NAS'ımı kullanarak kendi DNS sunucumu barındırdım, siz de barındırabilirsiniz.

NAS'ımı kullanarak kendi DNS sunucumu barındırdım, siz de barındırabilirsiniz.

Herkes, ister Wi-Fi performansını artırarak ister eve kadar fiber bağlantıya geçerek internet hızını artırmak ister. Bunlar, doğrudan indirme hızları için iyi fikirlerdir, ancak ziyaret ettiğiniz her web sitesinde gezinme deneyiminizi daha hızlı hale getirmek için tek bir (neredeyse) garantili çözüm vardır. Bu, kendi DNS sunucunuzu kendiniz barındırmanızdır. Cihazlarınızın ev ağınızdaki bir şeye DNS aramaları göndermesi, aynı istekleri harici bir DNS sunucusuna gönderip yanıt beklemesinden çok daha hızlıdır.

DNS sunucuları, tarayıcınız ile internetteki milyonlarca sunucu ve web sitesi arasında bulunur ve xda-developers.com gibi insanların okuyabileceği URL'leri, tarayıcının veri sorgulaması için ihtiyaç duyduğu IP adreslerine dönüştürür. İnternet onlarca yıldır böyle çalışıyor; iyi çalışıyor, ancak birkaç sorunu var. Uzak bir sunucuya istek göndermek zaman alır ve DNS sunucusu sağlayıcısı, sizi istediği sitelere yönlendirmek veya görmenizi istemediği siteleri engellemek için çeşitli yöntemler kullanabilir. Ayrıca, normal DNS istekleri düz metin olarak gönderilir ve ele geçirilebilir.

Ancak, ziyaret ettiğiniz sitelerin DNS girişlerini önbelleğe almak için kendi DNS sunucunuzu barındırmak genellikle süreci hızlandırır ve aynı zamanda gezinmenizi gizli tutar. Ayrıca, kendi barındırdığınız hizmetlerle dolu bir ev laboratuvarınız varsa, bu harika bir seçenektir; çünkü bu hizmetlerin IP adreslerine daha güzel bir URL vermek için özel DNS girişleri kullanabilirsiniz. Ben kendi sunucumu barındırmak için bir Synology NAS kullanıyorum, çünkü bende var, ancak siz bir Raspberry Pi kullanabilir veya ağınızdaki herhangi bir cihazda Unbound çalıştırabilirsiniz.

İhtiyacınız olanlar

Bir DNS sunucusunu kendi kendinize barındırmak düşündüğünüzden daha kolay

Bir DNS sunucusunu kendi kendinize barındırmak oldukça kolay bir iştir, bu nedenle ağa bağlı neredeyse tüm cihazlar çalışacaktır. Raspberry Pi SBC'lerini kullanmada oldukça başarılı olduk ve ister bir kapsayıcı ister yerel bir işlev aracılığıyla olsun, sizin marka NAS cihazınızda da bu mümkün olmalı. Elimizde bir Synology NAS olduğu için bir Synology NAS kullanıyoruz, ancak LAN bağlantı noktası etkinleştirilmiş herhangi bir NAS da çalışacaktır.

NAS'ınızda statik bir IP adresi ayarlayın

Bu, cihazlarınızda yeni DNS sunucusu olarak kullanabileceğiniz bir IP adresi sağlayacaktır.

DNS sunucusunu çalıştırmadan önce, NAS'ınızın statik bir IP adresine sahip olması çok önemlidir. DHCP sunucunuzda ayrılmış bir IP adresi ayarlayabilir veya NAS yazılımının içinden statik bir IP adresi ayarlayabilirsiniz. Biz burada Synology DSM Denetim Masası'nı kullanıyoruz:

• Synology NAS'ınızda oturum açın ve Denetim Masası'nı açın.

• Ağ'ı ve ardından Ağ Arayüzü'nü seçin.

• NAS'ınızın ağınıza bağlandığı LAN bağlantı noktasını seçin ve Düzenle'yi seçin.

• Manuel yapılandırmayı kullan'ı seçin ve kullanmak istediğiniz statik IP için IPv4 ayrıntılarını girin, ardından ayarları kaydetmek için Tamam'ı seçin.

Kurulum ve ilk yapılandırma

Synology, ihtiyacınız olan her şeyi sağlayan kullanışlı bir DNS Sunucusu paketine sahiptir.

Synology kontrol panelindeyken Paket Merkezi'ni açın ve DNS Sunucusu'nu arayın. Yükle'yi seçin ve NAS yeni programı indirip yüklerken bekleyin. Artık bu işlem bittiğine göre, DNS sunucusunu kullanabilmemiz için yapılandırmaya geçebiliriz.

Yapılandırma

Ayarlanması gereken ilk şey, yerel DNS önbelleğiniz DNS isteklerini çözemiyorsa hangi DNS Yönlendiricilerinin kullanılacağını belirleyen Çözünürlük'tür. DNS Sunucusu'nu açın ve sol menüden Çözünürlük'ü seçin. Ardından şunları ayarlamanız gerekir:

• Çözünürlük hizmetini etkinleştir'in yanındaki kutuyu işaretleyin.

