Online-Dokumentation unter
http://doc.powerdns.com/md/recursor/settings/
--allow-from=NETZWERK[,NETZWERK] ...
Wenn gesetzt, lassen Sie diese nur durch Kommas getrennt NETZWERKs, mit Netzmaske zum Wiederholen.
Beispiel: 192.0.2.0/24,203.0.113.128/25.
--auth-zones=ZONENNAME=DATEINAME[,ZONENNAME=DATEINAME] ...
Dienen ZONENNAME für DATEINAME maßgebend. Zum Beispiel:
ds9a.nl=/var/zones/ds9a.nl,powerdns.com=/var/zones/powerdns.com.
--chroot=DIRECTORY
chroot den Prozess zu DIRECTORY.
--client-tcp-timeout=NUM
Timeout in Sekunden bei der Kommunikation mit TCP-Clients.
--config-dir=DIRECTORY
Speicherort des Konfigurationsverzeichnisses (recursor.conf), standardmäßig /etc/powerdns.
--dämon
Als Daemon arbeiten.
--delegation-only
Von welchen Domains wir nur Delegationen akzeptieren (ein Verisign-Special).
--entropy-source=FILE
Neue Entropie auslesen aus FILE, ist standardmäßig /dev/urandom.
--export-etc-hosts
Wenn gesetzt, exportiert dieses Flag die in genannten Hostnamen und IP-Adressen
/etc/hosts.
--forward-zones=ZONENNAME=ADRESSE[,ZONENNAME=ADRESSE] ...
Anfragen für ZONENNAME wird weitergeleitet an ADRESSE. ADRESSE sollte eine IP sein
Adresse, kein Hostname (um Hühner- und Eierprobleme zu vermeiden). Beispiel:
forward-zones= ds9a.nl=213.244.168.210, powerdns.com=127.0.0.1.
--forward-zones-file=DATEINAME
Ähnlich --Vorwärts-Zonen, aber lesen Sie die Optionen von DATEINAME. DATEINAME sollte
enthalten eine Zone pro Zeile, wie: ds9a.nl=213.244.168.210.
--help Eine Zusammenfassung der Optionen anzeigen.
--hint-file=DATEINAME
Root-Hinweise daraus laden DATEINAME
--lokale-adresse=ADRESSE[,ADRESSE] ...
Hör zu ADRESSE, getrennt durch Leerzeichen oder Kommas.
--local-port=PORT
Hör zu PORT.
--log-häufige-fehler
Sollten wir eher häufige Fehler protokollieren.
--max-cache-einträge=NUM
Maximale Anzahl von Einträgen im Hauptcache.
--max-negative-ttl=NUM
maximale Anzahl von Sekunden, um einen negativen Cache-Eintrag im Speicher zu behalten.
--max-tcp-clients=NUM
Maximale Anzahl gleichzeitiger TCP-Clients.
--max-tcp-per-client
Wenn festgelegt, maximale Anzahl von TCP-Sitzungen pro Client (IP-Adresse).
--query-local-address=ADRESSE
Verwenden Sie die ADRESSE als Quell-IP-Adresse beim Senden von Abfragen.
--query-local-address6=ADRESSE
Versenden Sie lokale IPv6-Anfragen von ADRESSE. Standardmäßig deaktiviert, wodurch auch deaktiviert wird
ausgehende IPv6-Unterstützung. Eine nützliche Einstellung ist '::0'.
--ruhig
Unterdrücken Sie die Protokollierung von Fragen und Antworten.
--server-id=TEXT
Return TEXT wenn nach 'server.id' TXT abgefragt wird, wird standardmäßig der Hostname verwendet.
--serve-rfc1918
Standardmäßig aktiviert dies den Server autorisierend auf: 10.in-addr.arpa,
168.192.in-addr.arpa und 16-31.172.in-addr.arpa, was den AS112 entlastet
Server. Einzelne Teile dieser Zonen können weiterhin geladen oder weitergeleitet werden.
--setgid=GID
Falls festgelegt, ändern Sie die Gruppen-ID in GID für mehr Sicherheit.
--setuid=UID
Falls festgelegt, ändern Sie die Benutzer-ID in UID für mehr Sicherheit.
--Einzelsteckdose
Wenn gesetzt, verwenden Sie nur einen einzelnen Socket für ausgehende Abfragen.
--socket-dir=DIRECTORY
Der Kontrollsockel wird leben in DIRECTORY.
--spoof-nearmiss-max=NUM
Wenn nicht Null, gehen Sie nach so vielen Beinahe-Fehlern von Spoofing aus.
--verfolgen
wenn wir haufenweise Protokollierung ausgeben sollten.
--version-string=TEXT
TEXT wird bei version.pdns- oder version.bind-Abfragen gemeldet.
Verwenden Sie pdns_recursor online mit den onworks.net-Diensten
