ISPUP! - Mudanças recentes [pt-br]

Certificado TLS com ACME-DNS e DNS-01

2026-07-12T17:45:20Z

Mostrar alterações

Arquivo:Acme-dns-02.png.png

2026-07-10T02:56:09Z

Gondim carregou Arquivo:Acme-dns-02.png.png

Página nova

Acme-dns-02.png

Unbound-kindns

2026-07-08T22:51:44Z

← Edição anterior		Edição das 22h51min de 8 de julho de 2026
(2 revisões intermediárias pelo mesmo usuário não estão sendo mostradas)
Linha 2:		Linha 2:
	[[Arquivo:Unbound-kindns01.png\|nenhum\|miniaturadaimagem\|825x825px]]		[[Arquivo:Unbound-kindns01.png\|nenhum\|miniaturadaimagem\|825x825px]]
	== Introdução ==		== Introdução ==
	Servidores de DNS Recursivos precisam ser bem configurados e atender a alguns requisitos de segurança e boas práticas. Como definição para essas ações podemos seguir as práticas do '''KINDNS''' da '''ICANN''', descritos [https://kindns.org/shared-private-resolvers/ '''aqui''']. Para diminuir a curva de dificuldade entre instalação e configuração, criei um projeto no '''GitHub''' chamado '''[https://github.com/gondimcodes/unbound-kindns UNBOUND-KINDNS].''' O projeto tem como objetivo facilitar a instalação de um sistema, para atender as '''7 práticas do KINDNS''' utilizando containers do '''Docker'''. Vamos fazer um check list rápido do que contempla o projeto:		Servidores de DNS Recursivos precisam ser bem configurados e atender a alguns requisitos de segurança e boas práticas. Como definição para essas ações podemos seguir as práticas do '''KINDNS''' da '''ICANN''', descritos [https://kindns.org/shared-private-resolvers/ '''aqui''']. Para diminuir a curva de dificuldade entre instalação e configuração, criei um projeto no '''GitHub''' chamado '''[https://github.com/gondimcodes/unbound-kindns UNBOUND-KINDNS].''' O projeto tem como objetivo facilitar a instalação de um sistema, para atender as '''7 práticas do KINDNS''' utilizando containers do '''Docker'''. Vamos fazer um check list rápido do que contempla o projeto. Também temos uma versão para '''FreeBSD''' rodando em '''jails''' '''[https://github.com/gondimcodes/unbound-kindns-freebsd UNBOUND-KINDNS-FREEBSD]''', meus agradecimentos especiais aos contribuidores '''Leonardo Amaral''' e '''Cleber Alves - CloudBSD'''.

	* '''Prática 1''' - A validação DNSSEC deve estar obrigatoriamente habilitada nos resolvedores recursivos. '''Unbound já atende por padrão'''.		* '''Prática 1''' - A validação DNSSEC deve estar obrigatoriamente habilitada nos resolvedores recursivos. '''Unbound já atende por padrão'''.
Linha 81:		Linha 81:

	* '''cd /usr/local/src/chrony && docker compose restart chrony'''		* '''cd /usr/local/src/chrony && docker compose restart chrony'''
			Este projeto está configurado também para ser um servidor '''NTP/NTS''' para seus dispositivos de rede. Por padrão está liberado apenas consultas de redes privadas no arquivo '''/var/lib/docker/volumes/chrony_config/_data/conf.d/ntp_acl.conf'''. Para liberar outras redes ou remover acessos, só alterar este arquivo e reiniciar o container do serviço.

	=== Zabbix Agent 2 ===		=== Zabbix Agent 2 ===
Linha 197:		Linha 198:

	[https://www.paypal.com/donate/?business=7LD8SPXNF2KH2&no_recurring=0&item_name=Sua+contribui%C3%A7%C3%A3o+ajuda+a+manter+meu+estoque+de+caf%C3%A9+em+dia+%3A%29&currency_code=BRL 💙 Contribuir via PayPal]		[https://www.paypal.com/donate/?business=7LD8SPXNF2KH2&no_recurring=0&item_name=Sua+contribui%C3%A7%C3%A3o+ajuda+a+manter+meu+estoque+de+caf%C3%A9+em+dia+%3A%29&currency_code=BRL 💙 Contribuir via PayPal]
	[[Categoria:~~Artigos Técnicos~~]]		[[Categoria:Serviços de Redes e Servidores]]

