Настройка вторичного DNS на NSD на AlmaLinux 8.10

Настройка вторичного DNS на NSD на AlmaLinux 8.10.

Настройка сервера на AlmaLinux 8.10 -> NSD

NSD выбран как лёгкий и безопасный авторитативный DNS-сервер, идеально подходящий для работы в роли вторичного (slave), без поддержки рекурсивных запросов, что снижает поверхность атак и нагрузку.

Пакета nsd нет в стандартных репозиториях AlmaLinux 8.10. Добавляем репозиторий EPEL: dnf install epel-release -yОбновляем все установленные пакеты до последних версий (без подтверждения): dnf update -yУстанавливаем nsd: dnf install nsd -y

Редактируем файл конфигурации: vim /etc/nsd/nsd.confserver:
  server-count: 2
  username: nsd
  zonesdir: "/etc/nsd/zones"
  database: ""

remote-control:
  control-enable: yes
  control-interface: /run/nsd/nsd.ctl
 

Перед запуском вторичного DNS сервера необходимо откорректировать настройки первичного DNS.