53 lines
1.6 KiB
Markdown
53 lines
1.6 KiB
Markdown
Чтобы в Ubuntu все домены с маской *.local отправлялись на DNS-сервер 192.168.200.85 (где работает PowerDNS на порту 53), тебе нужно настроить DNS-резолвинг так, чтобы:
|
||
|
||
Все запросы к доменам, оканчивающимся на .local, отправлялись на указанный DNS.
|
||
|
||
Остальные домены резолвились через системный DNS как обычно.
|
||
|
||
✅ Способ 1: Использовать systemd-resolved (рекомендуется для Ubuntu 18.04+, особенно 20.04 и 22.04)
|
||
Ubuntu по умолчанию использует systemd-resolved, который поддерживает пер-доменное направление DNS-запросов.
|
||
|
||
Шаги:
|
||
Создай файл в /etc/systemd/resolved.conf.d/:
|
||
```sh
|
||
ssh igor@192.168.200.84 -p 22
|
||
```
|
||
|
||
Создаю директорию
|
||
```sh
|
||
sudo mkdir -p /etc/systemd/resolved.conf.d &&
|
||
sudo mcedit /etc/systemd/resolved.conf.d/local-dns.conf
|
||
```
|
||
|
||
Прописываю содержимое:
|
||
```conf
|
||
[Resolve]
|
||
DNS=192.168.200.85
|
||
Domains=~local
|
||
```
|
||
|
||
Перезапускаю
|
||
```sh
|
||
sudo systemctl restart systemd-resolved &&
|
||
```
|
||
|
||
Проверяю настройки
|
||
```sh
|
||
resolvectl status
|
||
```
|
||
|
||
Проверяем
|
||
```sh
|
||
ping gotify.local
|
||
```
|
||
Проверяем сертификат:
|
||
```sh
|
||
curl https://gotify.local
|
||
```
|
||
|
||
Добавляем корневой сертификат для домена local.
|
||
```sh
|
||
sudo cp rootCA.crt /usr/local/share/ca-certificates/rootCA.crt &&
|
||
sudo update-ca-certificates
|
||
```
|