Servicos de Redes e Servidores

2026-07-06T03:46:25Z

← Edição anterior		Edição das 03h46min de 6 de julho de 2026
Linha 1:		Linha 1:
	[[Arquivo:Diagrama redes.png\|nenhum\|miniaturadaimagem]][[DNS Recursivo Anycast HyperLocal\|DNS Recursivo Anycast com Hyperlocal]]		[[Arquivo:Diagrama redes.png\|nenhum\|miniaturadaimagem]][[Unbound-kindns\|UNBOUND-KINDS]]

			[[DNS Recursivo Anycast HyperLocal\|DNS Recursivo Anycast com Hyperlocal]]

	[[Servidor Logs CGNAT\|Servidor de logs CGNAT]]		[[Servidor Logs CGNAT\|Servidor de logs CGNAT]]

Página principal

2026-07-06T03:45:30Z

← Edição anterior		Edição das 03h45min de 6 de julho de 2026
Linha 24:		Linha 24:

	== Destaques ==		== Destaques ==
			[[Unbound-kindns\|UNBOUND-KINDNS]]

	[[Debian Cluster CEPH]]		[[Debian Cluster CEPH]]

Unbound-kindns

2026-07-06T03:44:13Z

← Edição anterior		Edição das 03h44min de 6 de julho de 2026
(Uma revisão intermediária pelo mesmo usuário não está sendo mostrada)
Linha 188:		Linha 188:
	Se este projeto foi útil para você e deseja contribuir com seu desenvolvimento, considere fazer uma doação.		Se este projeto foi útil para você e deseja contribuir com seu desenvolvimento, considere fazer uma doação.

	== ❤️ Apoie este projeto ==		A '''ISPFocus''' possui um sistema de administração para servidores '''DNS Recursivos Anycast''' deste projeto. Como por exemplo o '''RPZ Manager''' que ajuda o administrador e o suporte, para inclusão, exclusão e consulta de bloqueios de domínios provenientes dos '''Ofícios''' '''Jurídicos''' e '''Anatel'''. Os bloqueios de domínios são replicados automaticamente para todos os servidores da rede através do '''RPZ Manager'''. Gostaria de saber mais? Entre em contato por '''e-mail:''' '''contato@ispfocus.net.br''' ou por '''WhatsApp''' '''(22)99743-9060'''.
			[[Arquivo:Rpz manager.png\|nenhum\|commoldura]]

			== ❤️ Apoie este projeto UNBOUND-KINDNS ==
	Este projeto é desenvolvido e mantido no meu tempo livre.		Este projeto é desenvolvido e mantido no meu tempo livre.

	Se ele foi útil para você, considere fazer uma contribuição para ajudar a manter o desenvolvimento ativo — e o estoque de café em dia. ☕		Se ele foi útil para você, considere fazer uma contribuição para ajudar a manter o desenvolvimento ativo — e o meu estoque de café em dia. ☕

	[https://www.paypal.com/donate/?business=7LD8SPXNF2KH2&no_recurring=0&item_name=Sua+contribui%C3%A7%C3%A3o+ajuda+a+manter+meu+estoque+de+caf%C3%A9+em+dia+%3A%29&currency_code=BRL 💙 Contribuir via PayPal]~~{{ORDENACAOPADRAO~~:~~UNBOUND-KINDNS}}~~		[https://www.paypal.com/donate/?business=7LD8SPXNF2KH2&no_recurring=0&item_name=Sua+contribui%C3%A7%C3%A3o+ajuda+a+manter+meu+estoque+de+caf%C3%A9+em+dia+%3A%29&currency_code=BRL 💙 Contribuir via PayPal]
			[[Categoria:Artigos Técnicos]]

