ഡെഡ്‌വുഡ് - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

ഡെഡ്‌വുഡ് - പൂർണ്ണമായി ആവർത്തിച്ചുള്ള കാഷിംഗ് DNS റിസോൾവർ

വിവരണം

ഡെഡ്‌വുഡ് ഒരു പൂർണ്ണമായ ആവർത്തന DNS കാഷെയാണ്. ഇനിപ്പറയുന്ന സവിശേഷതകളുള്ള ഒരു DNS സെർവറാണിത്:

* DNS ആവർത്തനത്തിനും DNS ഫോർവേഡിംഗ് കാഷിംഗിനും പൂർണ്ണ പിന്തുണ

* എംബഡഡ് സിസ്റ്റങ്ങൾക്ക് അനുയോജ്യമായ ചെറിയ വലിപ്പവും മെമ്മറി കാൽപ്പാടും

* ലളിതവും വൃത്തിയുള്ളതുമായ കോഡ്ബേസ്

* സുരക്ഷിതമായ ഡിസൈൻ

* സ്പൂഫ് പരിരക്ഷ: ക്വറി ഐഡിയും ഉറവിട പോർട്ടും നിർണ്ണയിക്കാൻ ഉപയോഗിക്കുന്ന ശക്തമായ ക്രിപ്‌റ്റോഗ്രഫി

* ഒരു ഫയലിലേക്ക് കാഷെ വായിക്കാനും എഴുതാനുമുള്ള കഴിവ്

* അടുത്തിടെ ഉപയോഗിക്കാത്ത എൻട്രികൾ ഇല്ലാതാക്കുന്ന ഡൈനാമിക് കാഷെ

* അപ്‌സ്ട്രീമുമായി ബന്ധപ്പെടുന്നത് അസാധ്യമാകുമ്പോൾ കാഷെയിൽ കാലഹരണപ്പെട്ട എൻട്രികൾ ഉപയോഗിക്കാനുള്ള കഴിവ്
DNS സെർവറുകൾ.

* വേണമെങ്കിൽ IPv6 പിന്തുണ കംപൈൽ ചെയ്യാവുന്നതാണ്

* DNS-over-UDP, DNS-over-TCP എന്നിവയും ഒരേ ഡെമൺ കൈകാര്യം ചെയ്യുന്നു

* അന്തർനിർമ്മിത dnswall പ്രവർത്തനം

കമാൻറ് LINE വാദങ്ങൾ

ഡെഡ്‌വുഡിന് ഒരൊറ്റ ഓപ്‌ഷണൽ കമാൻഡ് ലൈൻ ആർഗ്യുമെന്റ് ഉണ്ട്: കോൺഫിഗറേഷന്റെ സ്ഥാനം
ഡെഡ്‌വുഡ് ഉപയോഗിക്കുന്ന ഫയൽ, "-f" ഫ്ലാഗ് ഉപയോഗിച്ച് വ്യക്തമാക്കിയിരിക്കുന്നു. ഇത് നിർവചിച്ചിട്ടില്ലെങ്കിൽ, ഡെഡ്വുഡ്
കോൺഫിഗറേഷൻ ഫയലായി "/etc/maradns/deadwood/dwood3rc" ഫയൽ ഉപയോഗിക്കുന്നു.

മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഡെഡ്‌വുഡ് എന്ന് വിളിക്കുന്നു ഡെഡ്‌വുഡ് Deadwood ഉപയോഗിക്കുന്നതിന് കാരണമാകും
/etc/maradns/deadwood/dwood3rc കോൺഫിഗറേഷൻ ഫയലായി; ഡെഡ്‌വുഡ് എന്ന് വിളിക്കുന്നു ഡെഡ്‌വുഡ് -f
ഫൂബാർ നിലവിലെ വർക്കിംഗ് ഡയറക്‌ടറിയിൽ "ഫൂബാർ" എന്ന ഫയൽ ഉപയോഗിക്കുന്നതിന് ഡെഡ്‌വുഡിന് കാരണമാകും
ഡെഡ്‌വുഡ് ആരംഭിക്കുമ്പോൾ ഡയറക്‌ടറി ഒന്ന്) കോൺഫിഗറേഷൻ ഫയലായി.

കോൺഫിഗറേഷൻ FILE ഫോർമാറ്റ്

ഡെഡ്‌വുഡ് കോൺഫിഗറേഷൻ ഫയൽ പൈത്തൺ 2-ന്റെ വാക്യഘടനയുടെ മാതൃകയിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്. ഏതെങ്കിലും സാധുവായ ഡെഡ്വുഡ്
കോൺഫിഗറേഷൻ ഫയൽ പൈത്തൺ 2.4.3, പൈത്തൺ 2.6.6 എന്നിവയിലും ശരിയായി പാഴ്‌സ് ചെയ്യണം. എങ്കിൽ
ഏതൊരു കോൺഫിഗറേഷൻ ഫയലും ഡെഡ്‌വുഡിൽ ശരിയായി പാഴ്‌സ് ചെയ്യുന്നു, പക്ഷേ ഒരു വാക്യഘടന പിശക് ഉയർത്തുന്നു
പൈത്തൺ, ഇത് പരിഹരിക്കേണ്ട ഒരു ബഗ് ആണ്.

