DNS Recursivo Anycast HyperLocal - Histórico de revisão

Gondim em 02h18min de 15 de janeiro de 2026

2026-01-15T02:18:39Z

← Edição anterior		Edição das 02h18min de 15 de janeiro de 2026
Linha 195:		Linha 195:
	Após a configuração vamos instalar alguns pacotes necessários e outros úteis:		Após a configuração vamos instalar alguns pacotes necessários e outros úteis:
	# apt update && apt full-upgrade		# apt update && apt full-upgrade
	# apt install net-tools nftables htop iotop sipcalc tcpdump curl gnupg rsync wget host dnsutils mtr-tiny bmon sudo tmux whois ethtool dnstop		# apt install net-tools nftables htop iotop sipcalc tcpdump curl gnupg rsync wget host dnsutils mtr-tiny bmon sudo tmux whois ethtool dnstop irqbalance

	==Fazendo algum tuning no sistema==		==Fazendo algum tuning no sistema==

Gondim em 16h34min de 26 de dezembro de 2025

2025-12-26T16:34:37Z

← Edição anterior		Edição das 16h34min de 26 de dezembro de 2025
Linha 262:		Linha 262:
	Type=oneshot		Type=oneshot
	ExecStart=/bin/sh -c "echo never > /sys/kernel/mm/transparent_hugepage/enabled"		ExecStart=/bin/sh -c "echo never > /sys/kernel/mm/transparent_hugepage/enabled"
			ExecStart=/bin/sh -c "echo never > /sys/kernel/mm/transparent_hugepage/defrag"
	RemainAfterExit=yes		RemainAfterExit=yes

Gondim em 14h00min de 26 de dezembro de 2025

2025-12-26T14:00:34Z

← Edição anterior		Edição das 14h00min de 26 de dezembro de 2025
Linha 232:		Linha 232:
	==Instalando o Unbound==		==Instalando o Unbound==
	Nesse momento ainda não iremos configurar o Unbound, apenas instalar o pacote e acertar o ambiente. Vamos instalar o unbound do backports porque este já possui suporte ao DoH que veremos mais à frente.		Nesse momento ainda não iremos configurar o Unbound, apenas instalar o pacote e acertar o ambiente. Vamos instalar o unbound do backports porque este já possui suporte ao DoH que veremos mais à frente.
	# apt install unbound dns-root-data ~~unbound-anchor~~		# apt install unbound dns-root-data
	# mkdir -p /var/log/unbound		# mkdir -p /var/log/unbound
	# touch /var/log/unbound/unbound.log		# touch /var/log/unbound/unbound.log

Gondim em 13h37min de 26 de dezembro de 2025

2025-12-26T13:37:18Z

← Edição anterior		Edição das 13h37min de 26 de dezembro de 2025
Linha 232:		Linha 232:
	==Instalando o Unbound==		==Instalando o Unbound==
	Nesse momento ainda não iremos configurar o Unbound, apenas instalar o pacote e acertar o ambiente. Vamos instalar o unbound do backports porque este já possui suporte ao DoH que veremos mais à frente.		Nesse momento ainda não iremos configurar o Unbound, apenas instalar o pacote e acertar o ambiente. Vamos instalar o unbound do backports porque este já possui suporte ao DoH que veremos mais à frente.
	# apt install unbound dns-root-data		# apt install unbound dns-root-data unbound-anchor
	# mkdir -p /var/log/unbound		# mkdir -p /var/log/unbound
	# touch /var/log/unbound/unbound.log		# touch /var/log/unbound/unbound.log

Gondim em 15h03min de 24 de novembro de 2025

2025-11-24T15:03:02Z

← Edição anterior		Edição das 15h03min de 24 de novembro de 2025
Linha 269:		Linha 269:
	Acima configuramos o serviço '''disable-thp.service''' para desabilitar o '''THP''' e abaixo habilitamos no '''systemd''' e iniciamos:		Acima configuramos o serviço '''disable-thp.service''' para desabilitar o '''THP''' e abaixo habilitamos no '''systemd''' e iniciamos:
	# systemctl daemon-reload		# systemctl daemon-reload
	# systemctl enable --now ~~ajusta~~-thp		# systemctl enable --now disable-thp

	== Preparando o monitoramento do seu DNS Recursivo ==		== Preparando o monitoramento do seu DNS Recursivo ==

Gondim em 15h02min de 24 de novembro de 2025

2025-11-24T15:02:00Z

← Edição anterior		Edição das 15h02min de 24 de novembro de 2025
Linha 250:		Linha 250:
	# systemctl restart logrotate.service		# systemctl restart logrotate.service

