Pdnsd - 版の履歴

Kusanaginoturugi: Category:ドメインネームシステム

2024-08-15T04:39:56Z

← 古い版		2024年8月15日 (木) 13:39時点における版
1行目:		1行目:
	[[Category:~~Domain Name System~~]]		[[Category:ドメインネームシステム]]
	[[en:Pdnsd]]		[[en:Pdnsd]]
	[[es:Pdnsd]]		[[es:Pdnsd]]

Kusanaginoturugi: 校正（でき・出来）

2024-07-10T12:01:40Z

校正（でき・出来）

← 古い版		2024年7月10日 (水) 21:01時点における版
195行目:		195行目:

	; Q) あんまり速くありません。なぜ？ : '''A)''' ローカル DNS キャッシュを使うことによる速度の向上はサーバーに接続するまでにかかる時間によります。スループット (いわゆる速度) に影響はありません。複数のサーバーから小さなダウンロードを行う、ウェブの閲覧などで違いは最も明白になります。接続速度が遅い、特にダイアルアップ接続などでは、スループットがボトルネックになるため、目で見てわかるほどの違いは生まれません。		; Q) あんまり速くありません。なぜ？ : '''A)''' ローカル DNS キャッシュを使うことによる速度の向上はサーバーに接続するまでにかかる時間によります。スループット (いわゆる速度) に影響はありません。複数のサーバーから小さなダウンロードを行う、ウェブの閲覧などで違いは最も明白になります。接続速度が遅い、特にダイアルアップ接続などでは、スループットがボトルネックになるため、目で見てわかるほどの違いは生まれません。
	; Q) 前より遅くなっているんですが？ : '''A)''' おそらく {{ic\|pdnsd.conf}} のサーバーセクションのどれかで {{ic\|proxy_only}} オプションがオフになっています。デフォルトで、pdnsd は出来る限り正確なレスポンスを得るために複数の DNS サーバーに頻繁にリクエストを行います。{{ic\|proxy_only}} オプションはこの機能を無効化します。ISP によって提供されている DNS サーバーを使っている場合はオンにしたほうが良いでしょう。		; Q) 前より遅くなっているんですが？ : '''A)''' おそらく {{ic\|pdnsd.conf}} のサーバーセクションのどれかで {{ic\|proxy_only}} オプションがオフになっています。デフォルトで、pdnsd はできる限り正確なレスポンスを得るために複数の DNS サーバーに頻繁にリクエストを行います。{{ic\|proxy_only}} オプションはこの機能を無効化します。ISP によって提供されている DNS サーバーを使っている場合はオンにしたほうが良いでしょう。

Kgx: /* 名前ブロック */ 情報を更新

2022-12-29T16:53:15Z

名前ブロック: 情報を更新

← 古い版		2022年12月30日 (金) 01:53時点における版
143行目:		143行目:
	これで、ネットワーク上の他のコンピューターを構成して、PDNを実行しているコンピューターをプライマリDNSサーバーとして使用できます。		これで、ネットワーク上の他のコンピューターを構成して、PDNを実行しているコンピューターをプライマリDNSサーバーとして使用できます。

	=== 名前ブロック ===		=== 名前でブロック ===

	pdnsdを使用すると、結果を返してはならないホストまたはドメインを指定できます。これにより、特にプリミティブ広告またはコンテンツブロッカーとして使用できます。 {{ic\|pdnsd.conf}} に新しい {{ic\|neg}} セクションを作成します。否定セクションには2つの主要なオプションがあります。 {{ic\|name}} は、ブロックするホストまたはドメインの名前です。 {{ic\|types}} を {{ic\|domain}} に設定して、特定のドメイン内のすべてのホストをブロックできます。デフォルトの {{ic\|pdnsd.conf}} は、doubleclick.netからのすべての広告をブロックする例を示しています。		pdnsdを使用すると、結果を返してはならないホストまたはドメインを指定できます。これにより、特にプリミティブ広告またはコンテンツブロッカーとして使用できます。 {{ic\|pdnsd.conf}} に新しい {{ic\|neg}} セクションを作成します。否定セクションには2つの主要なオプションがあります。 {{ic\|name}} は、ブロックするホストまたはドメインの名前です。 {{ic\|types}} を {{ic\|domain}} に設定して、特定のドメイン内のすべてのホストをブロックできます。デフォルトの {{ic\|pdnsd.conf}} は、doubleclick.netからのすべての広告をブロックする例を示しています。