ഇത് മനസ്സിൽ വെച്ചാൽ, വൈറ്റ്‌സ്‌പേസ് പ്രാധാന്യമർഹിക്കുന്നു; ഡെഡ്‌വുഡ് പാരാമീറ്ററുകൾ ഇടതുവശത്തായിരിക്കണം
മുൻനിര വൈറ്റ്‌സ്‌പെയ്‌സ് ഇല്ലാത്ത കോളം. ഇതൊരു സാധുവായ വരിയാണ് (സ്‌പെയ്‌സുകളില്ലാത്തിടത്തോളം
അതിന്റെ ഇടത്):

recursive_acl = "127.0.0.1/16"

എന്നിരുന്നാലും, ഇനിപ്പറയുന്ന വരി ഒരു പാഴ്സ് പിശക് ഉയർത്തും:

recursive_acl = "127.0.0.1/16"

തെറ്റായി ഫോർമാറ്റ് ചെയ്‌തിരിക്കുന്ന "recusive_acl" സ്‌ട്രിംഗിന്റെ ഇടതുവശത്തുള്ള സ്‌പെയ്‌സ് നിരീക്ഷിക്കുക
ലൈൻ.

പാരാമീറ്റർ ടൈപ്പുകൾ

ഡെഡ്‌വുഡിന് മൂന്ന് വ്യത്യസ്ത പാരാമീറ്റർ തരങ്ങളുണ്ട്:

* സംഖ്യാ പരാമീറ്ററുകൾ. സംഖ്യാ പാരാമീറ്ററുകൾ ഇതുപോലുള്ള ഉദ്ധരണികളാൽ ചുറ്റപ്പെടരുത്
ഉദാഹരണം:

filter_rfc1918 = 0

ഒരു സംഖ്യാ പരാമീറ്റർ ഉദ്ധരണികളാൽ ചുറ്റപ്പെട്ടിട്ടുണ്ടെങ്കിൽ, പിശക് സന്ദേശം "അജ്ഞാതം dwood3rc
സ്ട്രിംഗ് പാരാമീറ്റർ" ദൃശ്യമാകും.

* സ്ട്രിംഗ് പാരാമീറ്ററുകൾ. സ്ട്രിംഗ് പാരാമീറ്ററുകൾ, ഇതുപോലുള്ള ഉദ്ധരണികളാൽ ചുറ്റപ്പെട്ടിരിക്കണം
ഉദാഹരണം:

bind_address = "127.0.0.1"

* നിഘണ്ടു പാരാമീറ്ററുകൾ. എല്ലാ നിഘണ്ടു പാരാമീറ്ററുകളും ഉപയോഗിക്കുന്നതിന് മുമ്പ് ആരംഭിക്കേണ്ടതാണ്, കൂടാതെ
നിഘണ്ടു പാരാമീറ്ററുകൾക്ക് നിഘണ്ടു സൂചികയും പറഞ്ഞ സൂചികയുടെ മൂല്യവും ഉണ്ടായിരിക്കണം
ഈ ഉദാഹരണം പോലെ ഉദ്ധരണികളാൽ ചുറ്റപ്പെട്ടിരിക്കുന്നു:

upstream_servers = {}
upstream_servers["."]="8.8.8.8, 8.8.4.4"

എല്ലാ dwood3rc പാരാമീറ്ററുകളും ഒഴികെ ഇനിപ്പറയുന്നവ സംഖ്യാ പരാമീറ്ററുകളാണ്:

* ബൈൻഡ്_വിലാസം (സ്ട്രിംഗ്)

* കാഷെ_ഫയൽ (സ്ട്രിംഗ്)

* chroot_dir (സ്ട്രിംഗ്)

* ip_blacklist (സ്ട്രിംഗ്)

* ipv4_bind_addresses (സ്ട്രിംഗ്)

* റാൻഡം_സീഡ്_ഫയൽ (സ്ട്രിംഗ്)

* recursive_acl (സ്ട്രിംഗ്)

* റൂട്ട്_സെർവറുകൾ (നിഘണ്ടു)

* upstream_servers (നിഘണ്ടു)

പിന്തുണച്ചു പാരാമീറ്ററുകൾ

Deadwood കോൺഫിഗറേഷൻ ഫയൽ ഇനിപ്പറയുന്ന പാരാമീറ്ററുകളെ പിന്തുണയ്ക്കുന്നു:

ബൈൻഡ്_വിലാസം

ഇതാണ് ഞങ്ങൾ ബന്ധിപ്പിക്കുന്ന IP (അല്ലെങ്കിൽ IPv6) വിലാസം.

കാഷെ_ഫയൽ

ഡിസ്കിലേക്ക് കാഷെ വായിക്കുന്നതിനും എഴുതുന്നതിനും ഉപയോഗിക്കുന്ന ഫയലിന്റെ പേരാണിത്; ഈ
സ്ട്രിംഗിന് ചെറിയക്ഷരങ്ങൾ, '-' ചിഹ്നം, '_' ചിഹ്നം, '/' ചിഹ്നം (ഇതിന്
ഒരു ഉപഡയറക്‌ടറിയിൽ കാഷെ ഇടുന്നു). മറ്റെല്ലാ ചിഹ്നങ്ങളും '_' ചിഹ്നമായി മാറുന്നു.

