[Документация Yandex Cloud](../../index.md) > [Yandex Cloud DNS](../index.md) > [Практические руководства](index.md) > Настройка локального кеширующего DNS-резолвера # Настройка локального кеширующего DNS-резолвера **Не** используйте Yandex Cloud DNS напрямую для запроса внешних доменных имён. Вместо этого, установите и настройте локальный кеширующий DNS-резолвер, например, `systemd-resolved`, `dnsmasq` или `unbound`. Это ускорит выполнение публичных DNS-запросов, уменьшит их количество и [ваши расходы](../pricing.md#public-dns-requests). Если на виртуальной машине установлена операционная система Ubuntu версии 18.04 LTS или выше, то в ней по умолчанию уже используется кеширующий резолвер `systemd-resolved`, и дополнительных действий по установке и настройке не требуется. Подробнее в разделе [Проверьте работоспособность systemd-resolved](#test-resolver). Если на виртуальной машине используется более старая версия Ubuntu, например, [16.04 LTS](https://yandex.cloud/ru-kz/marketplace/products/yc/ubuntu-16-04-lts) — кеширующий DNS-резолвер нужно установить самостоятельно. Мы рекомендуем использовать `dnsmasq` или `unbound`. Подробнее в разделе [Установите альтернативный резолвер](#alternate-resolvers). Чтобы настроить локальный кеширующий DNS-резолвер: 1. [Подготовьте облако к работе](#before-you-begin). 1. [Подготовьте инфраструктуру](#prepare-infrastructure). 1. [Проверьте работоспособность systemd-resolved](#test-resolver). 1. [Установите альтернативный резолвер](#alternate-resolvers). 1. [Замените резолвер на альтернативный](#change-resolver). Если созданные ресурсы вам больше не нужны, [удалите их](#clear-out). ## Перед началом работы {#before-you-begin} Зарегистрируйтесь в Yandex Cloud и создайте [платежный аккаунт](../../billing/concepts/billing-account.md): 1. Перейдите в [консоль управления](https://kz.console.yandex.cloud), затем войдите в Yandex Cloud или зарегистрируйтесь. 1. На странице **[Yandex Cloud Billing](https://kz.console.yandex.cloud/billing)** убедитесь, что у вас подключен платежный аккаунт, и он находится в [статусе](../../billing/concepts/billing-account-statuses.md) `ACTIVE` или `TRIAL_ACTIVE`. Если платежного аккаунта нет, [создайте его](../../billing/quickstart/index.md) и [привяжите](../../billing/operations/pin-cloud.md) к нему облако. Если у вас есть активный платежный аккаунт, вы можете создать или выбрать [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), в котором будет работать ваша инфраструктура, на [странице облака](https://kz.console.yandex.cloud/cloud). [Подробнее об облаках и каталогах](../../resource-manager/concepts/resources-hierarchy.md). ### Необходимые платные ресурсы {#paid-resources} В стоимость поддержки инфраструктуры входят: * плата за постоянно запущенную виртуальную машину ([тарифы Yandex Compute Cloud](../../compute/pricing.md)); * плата за использование динамического или статического внешнего IP-адреса ([тарифы Yandex Virtual Private Cloud](../../vpc/pricing.md)). ## Подготовьте инфраструктуру {#prepare-infrastructure} 1. [Создайте](../../compute/operations/index.md#vm-create) виртуальную машину с ОС Ubuntu. Например, [Ubuntu 18.04 LTS](https://yandex.cloud/ru-kz/marketplace/products/yc/ubuntu-18-04-lts). 1. [Привяжите](../../compute/operations/vm-control/vm-attach-public-ip.md) к ВМ публичный IP-адрес. ## Проверьте работоспособность systemd-resolved {#test-resolver} 1. [Подключитесь](../../compute/operations/vm-connect/ssh.md#vm-connect) к ВМ по SSH. 1. Узнайте состояние кеширующего DNS-резолвера `systemd-resolved`. Для этого в Ubuntu 18.04+ выполните команду: ```bash systemd-resolve --status ``` Так как утилита `systemd-resolved` была переименована в `resolvectl`, для Ubuntu 22.04+ команда будет отличаться: ```bash resolvectl status ``` Результат: ```text <...> Link 2 (eth0) <...> Current DNS Server: 192.168.6.2 DNS Servers: 192.168.6.2 DNS Domain: kz1.internal auto.internal ``` При корректной конфигурации, в выводе команды в строке `Current DNS Server:` будет указан адрес сервера Yandex Cloud DNS — второй адрес в виртуальной сети. Например, `192.168.6.2` для ВМ в подсети `192.168.6.0/24`. 1. Убедитесь, что внешние DNS-имена успешно резолвятся DNS-сервером `127.0.0.53#53`. Для этого используйте утилиту `dig`: ```bash dig example.com ``` Результат: ```bash <...> ;; Query time: 69 msec ;; SERVER: 127.0.0.53#53(127.0.0.53) <...> ``` При этом все резолвы внешнего DNS-имени, кроме самого первого, выполняются практически мгновенно. ## Установите альтернативный резолвер {#alternate-resolvers} {% note warning %} Параметры конфигурации приведены для примера. Как настроить кеширующий резолвер с учетом нагрузки на ВМ и ваших потребностей смотрите в документации выбранного резолвера. {% endnote %} {% list tabs %} - dnsmasq [dnsmasq](https://thekelleys.org.uk/dnsmasq/doc.html) — легковесный и нетребовательный к ресурсам кеширующий DNS-резолвер. 