			ブロックごとに1つのドメインしか設定できないので、追加、トラッカー、悪意のあるコンテンツをブロックするためにはうまくスケールしません。しかし、{{ic\|source}} セクションを追加することは可能です (既存の {{ic\|/etc/hosts}} を読み込むものに加えて) このセクションは、ドメインを特別な IP アドレス 0.0.0.0 にバインドする形式 – ただし、{{ic\|/etc/hosts}} ではワイルドカードが許可されていないため、サブドメインはブロックされません。これを行うことは、ルールを {{ic\|/etc/hosts}} に追加することと同じですが、一部のアプリケーションを破壊する可能性のある巨大な {{ic\|/etc/hosts}} ファイルをを避けることができます。

	=== pdnsd-ctl ===		=== pdnsd-ctl ===

Kgx: /* pdnsd-ctl */ 情報を更新

2022-12-29T16:48:04Z

pdnsd-ctl: 情報を更新

← 古い版		2022年12月30日 (金) 01:48時点における版
152行目:		152行目:

	:'''''pdnsd-ctl''' は永続的なキャッシュを使う DNS プロキシサーバーである '''pdnsd''' を制御します。'''pdnsd-ctl''' を使う前に (pdnsd のコマンドラインや設定ファイルでオプションを指定して) ステータス制御ソケットを有効にする必要があるので注意してください。''		:'''''pdnsd-ctl''' は永続的なキャッシュを使う DNS プロキシサーバーである '''pdnsd''' を制御します。'''pdnsd-ctl''' を使う前に (pdnsd のコマンドラインや設定ファイルでオプションを指定して) ステータス制御ソケットを有効にする必要があるので注意してください。''
			これを行うには、オプションを含めます
			status_ctl = on;
			{{ic\|/etc/pdnsd.conf}} のグローバルセクションにあります。

			{{ic\|/etc/pdnsd.conf}} でキャッシュディレクトリを変更した場合は、{{ic\|-c}} オプションを指定して {{ic\|pdnsd-ctl}} を実行する必要があります。

			# pdnsd-ctl -c ''path/to/cache''

	以下のようなコマンドが使えます。		以下のようなコマンドが使えます。

Kgx: /* result of uptest for 192.168.x.x: failed */ 情報を更新

2022-12-29T16:43:16Z

result of uptest for 192.168.x.x: failed: 情報を更新

← 古い版		2022年12月30日 (金) 01:43時点における版
171行目:		171行目:
	ログに次のように表示されていても、ISPの [[Wikipedia:Dynamic DNS\|dynamic DNS]] に正常にpingを送信できます。		ログに次のように表示されていても、ISPの [[Wikipedia:Dynamic DNS\|dynamic DNS]] に正常にpingを送信できます。

	{{hc\|<nowiki>$ journalctl -f ~~_SYSTEMD_UNIT=~~pdnsd.service</nowiki>\|		{{hc\|<nowiki>$ journalctl -f -u pdnsd.service</nowiki>\|
	result of uptest for 192.168.x.x: failed		result of uptest for 192.168.x.x: failed
	}}		}}

Kgx: 微修正

2021-06-05T04:02:19Z

微修正

差分を表示

Kgx: /* キャッシュ容量 */ 微修正

2021-06-05T03:51:52Z

キャッシュ容量: 微修正

← 古い版		2021年6月5日 (土) 12:51時点における版
129行目:		129行目:
	デフォルトでは、pdnsdは自動的にすべてのエントリの信頼できるレコードを作成します {{ic\|/etc/hosts}}. エントリが多数ある場合、たとえば広告のブロックに使用している場合、デフォルトの最大キャッシュサイズは {{ic\|/etc/pdnsd.conf}} 十分な大きさではない可能性があり、その結果、予想される時間内にDNS要求がキャッシュされません。		デフォルトでは、pdnsdは自動的にすべてのエントリの信頼できるレコードを作成します {{ic\|/etc/hosts}}. エントリが多数ある場合、たとえば広告のブロックに使用している場合、デフォルトの最大キャッシュサイズは {{ic\|/etc/pdnsd.conf}} 十分な大きさではない可能性があり、その結果、予想される時間内にDNS要求がキャッシュされません。