Deadwood എന്ന ഉപയോക്താവ് പ്രവർത്തിക്കുമ്പോൾ ഈ ഫയൽ വായിക്കുകയും എഴുതുകയും ചെയ്യുന്നു.

chroot_dir

പ്രോഗ്രാം റൺ ചെയ്യുന്ന ഡയറക്ടറിയാണിത്.

വിതരണം_എല്ലാം

ഇത് Deadwood 2.3-ലെ സ്വഭാവത്തെ ബാധിക്കുന്നു, എന്നാൽ Deadwood 3-ൽ യാതൊരു ഫലവുമില്ല. ഈ വേരിയബിൾ
ഇവിടെ മാത്രമേ Deadwood 2 rc ഫയലുകൾ Deadwood 3-ൽ പ്രവർത്തിപ്പിക്കാൻ കഴിയൂ.

dns_port

ഡെഡ്‌വുഡ് ബൈൻഡ് ചെയ്യുന്നതും ഇൻകമിംഗ് കണക്ഷനുകൾക്കായി ശ്രദ്ധിക്കുന്നതുമായ പോർട്ട് ഇതാണ്. സ്ഥിരസ്ഥിതി
ഇതിന്റെ മൂല്യം സാധാരണ DNS പോർട്ട് ആണ്: പോർട്ട് 53

filter_rfc1918

ഇതിന് 1 മൂല്യം ഉള്ളപ്പോൾ, DNS A-യിൽ നിരവധി വ്യത്യസ്ത IP ശ്രേണികൾ അനുവദിക്കില്ല
മറുപടികൾ:

* 192.168.xx

* 172.[16-31].xx

* 10.xxx

* 127.xxx

* 169.254.xx

* 224.xxx

* 0.0.xx

ഒരു DNS മറുപടിയിൽ മുകളിലുള്ള IP-കളിൽ ഒന്ന് കണ്ടെത്തുകയും filter_rfc1918-ന് 1 മൂല്യമുണ്ടെങ്കിൽ,
ഡെഡ്‌വുഡ് "ഈ ഹോസ്റ്റ് മറുപടി നൽകുന്നില്ല" എന്ന സിന്തറ്റിക് പ്രതികരണം നൽകും (ഇതിലെ ഒരു SOA റെക്കോർഡ്
എ റെക്കോർഡിന് പകരം NS വിഭാഗം).

ചില തരത്തിലുള്ള ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്ന ഒരു "dnswall" നൽകുന്നതാണ് ഇതിന് കാരണം
വിവരിച്ചിരിക്കുന്നതുപോലെ ആക്രമണങ്ങൾ http://crypto.stanford.edu/dns/

ഡെഡ്‌വുഡ് IPv4 "dnswall" പ്രവർത്തനം മാത്രമേ നൽകുന്നുള്ളൂ, അത് സഹായിക്കുന്നില്ല
IPv6 ഉത്തരങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുക. ചില IPv6 AAAA രേഖകൾക്കെതിരായ സംരക്ഷണം ആവശ്യമാണെങ്കിൽ,
ഒന്നുകിൽ 1 എന്ന മൂല്യം ഉള്ളതായി നിരസിക്കുക_aaaa സജ്ജമാക്കി എല്ലാ AAAA ഉത്തരങ്ങളും പ്രവർത്തനരഹിതമാക്കുക, അല്ലെങ്കിൽ ഒരു ഉപയോഗിക്കുക
ആവശ്യമില്ലാത്ത IPv4 ഉത്തരങ്ങൾ ഫിൽട്ടർ ചെയ്യുന്നതിനുള്ള ബാഹ്യ പ്രോഗ്രാം (dnswall പ്രോഗ്രാം പോലുള്ളവ).

ഇതിന്റെ ഡിഫോൾട്ട് മൂല്യം 1 ആണ്

കൈകാര്യം_നോറെപ്ലി

ഇത് 0 ആയി സജ്ജീകരിക്കുമ്പോൾ, ഡെഡ്‌വുഡ് ക്ലയന്റിന് ഒരു മറുപടിയും അയയ്‌ക്കുന്നില്ല (ക്ലയന്റ് ആയിരിക്കുമ്പോൾ a
TCP ക്ലയന്റ്, Deadwood TCP കണക്ഷൻ ക്ലോസ് ചെയ്യുന്നു) ഒരു UDP അന്വേഷണം അപ്‌സ്ട്രീം അയയ്‌ക്കുമ്പോൾ
അപ്‌സ്ട്രീം DNS ഒരിക്കലും മറുപടി അയയ്‌ക്കുന്നില്ല.

ഇത് 1 ആയി സജ്ജീകരിക്കുമ്പോൾ, UDP ചോദ്യം ചെയ്യുമ്പോൾ ഡെഡ്‌വുഡ് ഒരു സെർവർ പരാജയം ക്ലയന്റിലേക്ക് തിരികെ അയയ്ക്കുന്നു.
അപ്‌സ്ട്രീം അയച്ചു, അപ്‌സ്ട്രീം DNS ഒരിക്കലും മറുപടി അയയ്‌ക്കുന്നില്ല.