1. Установите пакеты `dnsmasq` и `dnsutils`: ```bash sudo apt-get update -y sudo apt-get install dnsmasq dnsutils -y ``` 1. Отредактируйте конфигурационный файл `/etc/dnsmasq.conf`, увеличив размер кеша до 1000 и ограничив локальной машиной адреса, которые слушает кеширующий резолвер. 1. Откройте файл: ```bash sudo nano /etc/dnsmasq.conf ``` 1. Вставьте в файл текст: ```bash cache-size=1000 listen-address=127.0.0.1 interface=lo bind-interfaces ``` 1. Перезапустите сервис `dnsmasq`, чтобы применить новые настройки. Проверьте, что статус сервиса `dnsmasq` сменился на `active (running)`, а в конце лога сервиса присутствует строка `Started dnsmasq.service`: ```bash sudo systemctl restart dnsmasq.service sudo systemctl status dnsmasq.service ``` Результат: ```bash ● dnsmasq.service - dnsmasq - A lightweight DHCP and caching DNS server Loaded: loaded (/lib/systemd/system/dnsmasq.service; enabled; vendor preset: enabled) Active: active (running) <...> <...> Oct 28 22:39:57 <...> systemd[1]: Starting dnsmasq - A lightweight DHCP and caching DNS server... Oct 28 22:39:57 <...> dnsmasq[<...>]: dnsmasq: syntax check OK. Oct 28 22:39:57 <...> dnsmasq[<...>]: started, version 2.75 cachesize 150 <...> Oct 28 22:39:58 <...> dnsmasq[<...>]: using nameserver 192.168.6.2#53 Oct 28 22:39:58 <...> systemd[1]: Started dnsmasq - A lightweight DHCP and caching DNS server. ``` Также обратите внимание на адрес в строке `using nameserver <...>`. Там должен находиться адрес сервера Yandex Cloud DNS — второй адрес в виртуальной сети. Например, `192.168.6.2` для ВМ в подсети `192.168.6.0/24`. 1. С помощью утилиты `dig` проверьте, что внешние DNS-имена успешно резолвятся: ```bash dig example.com @127.0.0.1 | grep -B3 Query ``` Результат: ```bash ;; ANSWER SECTION: example.com. 65420 IN A 93.184.216.34 ;; Query time: 3 msec ``` - unbound [unbound](https://unbound.docs.nlnetlabs.nl/en/latest/) — валидирующий рекурсивный кеширующий DNS-резолвер с акцентом на производительности, экономном потреблении ресурсов и соответствии современным открытым стандартам. 1. Установите пакеты `unbound` и `dnsutils`: ```bash sudo apt-get update -y sudo apt-get install unbound dnsutils -y ``` 1. Укажите настройки сервера в конце глобального конфигурационного файла `/etc/unbound/unbound.conf` или в отдельном конфигурационном файле с именем `/etc/unbound/unbound.conf.d/<имя_файла>.conf`. 1. Откройте файл: ```bash sudo nano /etc/unbound/unbound.conf ``` 1. Вставьте в конец файла текст: ```bash server: port: 53 interface: 127.0.0.1 access-control: 127.0.0.0/8 allow do-ip4: yes do-ip6: no do-udp: yes do-tcp: yes num-threads: 2 num-queries-per-thread: 1024 hide-identity: yes hide-version: yes prefetch: yes verbosity: 1 ``` 1. Запустите сервис `unbound`, чтобы применить новые настройки. Проверьте, что статус сервиса `unbound` стал `active (running)`, а в конце лога сервиса присутствует строка `Started unbound.service`: ```bash sudo systemctl start unbound.service sudo systemctl status unbound.service ``` Результат: ```bash ● unbound.service - Unbound DNS server Loaded: loaded (/lib/systemd/system/unbound.service; enabled; vendor preset: enabled) Active: active (running) <...> <...> Oct 29 00:21:06 <...> unbound[<...>]: * Starting DNS server unbound Oct 29 00:21:06 <...> unbound[<...>]: [<...>:0] info: start of service (unbound 1.5.8). Oct 29 00:21:06 <...> unbound[<...>]: ...done. Oct 29 00:23:21 <...> systemd[1]: Started unbound.service. ``` 1. С помощью утилиты `dig` проверьте, что внешние DNS-имена успешно резолвятся: ```bash dig example.com @127.0.0.1 | grep -B3 Query ``` Результат: ```bash ;; ANSWER SECTION: example.com. 86400 IN A 93.184.216.34 ;; Query time: 611 msec ``` {% endlist %} ## Замените резолвер на альтернативный {#change-resolver} Если требуется заменить `systemd-resolved` на другой локальный кеширующий DNS-резолвер: 1. Установите альтернативный резолвер по инструкции из раздела [Альтернативные резолверы](#alternate-resolvers). 1. Отредактируйте конфигурационный файл `/etc/systemd/resolved.conf`, чтобы выключить stub-резолвер и указать `127.0.0.1` в качестве адреса DNS-сервера: 1. Откройте файл: ```bash sudo nano /etc/unbound/unbound.conf ``` 1. Вставьте в файл после строки `[Resolve]` текст: ```bash DNS=127.0.0.1 DNSStubListener=no ``` 1. Создайте симлинк: ```bash sudo ln -svi /run/systemd/resolve/resolv.conf /etc/resolv.conf ``` 1. Перезапустите сервис `systemd-resolved`: ```bash systemctl restart systemd-resolved ``` 1. Проверьте, что `dig` теперь использует сервер `127.0.0.1#53`, а не `127.0.0.53#53`: ```bash dig example.com ``` Результат: ```bash <...> ;; Query time: 0 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) <...> ``` ## Как удалить созданные ресурсы {#clear-out} Чтобы перестать платить за созданные ресурсы [удалите](../../compute/operations/vm-control/vm-delete.md) ВМ.