	キャッシュ容量を増やすには、設定ファイルの 'global settings' セクションの {{ic\|1=perm_cache}} 行を編集してください (単位は kB です)。		キャッシュ容量を増やすには、設定ファイルの ''global settings'' セクションの {{ic\|1=perm_cache}} 行を編集してください (単位は kB です)。

	または、オプション {{ic\|1=authrec=off}} を'source'セクションに追加することにより、pdnsdがhostsファイルを先制的に調達するのを防ぐことができます。何らかの理由でauthrecをoffに設定しても機能しない場合、簡単な回避策は、システム情報のみを含む別のホストファイル {{ic\|/etc/hosts-pdnsd など}}を作成し、代わりに'source'セクションをポイントすることです元のホストファイルをそのまま残します。この方法で、pdnsdは検索を実行するときにのみ {{ic\|/etc/hosts}} を参照します。たとえば、次のとおりです。		または、オプション {{ic\|1=authrec=off}} を ''source'' セクションに追加することにより、pdnsdがhostsファイルを先制的に調達するのを防ぐことができます。何らかの理由でauthrecをoffに設定しても機能しない場合、簡単な回避策は、システム情報のみを含む別のホストファイル {{ic\|/etc/hosts-pdnsd など}}を作成し、代わりに ''source'' セクションをポイントすることです元のホストファイルをそのまま残します。この方法で、pdnsdは検索を実行するときにのみ {{ic\|/etc/hosts}} を参照します。たとえば、次のとおりです。
	{{hc\|/etc/hosts-pdnsd\|2=#<ip-address> <hostname.domain.org> <hostname>		{{hc\|/etc/hosts-pdnsd\|2=#<ip-address> <hostname.domain.org> <hostname>
	127.0.0.1 localhost.localdomain my_hostname		127.0.0.1 localhost.localdomain my_hostname

Kgx: /* ヒントとテクニック‎ */ ホームブロードバンドユーザー向けのパフォーマンス設定を翻訳

2020-07-20T09:02:05Z

ヒントとテクニック‎: ホームブロードバンドユーザー向けのパフォーマンス設定を翻訳

← 古い版		2020年7月20日 (月) 18:02時点における版
82行目:		82行目:
	=== ホームブロードバンドユーザー向けのパフォーマンス設定 ===		=== ホームブロードバンドユーザー向けのパフォーマンス設定 ===

			多くのユーザーはブロードバンド接続を使用しており、DNSサーバーが遅いか信頼性が低く、 {{ic\|pdnsd}} をキャッシュサーバーとして使用して、必要なDNSクエリの数を最小限に抑えたいと考えています。上記の詳細設定を行った後、 {{ic\|/etc/pdnsd.conf}} の以下の設定は、この役割のパフォーマンスを向上させるのに役立ちます。
	Many users have broadband connections where the DNS server is slow or unreliable, and would like to use {{ic\|pdnsd}} as a caching server to minimize the number of DNS queries that need to be made. After doing the setup detailed above, the following settings in the {{ic\|/etc/pdnsd.conf}} will help improve the performance in this role:

	~~Under~~ global settings:		global settings:
	neg_rrs_pol=on;		neg_rrs_pol=on;
	par_queries=1;		par_queries=1;

	~~Under~~ server settings:		server settings:
	proxy_only=on;		proxy_only=on;
	purge_cache=off;		purge_cache=off;