ഇതിന്റെ ഡിഫോൾട്ട് മൂല്യം 1 ആണ്

കൈകാര്യം_ഓവർലോഡ്

ഇതിന് 0 മൂല്യമുള്ളപ്പോൾ, UDP അന്വേഷണം അയയ്‌ക്കുമ്പോൾ ഡെഡ്‌വുഡ് ഒരു മറുപടിയും അയയ്‌ക്കുന്നില്ല.
സെർവർ ഓവർലോഡ് ആണ് (തീർച്ചയായും തീർച്ചപ്പെടുത്താത്ത കണക്ഷനുകൾ ഉണ്ട്); അതിന്റെ മൂല്യം 1 ഉള്ളപ്പോൾ,
UDP ചോദ്യം അയച്ചയാൾക്ക് ഡെഡ്‌വുഡ് ഒരു SERVER FAIL പാക്കറ്റ് തിരികെ അയയ്ക്കുന്നു. സ്ഥിര മൂല്യം
ഇത് 1 ആണ്.

ഹാഷ്_മാജിക്_നമ്പർ

ഹാഷ് ജനറേറ്റർ സൂക്ഷിക്കാൻ ഡെഡ്‌വുഡിന്റെ ആന്തരിക ഹാഷ് ജനറേറ്ററിനായി ഇത് ഉപയോഗിച്ചിരുന്നു
ക്രമരഹിതവും ചിലതരം ആക്രമണങ്ങളിൽ നിന്ന് പ്രതിരോധശേഷിയുള്ളതുമാണ്. ഡെഡ്‌വുഡ് 3.0-ൽ, എൻട്രോപ്പി
/dev/urandom (Windows-ൽ secret.txt) എന്നതിന്റെ ഉള്ളടക്കം നോക്കിയാണ് ഹാഷ് ഫംഗ്ഷൻ സൃഷ്ടിക്കുന്നത്.
മെഷീനുകൾ) നിലവിലെ ടൈംസ്റ്റാമ്പും. ഈ പരാമീറ്റർ ഇവിടെ മാത്രമാണ് വളരെ പഴയ കോൺഫിഗറേഷൻ
Deadwood 3.0-ൽ ഫയലുകൾ തകരില്ല.

ip_blacklist

ഒരു ഡിഎൻഎസ് അഭ്യർത്ഥനയ്ക്കുള്ള മറുപടിയിൽ ഉൾപ്പെടുത്താൻ ഞങ്ങൾ അനുവദിക്കാത്ത ഐപികളുടെ ഒരു ലിസ്റ്റാണിത്. ദി
ചില ISP-കൾ "ഈ സൈറ്റ്" പരിവർത്തനം ചെയ്യുന്ന രീതിയെ ചെറുക്കാനാണ് ഇതിന് കാരണം
നിലവിലില്ല" ISP നിയന്ത്രിത പേജിലേക്കുള്ള DNS ഉത്തരം; ഇത് സാധ്യമാണ്
സുരക്ഷാ പ്രശ്നങ്ങൾ.

ഈ പരാമീറ്റർ വ്യക്തിഗത ഐപികൾ മാത്രമേ സ്വീകരിക്കുകയുള്ളൂ, നെറ്റ്മാസ്കുകൾ ഉപയോഗിക്കുന്നില്ല.

maradns_uid

Deadwood എന്ന ഉപയോക്തൃ ഐഡി ഇപ്രകാരം പ്രവർത്തിക്കുന്നു. ഇത് 10-നും 65535-നും ഇടയിലുള്ള ഏത് സംഖ്യയും ആകാം; സ്ഥിരസ്ഥിതി
മൂല്യം 99 ആണ് (RedHat-derived Linux വിതരണങ്ങളിൽ ആരും ഇല്ല). ഈ മൂല്യം ഉപയോഗിക്കുന്നില്ല
വിൻഡോസ് സിസ്റ്റങ്ങൾ.

മരഡ്ൻസ്_ജിഡ്

ഗ്രൂപ്പ് ഐഡി ഡെഡ്‌വുഡ് ആയി പ്രവർത്തിക്കുന്നു. ഇത് 10-നും 65535-നും ഇടയിലുള്ള ഏത് സംഖ്യയും ആകാം; സ്ഥിരസ്ഥിതി
മൂല്യം 99 ആണ്. ഈ മൂല്യം വിൻഡോസ് സിസ്റ്റങ്ങളിൽ ഉപയോഗിക്കില്ല.

max_ar_chain

റിസോഴ്സ് റെക്കോർഡ് റൊട്ടേഷൻ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ. ഇതിന് 1 ന്റെ മൂല്യമുണ്ടെങ്കിൽ, റിസോഴ്സ് റെക്കോർഡ്
റൊട്ടേഷൻ പ്രവർത്തനക്ഷമമാക്കി, അല്ലെങ്കിൽ റിസോഴ്സ് റെക്കോർഡ് റൊട്ടേഷൻ പ്രവർത്തനരഹിതമാക്കും.

