index.md 1.1 KB

Résumé

Objectif

Les serveurs DNS sont le nerf de la guerre : sans eux, pas d'Internet. Ils assurent la correspondance nom-de-machine ⬄ adresse IP.

Il est toujours possible d'utiliser les serveurs DNS du fournisseur de noms de domaine, mais avoir le sien propre permet d'ajouter des options qui ne sont pas toujours disponibles de primeabord: dane, dnssec.

Cela permet aussi d'implémenter des solutions qui sont expérimentales, comme doh et dot. Celles-ci permettent une meilleure anonymisation des requêtes.

Nous allons suivre le même plan que pour nos autres serveurs, avec les spécificités des VPS.

Table des matières

  1. Présentation
  2. Commande du VPS
  3. Première connexion
  4. État des lieux
  5. Sécurisation ssh
  6. Installation d'un serveur de temps : ntp
  7. Installation d'une protection contre les attaques de force brute : fail2ban
  8. Installation d'un programme de surveillance : logwatch
  9. Installation d'un serveur de courrier basique : postfix
  10. Installation d'un serveur principal DNS : knot
  11. Installation d'un serveur DNS secondaire : toujours knot