	== ~~Ajustando~~ THP (Transparente Huge Pages) em arquitetura AMD64 ==		== Desabilitando THP (Transparente Huge Pages) em arquitetura AMD64 ==
	No Debian o '''THP''' vem habilitado como '''always''' e o '''unbound''' por trabalhar bastante com alterações do cache em memória, isso pode acabar causando um consumo crescente de uso de RAM sem necessidade. É uma boa prática ~~ajustá~~-lo com os passos abaixo:		No Debian o '''THP''' vem habilitado como '''always''' e o '''unbound''' por trabalhar bastante com alterações do cache em memória, isso pode acabar causando um consumo crescente de uso de RAM sem necessidade. É uma boa prática desabilitá-lo com os passos abaixo:
	cat << EOF > /etc/systemd/system/~~ajusta~~-thp.service
			https://github.com/NLnetLabs/unbound/issues/724
			cat << EOF > /etc/systemd/system/disable-thp.service
	[Unit]		[Unit]
	Description=~~Ajusta~~ Transparent Huge Pages (THP)		Description=Desabilita Transparent Huge Pages (THP)
	After=network.target		After=network.target

	[Service]		[Service]
	Type=oneshot		Type=oneshot
	ExecStart=/bin/sh -c "echo ~~madvise~~ > /sys/kernel/mm/transparent_hugepage/enabled"		ExecStart=/bin/sh -c "echo never > /sys/kernel/mm/transparent_hugepage/enabled"
	RemainAfterExit=yes		RemainAfterExit=yes

Linha 265:		Linha 267:
	WantedBy=multi-user.target		WantedBy=multi-user.target
	EOF		EOF
	Acima configuramos o serviço '''~~ajusta~~-thp.service''' para ~~ajustar~~ o '''THP''' e abaixo habilitamos no '''systemd''' e iniciamos:		Acima configuramos o serviço '''disable-thp.service''' para desabilitar o '''THP''' e abaixo habilitamos no '''systemd''' e iniciamos:
	# systemctl daemon-reload		# systemctl daemon-reload
	# systemctl enable --now ajusta-thp		# systemctl enable --now ajusta-thp

Gondim em 14h46min de 24 de novembro de 2025

2025-11-24T14:46:58Z

← Edição anterior		Edição das 14h46min de 24 de novembro de 2025
Linha 250:		Linha 250:
	# systemctl restart logrotate.service		# systemctl restart logrotate.service

	== ~~Desabilitando~~ THP (Transparente Huge Pages) em arquitetura AMD64 ==		== Ajustando THP (Transparente Huge Pages) em arquitetura AMD64 ==
	No Debian o '''THP''' vem habilitado como '''always''' e o '''unbound''' por trabalhar bastante com alterações do cache em memória, isso pode acabar causando um consumo crescente de uso de RAM sem necessidade. É uma boa prática ~~desabilitá~~-lo com os passos abaixo:		No Debian o '''THP''' vem habilitado como '''always''' e o '''unbound''' por trabalhar bastante com alterações do cache em memória, isso pode acabar causando um consumo crescente de uso de RAM sem necessidade. É uma boa prática ajustá-lo com os passos abaixo:
	cat << EOF > /etc/systemd/system/~~disable~~-thp.service		cat << EOF > /etc/systemd/system/ajusta-thp.service
	[Unit]		[Unit]
	Description=~~Desativa~~ Transparent Huge Pages (THP)		Description=Ajusta Transparent Huge Pages (THP)
	After=network.target		After=network.target

	[Service]		[Service]
	Type=oneshot		Type=oneshot
	ExecStart=/bin/sh -c "echo ~~never~~ > /sys/kernel/mm/transparent_hugepage/enabled"		ExecStart=/bin/sh -c "echo madvise > /sys/kernel/mm/transparent_hugepage/enabled"
	~~ExecStart=/bin/sh -c "echo never > /sys/kernel/mm/transparent_hugepage/defrag~~"
	RemainAfterExit=yes		RemainAfterExit=yes

Linha 266:		Linha 265:
	WantedBy=multi-user.target		WantedBy=multi-user.target
	EOF		EOF
	Acima configuramos o serviço '''~~disable~~-thp.service''' para ~~desabilitar~~ o '''THP''' e abaixo habilitamos no '''systemd''' e iniciamos:		Acima configuramos o serviço '''ajusta-thp.service''' para ajustar o '''THP''' e abaixo habilitamos no '''systemd''' e iniciamos:
	# systemctl daemon-reload		# systemctl daemon-reload
	# systemctl enable --now ~~disable~~-thp		# systemctl enable --now ajusta-thp

	== Preparando o monitoramento do seu DNS Recursivo ==		== Preparando o monitoramento do seu DNS Recursivo ==

Gondim em 17h00min de 22 de novembro de 2025

2025-11-22T17:00:52Z

← Edição anterior		Edição das 17h00min de 22 de novembro de 2025
Linha 192:		Linha 192:
	Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg		Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

			# rm /etc/apt/sources.list
	Após a configuração vamos instalar alguns pacotes necessários e outros úteis:		Após a configuração vamos instalar alguns pacotes necessários e outros úteis:
	# apt update && apt full-upgrade		# apt update && apt full-upgrade