ഒരു ക്രൂഡ് പോലെ പ്രവർത്തിക്കാൻ DNS-നെ അനുവദിക്കുന്നതിനാൽ റിസോഴ്സ് റെക്കോർഡ് റൊട്ടേഷൻ സാധാരണയായി അഭികാമ്യമാണ്
ലോഡ് ബാലൻസർ. എന്നിരുന്നാലും, കനത്ത ലോഡുള്ള സിസ്റ്റങ്ങളിൽ ഇത് പ്രവർത്തനരഹിതമാക്കുന്നത് അഭികാമ്യമാണ്
സിപിയു ഉപയോഗം കുറയ്ക്കുക.

ഈ വേരിയബിളിന്റെ അസാധാരണമായ പേരിന്റെ കാരണം, MaraDNS-മായി അനുയോജ്യത നിലനിർത്തുക എന്നതാണ്
mararc ഫയലുകൾ.

ഡിഫോൾട്ട് മൂല്യം 1 ആണ്: റിസോഴ്സ് റെക്കോർഡ് റൊട്ടേഷൻ പ്രവർത്തനക്ഷമമാക്കി.

max_inflights

ഒരേ അന്വേഷണത്തിനായി ഒരേ സമയം ഞങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്ന ഒരേസമയം ക്ലയന്റുകളുടെ പരമാവധി എണ്ണം.

"example.com" എന്നതിനായി ഒരു ചോദ്യം പ്രോസസ്സ് ചെയ്യുമ്പോൾ, മറ്റൊരു DNS ക്ലയന്റ് അയയ്ക്കുകയാണെങ്കിൽ
ഡെഡ്‌വുഡ് മറ്റൊരു ചോദ്യം, ഉദാഹരണത്തിന്
example.com, ഡെഡ്‌വുഡ് പുതിയ ക്ലയന്റിനെ ഇതിനകം "ഇൻ" എന്ന അതേ അന്വേഷണത്തിലേക്ക് അറ്റാച്ചുചെയ്യും
ഫ്ലൈറ്റ്", കൂടാതെ example.com എന്നതിന് ഒരു ഉത്തരം ലഭിച്ചുകഴിഞ്ഞാൽ രണ്ട് ക്ലയന്റുകൾക്കും ഒരു മറുപടി അയയ്ക്കുക.

നൽകിയിരിക്കുന്ന ചോദ്യത്തിന് ഒരേസമയം ലഭ്യമാകുന്ന ക്ലയന്റുകളുടെ എണ്ണമാണിത്. ഈ പരിധി ആണെങ്കിൽ
കവിഞ്ഞു, അതേ ചോദ്യമുള്ള തുടർന്നുള്ള ക്ലയന്റുകൾ ഉത്തരം കണ്ടെത്തുന്നതുവരെ നിരസിക്കുന്നു. എങ്കിൽ
ഇതിന് 1 മൂല്യമുണ്ട്, ഒരേ അന്വേഷണത്തിനായി ഞങ്ങൾ ഒന്നിലധികം അഭ്യർത്ഥനകൾ ലയിപ്പിക്കില്ല, എന്നാൽ ഓരോന്നും നൽകുക
സ്വന്തം കണക്ഷൻ അഭ്യർത്ഥിക്കുക.

സ്ഥിര മൂല്യം 8 ആണ്.

max_ttl

കാഷെയിൽ ഞങ്ങൾ ഒരു എൻട്രി സൂക്ഷിക്കുന്ന പരമാവധി സമയം, സെക്കൻഡുകൾക്കുള്ളിൽ (ഇതും വിളിക്കുന്നു
"പരമാവധി TTL").

ഞങ്ങൾ ഒരു എൻട്രി കാഷെയിൽ സൂക്ഷിക്കുന്ന ഏറ്റവും ദൈർഘ്യമേറിയ സമയമാണിത്. ഈ പരാമീറ്ററിന്റെ ഡിഫോൾട്ട് മൂല്യം
86400 (ഒരു ദിവസം); ഏറ്റവും കുറഞ്ഞ മൂല്യം 300 (5 മിനിറ്റ്) ആണ്, ഇതിന് ഉണ്ടായിരിക്കാവുന്ന പരമാവധി മൂല്യം
7776000 (90 ദിവസം) ആണ്.

ഈ പരാമീറ്റർ ഇവിടെയുള്ളതിന്റെ കാരണം, ചൂഷണം ചെയ്യുന്ന ആക്രമണങ്ങളിൽ നിന്ന് ഡെഡ്‌വുഡിനെ സംരക്ഷിക്കുക എന്നതാണ്
കാഷെയിൽ "ഗോസ്റ്റ് ഡൊമെയ്ൻ നെയിംസ്" ആക്രമണം പോലുള്ള പഴകിയ ഡാറ്റയുണ്ട്.

പരമാവധി_കാഷെ_ഘടകങ്ങൾ

ഞങ്ങളുടെ കാഷെ അനുവദിക്കുന്ന പരമാവധി ഘടകങ്ങളുടെ എണ്ണം. ഇത് 32 നും ഇടയിലുള്ള സംഖ്യയാണ്
കൂടാതെ 16,777,216; ഇതിന്റെ സ്ഥിര മൂല്യം 1024 ആണ്. കാഷെ എഴുതുകയാണെങ്കിൽ ശ്രദ്ധിക്കുക
ഡിസ്ക് അല്ലെങ്കിൽ ഡിസ്കിൽ നിന്ന് കാഷെ വായിക്കുക, ഇതിന്റെ ഉയർന്ന മൂല്യങ്ങൾ കാഷെ മന്ദഗതിയിലാക്കും
വായന/എഴുത്ത്.