			{{ic\|1=neg_rrs_pol=on;}} ポリシーとは、クエリに対して否定的な応答が返された場合、応答が「信頼できる」ものでなくても、pdnsdサーバーは結果をキャッシュすることを意味します。 DNSクエリを監視すると、AAAAレコード(IPv6のDNSクエリ)に対する多くの要求があることが明らかになるため、これは重要です。多くのドメインがIPv6を使用していないために結果を返すことはなく、すべてのドメインがMXレコードを持っているわけではないためMXレコードも同様です。ネガティブキャッシングがない場合、これらの要求はドメイン名がキャッシュされた後でも送信され、この役割では追加のDNS要求が行われることを望まないでしょう。このオプションは、 {{ic\|1=proxy_only=on;}} と組み合わせて使用することが重要です。システムから送信されるクエリの数を最小限に抑えるオプション。
	The {{ic\|1=neg_rrs_pol=on;}} policy means that when a negative response comes back for a query, pdnsd server will still cache the result even if the response is not "authoritative". This is important since watching DNS queries will reveal that there are many requests for AAAA records (DNS queries for IPv6) which will never return results since many domains are not using IPv6, as well as MX records since not every domain has an MX record. Without the negative caching, these requests will be sent even after a domain name has been cached, and in this role you do not want the extra DNS requests being made. It is important to use this option in conjunction with the {{ic\|1=proxy_only=on;}} option to minimize the number of queries coming out of the system.

			{{ic\|1=par_queries=1;}} このオプションは、以下の「サーバー」セクションで複数のDNSサーバーを指定する場合に役立ちます。一度に実行される並列クエリの数の増分を指定します。たとえば、「server」セクションに4つのDNSサーバーがリストされていて、 {{ic\|1=par_queries=2;}} (デフォルト)の場合、最初の2つのサーバーが同時に照会され、最初の2つのサーバーの両方に障害が発生した場合、 {{ic\|pdnsd}} は次の2つのサーバーに移動して、同時に照会します。上記の設定は、一度に1つのDNSサーバーが照会されることを意味するため、「サーバー」セクションに2つ以上のDNSサーバーをリストでき、2番目のDNSサーバーは、最初のDNSサーバーが失敗した場合にのみ照会されます。これはトラフィックを最小限に抑えるのに役立ちますが、最初のサーバーに障害が発生した場合は、2番目のサーバーが照会される前にタイムアウトになるまで待機する必要があります。この設定を独自の設定に合わせて調整します。「サーバー」セクションでサーバーを1つだけ指定する場合は、心配する必要はありません。
	The {{ic\|1=par_queries=1;}} option is useful if you specify more than one DNS server in your "server" section below. It specifies an increment of how many parallel queries will be made at once. For example, if four DNS servers are listed in the "server" section, and {{ic\|1=par_queries=2;}} (the default), then the first 2 servers will be queried simultaneously, and if both of the first two servers fail, {{ic\|pdnsd}} will move on to the next two and query them simultaneously. The setting used above means that one DNS server at a time gets queried, so you can list two or more DNS servers in the "server" section, and the second one will only be queried if the first one fails. This helps minimize traffic, but if the first server fails you will have to wait through the timeout before the second server will be queried. Tweak this setting for your own preferences, and if you only specify one server in the "server" section then you do not need to worry about it.

			{{ic\|1=proxy_only=on;}} 設定は、以下のFAQで説明されており、ホームブロードバンドユーザーにとって重要です。これは、通常、完全なDNSサーバーが行うような本格的な階層的な名前解決を行うのではなく、1つまたは2つのDNSサーバーのみを使用するためです。この設定は、 {{ic\|pdnsd}} が「権限のある」ネームサーバーまで解決しないようにし、代わりに、「サーバー」セクションですでに指定されているDNSサーバーの結果を受け入れます。繰り返しになりますが、これにより、必要なDNSクエリの数が減り、パフォーマンスが向上します。
	The {{ic\|1=proxy_only=on;}} setting is mentioned below in the FAQ and is important for home broadband users since you generally are using only one or two DNS servers instead of trying to do the full-blown hierarchical name resolution that a full DNS server would do. This setting will prevent {{ic\|pdnsd}} from resolving all the way back to the "authoritative" name server, and instead accept the results of the DNS servers that were already specified in the "server" section. Once again, this reduces the number of DNS queries you need to make, improving performance.

