BIND 9

複数のDNS役割とDNSSEC運用を担う

namedは権威DNS、再帰リゾルバー、DNSフォワーダーのいずれか、または複数の役割を同時に担えます。分割DNSのためのview、DNSSECゾーンの自動署名と鍵管理、複数サーバーへゾーン情報を配るcatalog zoneも備えます。

出典：[1]

問い合わせ確認から遠隔管理までのツールをそろえる

DNS問い合わせを調べるdigとdelv、動的更新を行うnsupdate、サーバーを遠隔管理するrndcが含まれます。応答ポリシーゾーン、応答レート制限、再帰問い合わせ数の制限は、悪意のある応答やDDoSへの運用上の備えに使えます。

出典：[1]

自組織でDNSサービスを細かく制御したい運用に向く

権威DNSやキャッシュDNSを自組織で運用するチーム、DNSSECや分割DNSを含む詳細なポリシーを設定したい環境に向きます。診断・更新・管理のコマンドを同じ配布物でそろえたい場合にも候補になります。

役割分離、ビルド依存関係、開発窓口を確認する

ソースからのビルドにはC11対応コンパイラー、Meson 1.3.0以上、NinjaまたはSamurai、OpenSSL、libuv、Userspace RCUなどが必要です。導入環境に応じてDoH、LMDB、GeoIP2、DNSTAPなどの追加ライブラリーも確認します。

GitHub上のアーカイブ設定は無効ですが、リポジトリの説明文ではISC GitLabのミラーと明記されています。課題報告や変更提案はGitLabへ送り、公開DNS基盤では権威系と再帰系の分離、アクセス制御、更新手順を別途設計する必要があります。

出典：[1][2]