Como eu configuro meu próprio servidor DNS?

Question

Ok. Estou pesquisando há mais de uma hora e não encontrei nenhuma ajuda útil. O que eu estou essencialmente procurando fazer é, eu quero criar um servidor DNS personalizado (assim como o google tem 8.8.8.8, mas não tão complexo).

Por exemplo: eu poderia apenas mapear facebook.com - > algum outro endereço IP e enviar resto do tráfego DNS através de 8.8.8.8. Então, quando, na minha página do roteador, eu mudo meu DNS de 8.8.8.8 para mycustomIPAddress DNS (1.2.3.4 como), e eu abro facebook.com, ele é mapeado para algum outro IP (digamos, apenas uma página em branco).

Como faço isso? Como obtenho esse "mycustomIPAddress DNS" para colocar no meu roteador? Alguém pode fornecer algumas fontes para ler?

    

Answer 1

Se você precisa apenas substituir os registros DNS externos, então tudo que você precisa - é um forwarder DNS respeitoso (eu prefiro Unbound ), funciona em sistemas operacionais e Windows baseados em unix.

No arquivo de configuração, você pode facilmente substituir os registros DNS de qualquer domínio que você goste apenas com duas linhas:

local-zone: "google.com." redirect
local-data: "google.com.  600 IN A 1.2.3.4"

Para aplicar suas alterações a toda a rede LAN, você precisa executá-la em seu roteador raiz que deve suportar a execução de software personalizado / adicional, para que os clientes na rede usem suas regras.
Não se esqueça de que se alguém da sua rede local souber de TI, poderá configurar manualmente suas próprias preferências em suas máquinas. Se for um caso, então você precisa de um firewall / roteador decente (algo como PFsense que tem tudo que você precisa) que pode bloquear as conexões de saída para a porta 53 (Consultas DNS), então a única opção para seus usuários seria usar seu DNS. (Bem, eles ainda podem tunelar seu tráfego, você pode realmente proteger contra isso, mas fora do escopo deste segmento)