			{{ic\|1=purge_cache=off;}} 設定は、DNSレコードの存続時間メトリックよりも長くてもキャッシュエントリを削除しないように {{ic\|pdnsd}} に指示します。これは、ISPのDNSサーバーがダウンし、停止中に頻繁に使用するドメインの名前検索にアクセスできるようにする場合に非常に役立ちます。キャッシュがいっぱいになると、レコードは経過時間に基づいてキャッシュからバンプされます(キャッシュのサイズの設定方法については、{{man\|5\|pdnsd.conf}} を参照してください)。
	The {{ic\|1=purge_cache=off;}} setting tells {{ic\|pdnsd}} not to remove cache entries even if they have outlived the DNS record's time-to-live metric. This can be very useful when your ISP's DNS server goes down and you want to be able to access name lookups for domains you frequently use despite the outage. Records will still be bumped out of the cache based on age once the cache becomes full (see {{man\|5\|pdnsd.conf}} on how to set the size of the cache).

	=== その他のパフォーマンス設定 ===		=== その他のパフォーマンス設定 ===

Kgx: /* TTL (Time-To-Live) */ を翻訳

2020-07-20T08:46:27Z

TTL (Time-To-Live): を翻訳

← 古い版		2020年7月20日 (月) 17:46時点における版
104行目:		104行目:
	==== TTL (Time-To-Live) ====		==== TTL (Time-To-Live) ====

			サーバーから返される各DNSリソースレコードには、最大存続可能時間(TTL)が含まれます。これにより、受信者はレコードを保存する期間と、レコードを新しく検索するタイミングがわかります。多くのDNSレコードには、3600(1時間)などの比較的短いTTLがあります。つまり、1時間後、pdnsdは、キャッシュされたレコードが利用可能かどうかに関係なく、このエントリに対して新しい検索を試みます。グローバルな最小TTLを設定してこのデフォルトTTLをオーバーライドすることでパフォーマンスが向上し、実行されるルックアップが少なくなります。長すぎる最小TTLを使用することの欠点は、キャッシュされたレコードが古くなる可能性があることです(ホストのIPアドレスが変更される可能性がありますが、クライアントはキャッシュされたアドレスを受け取るため、これを認識しません)。ただし、ほとんどのIPアドレスは1時間ごと、または毎日変更されることはありません。時間はデフォルトで秒単位で指定されますが、「m」、「h」、「d」、または「w」を時間に追加して、分、時間、日、または週を指定することもできます。グローバル設定の {{ic\|1=min_ttl}} は、キャッシュされたレコードの最小TTLを設定するため、pdnsdはサーバーから受信したレコードのデフォルトTTLを無視します。遅い接続または遅いDNSサーバーでは、これを数時間に設定して、ルックアップの数を減らすことができます ( 例 {{ic\|1=min_ttl=6h;}} ) グローバル設定の {{ic\|1=neg_ttl}} は、存在しないドメインの最小TTLを設定します。サーバーがドメインが存在しないことをpdnsdに通知した場合、この時間が経過するまで、サーバーはそのドメインを再度検索しようとしません。
	Each DNS resource record returned from a server includes a maximum time-to-live, or TTL. This tells the recipient how long to store the record and when to do a new lookup on it. Many DNS records have relatively short TTLs, such as 3600 (one hour). This means that after one hour, pdnsd will attempt a new lookup on this entry, regardless of whether it has a cached record for it available. It will improve performance to override this default TTL by setting a global minimum TTL, causing fewer lookups to be performed. The disadvantage to using a minimum TTL that is too long is that a cached record may be out of date (the IP address of the host may be changed, but your client will not know this because it will receive the cached address). However, most IP addresses do not change hourly or even daily.

	Times are specified in seconds by default, or you may append an "m", "h", "d", or "w" to the time to specify minutes, hours, days, or weeks.

	{{ic\|1=min_ttl}} in the global settings sets a minimum TTL for cached records, causing pdnsd to ignore the default TTL in the record received from the server. On a slow connection or with a slow DNS server, you may want to set this to several hours to reduce the number of lookups ( eg {{ic\|1=min_ttl=6h;}} ).

	{{ic\|1=neg_ttl}} in the global settings sets a minimum TTL for non-existent domains. If a server tells pdnsd that a domain does not exist, it will not try to lookup that domain again until this amount of time has elapsed.