ഓരോ കാഷെ എൻട്രിയും ഉപയോഗിക്കുന്ന മെമ്മറിയുടെ അളവ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ ആശ്രയിച്ച് വേരിയബിളാണ്
ഉപയോഗിച്ച മെമ്മറി അലോക്കേഷൻ പേജുകളുടെ വലുപ്പം. Windows XP-യിൽ, ഉദാഹരണത്തിന്, ഓരോന്നും
എൻട്രിയിൽ ഏകദേശം നാല് കിലോബൈറ്റ് മെമ്മറി ഉപയോഗിക്കുന്നു, ഡെഡ്‌വുഡിന് ഓവർഹെഡ് ഉണ്ട്
ഏകദേശം 512 കിലോബൈറ്റുകൾ. അതിനാൽ, 512 കാഷെ ഘടകങ്ങൾ ഉണ്ടെങ്കിൽ, Deadwood ഉപയോഗിക്കുന്നു
ഏകദേശം 2.5 മെഗാബൈറ്റ് മെമ്മറി, കൂടാതെ 1024 കാഷെ ഘടകങ്ങൾ ഉണ്ടെങ്കിൽ, ഡെഡ്‌വുഡ് ഉപയോഗിക്കുന്നു
ഏകദേശം 4.5 മെഗാബൈറ്റ് മെമ്മറി. വീണ്ടും, ഈ നമ്പറുകൾ Windows XP-യ്ക്കും മറ്റുമുള്ളതാണ്
ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾക്ക് വ്യത്യസ്ത മെമ്മറി അലോക്കേഷൻ നമ്പറുകൾ ഉണ്ടായിരിക്കും.

ഓരോ റൂട്ട്_സെർവറുകളും അപ്‌സ്ട്രീം_സെർവറുകളും ഡെഡ്‌വുഡിൽ ഇടം നേടുന്നുവെന്നത് ശ്രദ്ധിക്കുക
കാഷെ കൂടാതെ പരമാവധി_cache_elements ഒരു വലിയ സംഖ്യ സംഭരിക്കുന്നതിന് വർദ്ധിപ്പിക്കേണ്ടതുണ്ട്
ഈ എൻട്രികൾ.

maxprocs

ഡെഡ്‌വുഡിന് ശേഷിക്കുന്ന വിദൂര UDP കണക്ഷനുകളുടെ പരമാവധി എണ്ണമാണിത്. ദി
ഇതിന്റെ സ്ഥിര മൂല്യം 1024 ആണ്.

max_tcp_procs

ഇത് അനുവദിച്ചിട്ടുള്ള ഓപ്പൺ TCP കണക്ഷനുകളുടെ എണ്ണമാണ്. സ്ഥിര മൂല്യം: 8

എണ്ണം_വീണ്ടും ശ്രമിക്കുന്നു

ഉപേക്ഷിക്കുന്നതിന് മുമ്പ് ഒരു ചോദ്യം അപ്‌സ്ട്രീമിലേക്ക് അയയ്ക്കാൻ ഞങ്ങൾ എത്ര തവണ വീണ്ടും ശ്രമിക്കുന്നു. ഇത് 0 ആണെങ്കിൽ, ഞങ്ങൾ
ഒരിക്കൽ മാത്രം ശ്രമിക്കുക; ഇത് 1 ആണെങ്കിൽ, ഞങ്ങൾ രണ്ടുതവണ ശ്രമിക്കുന്നു, അങ്ങനെ 32 തവണ വരെ. ഓരോന്നും ശ്രദ്ധിക്കുക
ഞങ്ങൾ വീണ്ടും ശ്രമിക്കുന്നതിന് മുമ്പ് വീണ്ടും ശ്രമിക്കുന്നതിന് timeout_seconds സെക്കന്റുകൾ എടുക്കും. സ്ഥിര മൂല്യം: 5

ns_glueless_type

ഗ്ലൂലെസ് റെക്കോർഡുകൾ പരിഹരിക്കാൻ ഞങ്ങൾ അയയ്ക്കുന്ന RR തരം. പ്രധാനമായും ഉപയോഗിക്കുമ്പോൾ ഇത് 1 (A) ആയിരിക്കണം
രേഖകൾ പരിഹരിക്കാൻ IPv4. പശയില്ലാത്ത NS റെക്കോർഡുകൾക്ക് AAAA ഉണ്ടെങ്കിലും A റെക്കോർഡുകൾ ഇല്ലെങ്കിൽ, IPv6 ആണ്
പ്രവർത്തനക്ഷമമാക്കി, ഇതിന് 255 (ഏതെങ്കിലും) മൂല്യം നൽകുന്നത് അർത്ഥമാക്കാം. IPv4 എന്നെങ്കിലും നിലച്ചാൽ
വലിയ തോതിൽ ഉപയോഗിച്ചാൽ, ഇത് 28 മൂല്യമുള്ളതാക്കുന്നത് ഒടുവിൽ സാധ്യമായേക്കാം
(AAAA).