• Yönlendiricileri etkinleştir'i işaretleyin ve yedek olarak kullanmak istediğiniz DNS hizmetlerini iki kutuya girin. Ben 1.1.1.1 (Cloudflare) ve 9.9.9.9 (Quad DNS) kullandım çünkü her ikisi de kötü amaçlı yazılım veya kimlik avı sunmadıkları sürece siteleri engellememe ve gizlilik konusunda güvenilirliğe sahipler.

• Yönlendirme politikası muhtemelen önce Yönlendir olarak ayarlanmalıdır.

• Kaynak IP'yi Sınırla hizmeti, bu DNS sunucusunu hangi IP aralıklarının kullanabileceğini sınırlamanıza olanak tanır. Benimki iki alt ağdan birinin içinde olacak şekilde ayarlandı.

Şimdi, Birincil Yönlendirme Bölgesi'ni ayarlayalım.

Bu, cihazlarınızdan gelen tüm DNS isteklerini alır ve bunları şuraya iletir:

Synology NAS'ınız zaten bir DNS Sunucusu çalıştırıyor, ancak DNS kayıtlarını önbelleğe alması veya henüz yoksa DNS isteklerini DNS çözümleyicilerimize iletmesi için ayarlamamız gereken birkaç şey var. Bölgeler sekmesini, ardından Oluştur'u ve Birincil Bölge'yi seçin. Form alanlarına aşağıdakileri girin.

• Etki alanı türü: Yönlendirme bölgesi

• Etki alanı adı: [etki alanınızın ne olmasını istiyorsanız]

• Birincil DNS sunucusu: [harici statik IP adresiniz - bu bir Synology DDNS IP adresi olabilir]

• Seri biçim: Burada iki seçeneği de seçebilirsiniz.

• Bölge aktarımını sınırla: İşaretli

• Kaynak IP hizmetini sınırla: Tercih edilirse işaretli ve Kaynak IP Listesi'ne sınırlar eklenmiş.

Bu ayarları korumak ve oluşturma aracından çıkmak için Kaydet'i seçmeyi unutmayın. Yönlendirme bölgesi, xda-developers.com adresini, tarama sırasında uzak sunucuya bağlanmak için gerekli olan İnternet Protokol Adresi'ne çevirir.

Ev laboratuvarınızda veya ağınızda ters proxy'ler kullanıyorsanız ve insanlar tarafından okunabilir URL'ler istiyorsanız, Birincil bölgeyi seçip Kaynak kaydını düzenle'yi seçebilir ve istediğiniz hizmet URL'lerini, IP adreslerini ve Bağlantı Noktası ayrıntılarını A Tipi kayıtları olarak girebilirsiniz.

Ve Birincil Ters Bölge

Bu, IP adreslerini insanlar tarafından okunabilir URL'lere dönüştürür.

Bu adım isteğe bağlıdır, ancak IP adreslerini aramanıza gerek kalmadan tam nitelikli alan adlarının günlük dosyalarında görünmesini istiyorsanız, kurulumu için birkaç dakika ayırmaya değer. DNS Sunucusu uygulamasından tekrar Bölgeler seçeneğini, ardından Oluştur ve Birincil bölge'yi seçin. Bu sefer farklı ayarlar kullanacağız:

• Alan türü: Ters bölge

• Alan adı: Alt ağınız için Ters IP gösterimi

• Ad sunucusu: Birincil Yönlendirme Bölgesi'nde oluşturduğunuz sunucuyu seçin

• Seri biçim: Tercih ettiğiniz seçeneği belirleyin

• Bölge aktarımını sınırla: İşaretli

• Kaynak IP hizmetini sınırla: İsterseniz, alt ağ bölgelerinizi veya IP aralıklarınızı listeye girin.

Buradaki Alan adının, kayıt sağlamak istediğiniz alt ağın tersi olduğunu unutmayın. IP aralığınız 192.168.1.0 ise, bu ayar 1.168.192.in-addr-arpa olacaktır. IPv6 alt ağları için açılır menüyü .ip6.arpa olarak değiştirin.

NAS'ınız artık kendi DNS Sunucusunu çalıştırıyor, ancak bazı ağ ayarlarını değiştirmeniz gerekecek.

Her şey doğru şekilde ayarlandıysa, NAS'ınız artık tüm DNS isteklerini, yerel önbellekten veya sağladığınız DNS sunucularına yönlendirerek ve ardından bilgileri cihazlarınıza geri ileterek işleyecek şekilde yapılandırılmıştır. Artık yönlendiricinizin DHCP sunucusunu, Birincil Yönlendirme Bölgesi'nde kullandığınız Synology harici IP adresini gösterecek şekilde ayarlayabilir ve normal şekilde gezinebilirsiniz. Artık DNS istekleriniz daha gizli olacak ve bir web sitesine bir kez girdikten sonra, sonraki her ziyaretinizde daha hızlı olacak.

Kaynak: XDA