Gondim em 16h57min de 22 de novembro de 2025

2025-11-22T16:57:34Z

Mostrar alterações

Gondim em 02h26min de 16 de setembro de 2025

2025-09-16T02:26:29Z

← Edição anterior		Edição das 02h26min de 16 de setembro de 2025
Linha 120:		Linha 120:
	Nossa documentação será baseada no diagrama apresentado acima e por isso configuraremos apenas um dos três servidores, porque os outros serão configurados da mesma forma, só que com dados diferentes. Para tanto assumirei que já temos um sistema Debian instalado com o mínimo de pacotes e somente com sshd, para que possamos acessar remotamente mais tarde. '''Não instale um ambiente gráfico no servidor''', você não deve querer fazer isso por diversos motivos e os principais: primeiro porque não é um Desktop e segundo porque o ambiente gráfico devoraria toda a memória com recursos que não seriam úteis aqui.		Nossa documentação será baseada no diagrama apresentado acima e por isso configuraremos apenas um dos três servidores, porque os outros serão configurados da mesma forma, só que com dados diferentes. Para tanto assumirei que já temos um sistema Debian instalado com o mínimo de pacotes e somente com sshd, para que possamos acessar remotamente mais tarde. '''Não instale um ambiente gráfico no servidor''', você não deve querer fazer isso por diversos motivos e os principais: primeiro porque não é um Desktop e segundo porque o ambiente gráfico devoraria toda a memória com recursos que não seriam úteis aqui.

	~~Em '''/etc/network/interfaces''' deixaremos assim:<pre>~~
	~~# This file describes the network interfaces available on your system~~
	~~# and how to activate them. For more information, see interfaces(5).~~

	source /etc/network/interfaces.d/*

	~~# The loopback network interface~~
	~~auto lo~~
	~~iface lo inet loopback~~

	~~auto lo:0~~
	~~iface lo:0 inet static~~
	~~address 10.10.10.10/32~~

	~~auto lo:1~~
	~~iface lo:1 inet static~~
	~~address 10.10.9.9/32~~

	~~auto lo:2~~
	~~iface lo:2 inet6 static~~
	~~address fc00::10:10:10:10/128~~

	~~auto lo~~:3		Em '''/etc/network/interfaces''' deixaremos assim:
	~~iface lo:3 inet6 static~~		# This file describes the network interfaces available on your system
	~~address fc00::10:10:9:9~~/~~128~~		# and how to activate them. For more information, see interfaces(5).

	# The ~~primary~~ network interface		source /etc/network/interfaces.d/*
	auto ~~ens18~~
	iface ~~ens18~~ inet static		# The loopback network interface
	address ~~198~~.18.1.10/27		auto lo
	~~gateway 198~~.18.1.1		iface lo inet loopback

			auto lo:0
			iface lo:0 inet static
			address 10.10.10.10/32

			auto lo:1
			iface lo:1 inet static
			address 10.10.9.9/32

	iface ~~ens18~~ inet6 static		auto lo:2
	address ~~2001~~:~~db8~~::~~faca~~:~~198:18:1~~:10/64		iface lo:2 inet6 static
	~~gateway 2001:db8::faca:198:18:1:1~~		address fd00::10:10:10:10/128

	# The secondary network interface		auto lo:3
	auto ens18:0		iface lo:3 inet6 static
	iface ens18:0 inet static		address fd00::10:10:9:9/128
	address 172.16.0.6/30
	~~</pre>~~Nesse cenário temos as quatro '''loopbacks''' com os IPs '''10.10.10.10''', '''10.10.9.9, fd00::10:10:10:10''' e '''fd00::10:10:9:9''' que serão anunciados via OSPF para a rede e serem entregues aos clientes via BNG. Os IPs '''198.18.1.10''' e '''2001:db8::faca:198:18:1:10''' serão usados para fazerem a recursividade na Internet tanto em IPv4 quanto em IPv6. Esses IPs não devem ser divulgados para clientes; os IPs públicos são dedicados apenas para essa finalidade.		# The primary network interface
			auto ens18
			iface ens18 inet static
			address 198.18.1.10/27
			gateway 198.18.1.1

			iface ens18 inet6 static
			address 2001:db8::faca:198:18:1:10/64
			gateway 2001:db8::faca:198:18:1:1

			# The secondary network interface
			auto ens18:0
			iface ens18:0 inet static
			address 172.16.0.6/30
			Nesse cenário temos as quatro '''loopbacks''' com os IPs '''10.10.10.10''', '''10.10.9.9, fd00::10:10:10:10''' e '''fd00::10:10:9:9''' que serão anunciados via OSPF para a rede e serem entregues aos clientes via BNG. Os IPs '''198.18.1.10''' e '''2001:db8::faca:198:18:1:10''' serão usados para fazerem a recursividade na Internet tanto em IPv4 quanto em IPv6. Esses IPs não devem ser divulgados para clientes; os IPs públicos são dedicados apenas para essa finalidade.

	==Configuração dos repositórios Debian==		==Configuração dos repositórios Debian==