https://linuxway.com.ua/tags/powerdns/Recent content in Powerdns on LinuxWayHugo -- gohugo.iouk-UA© 2026 cat /etc/passwdMon, 19 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/powerdns-lua-healthcheck/Mon, 19 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/powerdns-lua-healthcheck/A-запис зазвичай повертає фіксований IP, тож коли бекенд падає, DNS далі шле на нього трафік. PowerDNS уміє health-check прямо в DNS - через LUA-записи: ifurlup опитує вебсервери по HTTP і залишає в відповіді лише живі. Ставимо це на www, гасимо один бекенд і дивимось, як він зникає з відповіді за кілька секунд - причому і майстер, і репліка перевіряють самостійно. А відповідь ще й підписана DNSSEC. Частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/powerdns-admin-vs-poweradmin/Fri, 16 Oct 2026 14:00:00 +0200https://linuxway.com.ua/posts/powerdns-admin-vs-poweradmin/PowerDNS-Admin і Poweradmin - дві веб-панелі для PowerDNS зі схожими назвами, але протилежною архітектурою: перша керує через REST API (слабка звʼязність, Docker/Python), друга пише прямо в базу (тісна звʼязність, PHP/LAMP). Ставимо обидві проти одного стенду й порівнюємо наживо: підключення, вигляд, керування записами, DNSSEC, функції. І розбираємо, кому що підходить.https://linuxway.com.ua/posts/powerdns-dnssec/Fri, 16 Oct 2026 13:30:00 +0200https://linuxway.com.ua/posts/powerdns-dnssec/DNSSEC підтверджує, що відповідь DNS справжня, а не підмінена. У PowerDNS увімкнути його - одна команда: secure-zone генерує ключ і сервер підписує відповіді онлайн. Ключі лежать у MariaDB, тож їдуть реплікацією - репліка віддає зону підписаною сама. Показуємо RRSIG, DS для реєстратора і перевіряємо на обох нодах. Частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/dnsdist-tcp-limits/Fri, 16 Oct 2026 13:00:00 +0200https://linuxway.com.ua/posts/dnsdist-tcp-limits/У частині 4 ми різали UDP-флуд запитами. Але атака буває по TCP-зʼєднаннях: мало запитів, багато конектів - і TCP-потоки сервера забиті. Ставимо в dnsdist ліміти зʼєднань: скільки одночасних з одного IP, скільки запитів на конект, скільки конект живе. Наживо відкриваємо 60 зʼєднань з однієї машини й бачимо, як їх ріже до 5, а чесний клієнт не помічає.https://linuxway.com.ua/posts/dnsdist-rate-limiting/Fri, 16 Oct 2026 12:30:00 +0200https://linuxway.com.ua/posts/dnsdist-rate-limiting/Резолвери заливають authoritative-сервер запитами, і pdns захлинається. Ставимо захист у dnsdist: ліміт на IP з форсуванням TCP проти спуфленого UDP і динамічні блоки, що тимчасово банять абʼюзера. Заливаємо сервер наживо з сусідньої машини - потік падає з 800 до ~100 запитів/с, а чесний клієнт не помічає. Частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/powerdns-dnsdist/Fri, 16 Oct 2026 12:00:00 +0200https://linuxway.com.ua/posts/powerdns-dnsdist/dnsdist перед кожним pdns: балансування на локальний бекенд, резервний сусід по приватній мережі, health-check і автоматичне виведення хворої ноди. Вимикаємо pdns наживо - запити далі резолвляться через сусіда. Плюс кеш пакетів. Двопанельний запис. Третя частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/powerdns-mariadb-replication/Fri, 16 Oct 2026 11:00:00 +0200https://linuxway.com.ua/posts/powerdns-mariadb-replication/Другий DNS-сервер на репліці MariaDB: master-slave з GTID по окремій приватній мережі, pdns на репліці read-only. Зміна через API на майстрі миттєво на репліці. Живий двопанельний запис. Друга частина серії про відмовостійкий authoritative DNS.https://linuxway.com.ua/posts/powerdns-mariadb-api/Fri, 16 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/powerdns-mariadb-api/Свій DNS-сервер на PowerDNS 5.1 з бекендом MariaDB і REST API: офіційне репо (не застарілий 4.9), схема gmysql, перша зона й керування записами через API. Живий запис з усіма конфігами у vim. Перша частина серії про відмовостійкий authoritative DNS.