സ്ഥിര മൂല്യം 1 ആണ്: ഒരു A (IPv4 IP) റെക്കോർഡ്. ഈ പരാമീറ്റർ ഉണ്ട് അല്ല പരീക്ഷിക്കപ്പെട്ടു; എന്നതിൽ ഉപയോഗിക്കുക
നിങ്ങളുടെ സ്വന്തം റിസ്ക്.

റാൻഡം_സീഡ്_ഫയൽ

റാൻഡം നമ്പറുകൾ അടങ്ങുന്ന ഒരു ഫയലാണിത്, ഇത് ഒരു വിത്തായി ഉപയോഗിക്കുന്നു
ക്രിപ്‌റ്റോഗ്രാഫിക്കായി ശക്തമായ റാൻഡം നമ്പർ ജനറേറ്റർ. ഡെഡ്‌വുഡ് 256 ബൈറ്റുകൾ വായിക്കാൻ ശ്രമിക്കും
ഈ ഫയലിൽ നിന്ന് (ആർ‌എൻ‌ജി ഡെഡ്‌വുഡ് ഉപയോഗങ്ങൾക്ക് ഏത് അനിയന്ത്രിതമായ ദൈർഘ്യമുള്ള സ്ട്രീം സ്വീകരിക്കാനാകും).

പാഴ്‌സ് ചെയ്യുന്നതിന് മുമ്പ് ഹാഷ് കംപ്രഷൻ ഫംഗ്‌ഷൻ അതിന്റെ എൻട്രോപ്പിയിൽ ചിലത് നേടുന്നുവെന്നത് ശ്രദ്ധിക്കുക
mararc ഫയൽ, കൂടാതെ /dev/urandom (Windows-ൽ secret.txt) എന്നതിൽ നിന്ന് എൻട്രോപ്പി ലഭിക്കുന്നതിന് ഹാർഡ്-കോഡ് ചെയ്‌തിരിക്കുന്നു.
സംവിധാനങ്ങൾ). ഡെഡ്‌വുഡ് ഉപയോഗിക്കുന്ന മറ്റ് മിക്ക എൻട്രോപ്പികളും ചൂണ്ടിക്കാണിച്ച ഫയലിൽ നിന്നാണ് വരുന്നത്
റാൻഡം_സീഡ്_ഫയൽ.

recurse_min_bind_port

ഏറ്റവും കുറഞ്ഞ നമ്പറുള്ള പോർട്ട് ഡെഡ്‌വുഡിന് ബന്ധിപ്പിക്കാൻ അനുവാദമുണ്ട്; ഇതൊരു റാൻഡം പോർട്ട് നമ്പറാണ്
ഔട്ട്‌ഗോയിംഗ് അന്വേഷണങ്ങളുടെ ഉറവിട പോർട്ടിനായി, അത് 53 അല്ല (മുകളിലുള്ള dns_port കാണുക). ഇതൊരു
1025 നും 32767 നും ഇടയിലുള്ള നമ്പർ, കൂടാതെ 15000 ന്റെ സ്ഥിര മൂല്യമുണ്ട്. ഇത് DNS നിർമ്മിക്കാൻ ഉപയോഗിക്കുന്നു
തട്ടിപ്പ് ആക്രമണങ്ങൾ കൂടുതൽ ബുദ്ധിമുട്ടാണ്.

recurse_number_ports

ഔട്ട്‌ഗോയിംഗ് കണക്ഷനുകൾക്കുള്ള ഉറവിട പോർട്ടിനായി ഡെഡ്‌വുഡ് ബന്ധിപ്പിക്കുന്ന പോർട്ടുകളുടെ എണ്ണം; ഈ
2 നും 256 നും ഇടയിലുള്ള പവർ 32768 ആണ്. ഇത് DNS സ്പൂഫിംഗ് ആക്രമണങ്ങൾ വർദ്ധിപ്പിക്കാൻ ഉപയോഗിക്കുന്നു
ബുദ്ധിമുട്ടുള്ള. സ്ഥിര മൂല്യം 4096 ആണ്.

ആവർത്തന_acl

"ip/mask"-ൽ DNS ആവർത്തനം നടത്താൻ ആർക്കൊക്കെ ഡെഡ്‌വുഡ് ഉപയോഗിക്കാൻ അനുമതിയുണ്ട് എന്നതിന്റെ ഒരു ലിസ്‌റ്റാണിത്.
ഫോർമാറ്റ്. മാസ്‌ക് 0-നും 32-നും ഇടയിലുള്ള ഒരു സംഖ്യയായിരിക്കണം (IPv6-ന്, 0-നും 128-നും ഇടയിൽ). ഉദാഹരണത്തിന്,
"127.0.0.1/8" പ്രാദേശിക കണക്ഷനുകൾ അനുവദിക്കുന്നു.

