Knot リゾルバのソースを表示

[[Category:Domain Name System]]
[[en:Knot Resolver]]
[https://www.knot-resolver.cz/ Knot Resolver] はフルサービス (再帰) キャッシュ DNS リゾルバです。スモールオフィスのネットワークから ISP 規模の DNS サーバーまで幅広くスケールするように設計されています。Knot Resolver は [[DNSSEC]] に対応しています。

== インストール ==

{{AUR|knot-resolver}} パッケージを[[インストール]]してください。

== 設定 ==

{{ic|kresd.socket}} を[[起動]]・[[有効化]]してください。

DNS サーバーをローカルで使う場合はネームサーバーとして {{ic|127.0.0.1}} を使うように設定してください。詳しくは [[resolv.conf]] を参照。

デフォルトでは、リゾルバはローカルホストのポート {{ic|53}} で待機します。他のホストからリゾルバにアクセスできるようにしたい場合、{{ic|kresd.socket}} または {{ic|kresd-tls.socket}} (DNS-over-TLS 接続の場合) を[[systemd#ユニットファイルの編集|編集]]して以下のようにディレクティブを追加してください:

 [Socket]
 ListenDatagram=192.0.2.115:53
 ListenStream=192.0.2.115:53

{{Note|オープンな DNS リゾルバとして実行したいのではない場合、公共の (インターネットに接続している) IP アドレスを使わないようにしてください。}}

{{ic|/etc/hosts}} ファイルのエントリをリゾルバに反映させたい場合は {{ic|/etc/knot-resolver/kresd.conf}} に {{ic|hints.add_hosts()}} という行を追加してください。

=== Knot Resolver と dnsmasq ===

[[dnsmasq]] を使って DHCP を管理している場合、他の外部 DNS サーバーと同じように kresd インスタンスを定義することができます。dnsmasq の設定ファイルに {{ic|1=dhcp-option=option:dns-server,<Server Address>}} を追加してください。

dnsmasq のデフォルト設定と kresd のデフォルト設定をそのまま使用すると、どちらもポート {{ic|53}} を使おうとするため問題が発生します。[[dnsmasq#設定|dnsmasq の DNS 機能を無効化]] ({{ic|1=port=0}}) するか別のポートを割り当ててください。

== 参照 ==

* {{man|7|kresd.systemd|url=}}
* [https://knot-resolver.readthedocs.io/en/stable/daemon.html Knot Resolver ドキュメント]