Arquivo:Rpz manager.png

2026-07-06T03:39:59Z

Gondim carregou Arquivo:Rpz manager.png

Página nova

rpz_manager

Unbound-kindns

2026-07-06T03:26:37Z

Mostrar alterações

Arquivo:Unbound-kindns02.png

2026-07-05T22:28:31Z

Gondim carregou Arquivo:Unbound-kindns02.png

Página nova

unbound-kindns02

Unbound-kindns

2026-07-05T21:40:43Z

← Edição anterior		Edição das 21h40min de 5 de julho de 2026
(3 revisões intermediárias pelo mesmo usuário não estão sendo mostradas)
Linha 1:		Linha 1:
	{{EXIBETITULO:UNBOUND-KINDNS}}		{{EXIBETITULO:UNBOUND-KINDNS}}
	[[Arquivo:Unbound-kindns01.png\|nenhum\|miniaturadaimagem\|825x825px]]		[[Arquivo:Unbound-kindns01.png\|nenhum\|miniaturadaimagem\|825x825px]]https://www.paypal.com/donate/?business=7LD8SPXNF2KH2&no_recurring=0&item_name=Sua+contribui%C3%A7%C3%A3o+ajuda+a+manter+meu+estoque+de+caf%C3%A9+em+dia+%3A%29&currency_code=BRL

	== Introdução ==		== Introdução ==
	Servidores de DNS Recursivos precisam ser bem configurados e atender a alguns requisitos de segurança e boas práticas. Como definição para essas ações podemos seguir o '''KINDNS''' da '''ICANN''', descritos [https://kindns.org/shared-private-resolvers/ '''aqui''']. Para diminuir a curva de ~~implementação~~ entre instalação e configuração, criei um projeto no '''GitHub''' chamado '''[https://github.com/gondimcodes/unbound-kindns UNBOUND-KINDNS].''' O projeto tem como objetivo facilitar a instalação de um sistema, para atender as 7 práticas do KINDNS. Vamos fazer um check list rápido:		Servidores de DNS Recursivos precisam ser bem configurados e atender a alguns requisitos de segurança e boas práticas. Como definição para essas ações podemos seguir as práticas do '''KINDNS''' da '''ICANN''', descritos [https://kindns.org/shared-private-resolvers/ '''aqui''']. Para diminuir a curva de dificuldade entre instalação e configuração, criei um projeto no '''GitHub''' chamado '''[https://github.com/gondimcodes/unbound-kindns UNBOUND-KINDNS].''' O projeto tem como objetivo facilitar a instalação de um sistema, para atender as 7 práticas do KINDNS. Vamos fazer um check list rápido:

	* Prática 1 - DNSSEC ~~validation '''MUST''' be enabled for recursive resolvers~~. Unbound já atende por padrão.		* Prática 1 - A validação DNSSEC deve estar obrigatoriamente habilitada nos resolvedores recursivos. Unbound já atende por padrão.
	* Prática 2 - ACL ~~statements '''MUST''' be used to restrict who may send recursive queries to your~~ DNS ~~resolvers/validators~~. Este projeto possui arquivos de ACLs para liberar apenas quem pode consultar seu DNS.		* Prática 2 - Regras de ACL devem ser obrigatoriamente utilizadas para restringir quem pode enviar consultas recursivas aos seus resolvedores/validadores DNS. Este projeto possui arquivos de ACLs para liberar apenas quem pode consultar seu DNS.
	* Prática 3 - QNAME ~~minimization '''MUST''' be enabled to mitigate leakage of domain names~~. Este projeto encontra-se com QNAME minimization já ativo.		* Prática 3 - A minimização de QNAME (QNAME Minimization) deve estar obrigatoriamente habilitada para mitigar o vazamento de nomes de domínio. Este projeto encontra-se com QNAME minimization já ativo.
	* Prática 4 - ~~Authoritative and recursive~~ DNS ~~service '''MUST NOT''' coexist on the same~~ DNS ~~server~~. Unbound não faz Autoritativo, então OK também.		* Prática 4 - Os serviços DNS autoritativo e recursivo não devem coexistir no mesmo servidor DNS. Unbound não faz Autoritativo, então OK também.
	* Prática 5 - ~~Your recursion services '''MUST''' have resilience by using at least two distinct servers that take diversity into consideration~~. Este projeto te permite configurar DNS(s) Primário e Secundário ou uma rede de DNS(s) Anycast.		* Prática 5 - Os seus serviços de resolução recursiva devem possuir resiliência, utilizando pelo menos dois servidores distintos, considerando critérios de diversidade. Este projeto te permite configurar DNS(s) Primário e Secundário ou uma rede de DNS(s) Anycast.
	* Prática 6 - ~~Monitoring of the services~~, ~~servers, and network equipment that make up your~~ DNS ~~infrastructure '''MUST''' be implemented~~. O projeto já entrega um container com '''Zabbix Agent2''' 7.0.x e um script para envio de métricas para o '''Zabbix Server'''. O template para o Zabbix Server encontra-se '''[https://github.com/gondimcodes/template_zabbix_dns_unbound aqui]'''.		* Prática 6 - O monitoramento dos serviços, servidores e equipamentos de rede que compõem a sua infraestrutura DNS deve ser obrigatoriamente implementado. O projeto já entrega um container com '''Zabbix Agent2''' 7.0.x e um script para envio de métricas para o '''Zabbix Server'''. O template para o Zabbix Server encontra-se '''[https://github.com/gondimcodes/template_zabbix_dns_unbound aqui]'''.
	* Prática 7 - DoT (DNS-over-TLS) or DoH (DNS-over-HTTPS) ~~'''SHOULD''' be enabled~~. ~~Deploying either is the easiest way to protect against~~ eavesdropping ~~and manipulation of~~ DNS ~~queries and man~~-in-the-~~middle attacks by encrypting~~ DNS ~~queries between~~ stub ~~and recursive resolvers~~, ~~or between a forwarding and recursive resolver~~. Aqui também o projeto entrega o sistema preparado para '''DoT''' e '''DoH''', só necessitando da configuração dos certificados TLS.		* Prática 7 - DoT (DNS-over-TLS) ou DoH (DNS-over-HTTPS) deveriam estar habilitados. A implantação de qualquer um deles é a forma mais simples de proteger contra interceptação (eavesdropping), manipulação de consultas DNS e ataques do tipo homem-no-meio (Man-in-the-Middle), por meio da criptografia das consultas DNS entre o resolvedor stub e o resolvedor recursivo, ou entre um resolvedor encaminhador (forwarder) e um resolvedor recursivo. Aqui também o projeto entrega o sistema preparado para '''DoT''' e '''DoH''', só necessitando da configuração dos certificados TLS.
	{{ORDENACAOPADRAO:UNBOUND-KINDNS}}
			== Requisitos ==
			O script de instalação foi concebido para rodar em um '''GNU/Linux Debian 13 (Trixie)''' mas fique à vontade para modificá-lo para sua distribuição GNU/Linux favorita. Como os serviços rodam em containers, ficam independentes de distro GNU/Linux.

			== Apoie este projeto ==
			Se este projeto foi útil para você e deseja contribuir com seu desenvolvimento, considere fazer uma doação.

			== ❤️ Apoie este projeto ==
			Este projeto é desenvolvido e mantido no meu tempo livre.

			Se ele foi útil para você, considere fazer uma contribuição para ajudar a manter o desenvolvimento ativo — e o estoque de café em dia. ☕

			[https://www.paypal.com/donate/?business=7LD8SPXNF2KH2&no_recurring=0&item_name=Sua+contribui%C3%A7%C3%A3o+ajuda+a+manter+meu+estoque+de+caf%C3%A9+em+dia+%3A%29&currency_code=BRL 💙 Contribuir via PayPal]{{ORDENACAOPADRAO:UNBOUND-KINDNS}}

← Edição anterior		Edição das 03h46min de 6 de julho de 2026
Linha 1:		Linha 1:
	[[Arquivo:Diagrama redes.png\|nenhum\|miniaturadaimagem]][[DNS Recursivo Anycast HyperLocal\|DNS Recursivo Anycast com Hyperlocal]]		[[Arquivo:Diagrama redes.png\|nenhum\|miniaturadaimagem]][[Unbound-kindns\|UNBOUND-KINDS]]

			[[DNS Recursivo Anycast HyperLocal\|DNS Recursivo Anycast com Hyperlocal]]

	[[Servidor Logs CGNAT\|Servidor de logs CGNAT]]		[[Servidor Logs CGNAT\|Servidor de logs CGNAT]]