	==== タイムアウト ====		==== タイムアウト ====

Kgx: /* 名前ブロック */ を翻訳

2020-07-20T08:40:40Z

名前ブロック: を翻訳

← 古い版		2020年7月20日 (月) 17:40時点における版
151行目:		151行目:
	=== 名前ブロック ===		=== 名前ブロック ===

			pdnsdを使用すると、結果を返してはならないホストまたはドメインを指定できます。これにより、特にプリミティブ広告またはコンテンツブロッカーとして使用できます。 {{ic\|pdnsd.conf}} に新しい {{ic\|neg}} セクションを作成します。否定セクションには2つの主要なオプションがあります。 {{ic\|name}} は、ブロックするホストまたはドメインの名前です。 {{ic\|types}} を {{ic\|domain}} に設定して、特定のドメイン内のすべてのホストをブロックできます。デフォルトの {{ic\|pdnsd.conf}} は、doubleclick.netからのすべての広告をブロックする例を示しています。
	pdnsd allows you to specify hosts or domains that it should never return results for. This allows you to use it as a primitive ad or content blocker, among other things. Create a new {{ic\|neg}} section in {{ic\|pdnsd.conf}}. {{ic\|neg}} sections have two main options. {{ic\|name}} is the name of the host or domain you want to block. {{ic\|types}} can be set to {{ic\|domain}} to block all hosts in the given domain. The default {{ic\|pdnsd.conf}} gives an example that blocks all ads from doubleclick.net.

	=== pdnsd-ctl ===		=== pdnsd-ctl ===

← 古い版		2021年6月5日 (土) 12:51時点における版
129行目:		129行目:
	デフォルトでは、pdnsdは自動的にすべてのエントリの信頼できるレコードを作成します {{ic\|/etc/hosts}}. エントリが多数ある場合、たとえば広告のブロックに使用している場合、デフォルトの最大キャッシュサイズは {{ic\|/etc/pdnsd.conf}} 十分な大きさではない可能性があり、その結果、予想される時間内にDNS要求がキャッシュされません。		デフォルトでは、pdnsdは自動的にすべてのエントリの信頼できるレコードを作成します {{ic\|/etc/hosts}}. エントリが多数ある場合、たとえば広告のブロックに使用している場合、デフォルトの最大キャッシュサイズは {{ic\|/etc/pdnsd.conf}} 十分な大きさではない可能性があり、その結果、予想される時間内にDNS要求がキャッシュされません。

	キャッシュ容量を増やすには、設定ファイルの 'global settings' セクションの {{ic\|1=perm_cache}} 行を編集してください (単位は kB です)。		キャッシュ容量を増やすには、設定ファイルの ''global settings'' セクションの {{ic\|1=perm_cache}} 行を編集してください (単位は kB です)。

	または、オプション {{ic\|1=authrec=off}} を'source'セクションに追加することにより、pdnsdがhostsファイルを先制的に調達するのを防ぐことができます。何らかの理由でauthrecをoffに設定しても機能しない場合、簡単な回避策は、システム情報のみを含む別のホストファイル {{ic\|/etc/hosts-pdnsd など}}を作成し、代わりに'source'セクションをポイントすることです元のホストファイルをそのまま残します。この方法で、pdnsdは検索を実行するときにのみ {{ic\|/etc/hosts}} を参照します。たとえば、次のとおりです。		または、オプション {{ic\|1=authrec=off}} を ''source'' セクションに追加することにより、pdnsdがhostsファイルを先制的に調達するのを防ぐことができます。何らかの理由でauthrecをoffに設定しても機能しない場合、簡単な回避策は、システム情報のみを含む別のホストファイル {{ic\|/etc/hosts-pdnsd など}}を作成し、代わりに ''source'' セクションをポイントすることです元のホストファイルをそのまま残します。この方法で、pdnsdは検索を実行するときにのみ {{ic\|/etc/hosts}} を参照します。たとえば、次のとおりです。
	{{hc\|/etc/hosts-pdnsd\|2=#<ip-address> <hostname.domain.org> <hostname>		{{hc\|/etc/hosts-pdnsd\|2=#<ip-address> <hostname.domain.org> <hostname>
	127.0.0.1 localhost.localdomain my_hostname		127.0.0.1 localhost.localdomain my_hostname