pdns_recursor - En ligne dans le Cloud

PROGRAMME:

Nom

pdns_recursor - serveur de noms récursif performant, simple et sécurisé

SYNOPSIS

pdns_recursor [OPTION] ...

DESCRIPTION

pdns_recursor(1) est un serveur de noms récursif hautes performances, simple et sécurisé. Ce
alimente actuellement plus de deux millions de connexions Internet.

Le récurseur est configuré via un fichier de configuration, mais chaque élément de ce fichier peut être
remplacé sur la ligne de commande.

Cette page de manuel répertorie l'ensemble de fonctionnalités de base nécessaires au fonctionnement du récurseur PowerDNS,
pour des détails complets et à jour, rendez-vous sur http://doc.powerdns.com/built-in-recursor.html

EXEMPLES

Pour écouter sur 192.0.2.53 et autoriser la récursion du sous-réseau 192.0.2.0/24 et s'exécuter en tant que démon,
exécuter:

# pdns_recursor --local-address=192.0.2.53 --allow-from=192.0.2.0/24 --daemon

Pour arrêter manuellement le récurseur, exécutez :

# rec_control quitter

Cependant, la méthode recommandée pour démarrer et arrêter le récurseur est d'utiliser le fichier init.d
script fourni.

OPTIONS

Pour une liste d'options faisant autorité, consultez la documentation en ligne à l'adresse
http://doc.powerdns.com/md/recursor/settings/

--allow-from=RÉSEAU[,RÉSEAU] ...
Si défini, n'autorisez que ces éléments séparés par des virgules RÉSEAUs, avec masque de réseau pour récurser.
Par exemple : 192.0.2.0/24,203.0.113.128/25.

--auth-zones=NOM DE ZONE=NOM DE FICHIER[,NOM DE ZONE=NOM DE FICHIER] ...
Servir NOM DE ZONE à NOM DE FICHIER avec autorité. Par exemple:
ds9a.nl=/var/zones/ds9a.nl,powerdns.com=/var/zones/powerdns.com.

--chroot=ANNUAIRE
chrooter le processus pour ANNUAIRE.

--client-tcp-timeout=NUM
Délai d'attente en secondes lors de la communication avec les clients TCP.

--config-dir=ANNUAIRE
Emplacement du répertoire de configuration (recursor.conf), /etc/powerdns par défaut.

--démon
Fonctionne comme un démon.

--délégation uniquement
De quels domaines nous n'acceptons que les délégations (un spécial Verisign).

--entropie-source=DOSSIER
Lire la nouvelle entropie de DOSSIER, la valeur par défaut est /dev/urandom.

--export-etc-hôtes
S'il est défini, ce drapeau exportera les noms d'hôtes et les adresses IP mentionnés dans
/ etc / hosts.

--forward-zones=NOM DE ZONE=ADRESSE[,NOM DE ZONE=ADRESSE] ...
Requêtes pour NOM DE ZONE sera transmis à ADRESSE. ADRESSE devrait être une IP
adresse, pas un nom d'hôte (pour éviter les problèmes de poulet et d'œuf). Exemple:
forward-zones=ds9a.nl=213.244.168.210, powerdns.com=127.0.0.1.

--forward-zones-file=NOM DE FICHIER
Similaire à --zones-avant, mais lisez les options de NOM DE FICHIER. NOM DE FICHIER devrait
contenir une zone par ligne, comme : ds9a.nl=213.244.168.210.

--Aidez-moi Afficher un résumé des options.

--fichier-indice=NOM DE FICHIER
Chargez les astuces de racine à partir de ceci NOM DE FICHIER

--adresse-locale=ADRESSE[,ADRESSE] ...
Écoutez ADRESSE, séparés par des espaces ou des virgules.

--local-port=PORT
Écoutez PORT.

--log-erreurs-communes
Si nous devions enregistrer des erreurs assez courantes.

--max-cache-entries=NUM
Nombre maximum d'entrées dans le cache principal.

--max-négative-ttl=NUM
nombre maximal de secondes pour conserver en mémoire une entrée négative en cache.

--max-tcp-clients=NUM
Nombre maximum de clients TCP simultanés.

--max-tcp-par-client
Si défini, nombre maximum de sessions TCP par client (adresse IP).

--query-adresse-locale=ADRESSE
Utilisez ADRESSE comme adresse IP source lors de l'envoi de requêtes.

--query-adresse-locale6=ADRESSE
Envoyez des requêtes IPv6 locales à partir de ADRESSE. Désactivé par défaut, ce qui désactive également
prise en charge IPv6 sortante. Un paramètre utile est '::0'.

--silencieux
Supprimer la journalisation des questions et réponses.

--id-serveur=TEXTE
Retour TEXTE lorsqu'il est demandé pour 'server.id' TXT, par défaut le nom d'hôte.

--serve-rfc1918
Activé par défaut, cela rend le serveur conscient de : 10.in-addr.arpa,
168.192.in-addr.arpa et 16-31.172.in-addr.arpa, qui économise la charge sur l'AS112
les serveurs. Des parties individuelles de ces zones peuvent toujours être chargées ou transférées.

--setgid=GID
Si défini, remplacez l'identifiant du groupe par GID pour plus de sécurité.

--setuid=UID
Si défini, remplacez l'identifiant de l'utilisateur par UID pour plus de sécurité.

--prise unique
S'il est défini, n'utilisez qu'un seul socket pour les requêtes sortantes.

--socket-dir=ANNUAIRE
La prise de contrôle vivra dans ANNUAIRE.

--spoof-nearmiss-max=NUM
S'il est différent de zéro, supposez une usurpation d'identité après autant de quasi-accidents.

--tracer
si nous devions produire des tas de journaux.

--version-string=TEXTE
TEXTE sera signalé sur les requêtes version.pdns ou version.bind.

Utilisez pdns_recursor en ligne à l'aide des services onworks.net