നിരസിക്കുക_aaaa

ഇതിന് 1 മൂല്യമുണ്ടെങ്കിൽ, ഒരു AAAA ചോദ്യം ഉണ്ടാകുമ്പോഴെല്ലാം വ്യാജ SOA "അവിടെ ഇല്ല" എന്ന മറുപടി അയയ്‌ക്കും.
ഡെഡ്‌വുഡിന് അയച്ചു. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഓരോ തവണയും ഒരു പ്രോഗ്രാം ഡെഡ്‌വുഡിനോട് ഒരു IPv6 IP ആവശ്യപ്പെടുന്നു
വിലാസം, അഭ്യർത്ഥന പ്രോസസ്സ് ചെയ്യാൻ ശ്രമിക്കുന്നതിനുപകരം, ഇത് 1 ആയി സജ്ജീകരിക്കുമ്പോൾ, Deadwood
ചോദ്യം ചെയ്യപ്പെടുന്ന ഹോസ്റ്റ് നാമത്തിന് IPv6 വിലാസം ഇല്ലെന്ന് നടിക്കുന്നു.

IPv6 ഉപയോഗിക്കാത്ത, എന്നാൽ ആപ്ലിക്കേഷനുകൾ ഉപയോഗിക്കുന്ന ആളുകൾക്ക് ഇത് ഉപയോഗപ്രദമാണ് (സാധാരണയായി *NIX കമാൻഡ്
"telnet" പോലുള്ള ആപ്ലിക്കേഷനുകൾ പോലെ) ഒരു IPv6 വിലാസം കണ്ടെത്താൻ ശ്രമിക്കുന്നത് മന്ദഗതിയിലാക്കുന്നു.

ഇതിന് സ്ഥിരസ്ഥിതി മൂല്യം 0 ആണ്. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, AAAA അന്വേഷണങ്ങൾ സാധാരണയായി പ്രോസസ്സ് ചെയ്യപ്പെടുന്നില്ലെങ്കിൽ
ഇത് സജ്ജീകരിച്ചിരിക്കുന്നു.

റിജക്റ്റ്_എംഎക്സ്

ഇതിന് 1 ന്റെ ഡിഫോൾട്ട് മൂല്യം ഉള്ളപ്പോൾ, MX അന്വേഷണങ്ങൾ അവയുടെ IP ഉപയോഗിച്ച് നിശബ്ദമായി ഉപേക്ഷിക്കപ്പെടും
ലോഗിൻ ചെയ്തു. ഒരു മെഷീൻ സ്വന്തമാകാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ മാത്രം ചെയ്യുന്ന ഒരു അന്വേഷണമാണ് MX ചോദ്യം
ഇൻറർനെറ്റിലെ മെഷീനുകളിലേക്ക് മെയിൽ അയക്കുന്ന മെയിൽ സെർവർ. ഇതൊരു ശരാശരി ഡെസ്‌ക്‌ടോപ്പിനുള്ള അന്വേഷണമാണ്
മെഷീൻ (വായിക്കാനും അയയ്‌ക്കാനും ഔട്ട്‌ലുക്ക് അല്ലെങ്കിൽ മറ്റൊരു മെയിൽ യൂസർ ഏജന്റ് ഉപയോഗിക്കുന്ന ഒന്ന് ഉൾപ്പെടെ
ഇമെയിൽ) ഒരിക്കലും ഉണ്ടാക്കില്ല.

മിക്കവാറും, ഒരു മെഷീൻ ഒരു MX അന്വേഷണം നടത്താൻ ശ്രമിക്കുകയാണെങ്കിൽ, മെഷീൻ നിയന്ത്രിക്കുന്നത്
അനാവശ്യമായ "സ്പാം" ഇമെയിൽ അയയ്‌ക്കുന്നതിനുള്ള ഒരു വിദൂര ഉറവിടം. ഇത് കണക്കിലെടുക്കുമ്പോൾ, ഡെഡ്‌വുഡ് അനുവദിക്കില്ല
0-ന്റെ മൂല്യം ഉപയോഗിച്ച് reject_mx വ്യക്തമായി സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ MX അന്വേഷണങ്ങൾ നടത്തണം.

ഇത് പ്രവർത്തനരഹിതമാക്കുന്നതിന് മുമ്പ്, വെബിനായി ഉപയോഗിക്കുന്നതിന് ഡെഡ്‌വുഡ് ഒപ്റ്റിമൈസ് ചെയ്തിട്ടുണ്ടെന്ന് ദയവായി ഓർക്കുക
സർഫിംഗ്, ഒരു മെയിൽ ഹബ്ബിനുള്ള DNS സെർവറായിട്ടല്ല. പ്രത്യേകിച്ചും, MX റെക്കോർഡുകൾക്കുള്ള IP-കൾ
ഡെഡ്‌വുഡിന്റെ മറുപടികളിൽ നിന്ന് നീക്കം ചെയ്‌തു, ഡെഡ്‌വുഡിന് കൂടുതൽ ഡിഎൻഎസ് അന്വേഷണങ്ങൾ നടത്തേണ്ടതുണ്ട്
MX റെക്കോർഡുകൾക്ക് അനുയോജ്യമായ IP-കൾ നേടുക, ഡെഡ്‌വുഡിന്റെ പരിശോധന വെബിനായി കൂടുതൽ സജ്ജീകരിച്ചിരിക്കുന്നു
സർഫിംഗ് (ഏതാണ്ട് 100% എ റെക്കോർഡ് ലുക്ക്അപ്പ്) മെയിൽ ഡെലിവറിക്ക് വേണ്ടിയല്ല (വിപുലമായ MX റെക്കോർഡ്
തിരയൽ).

നിരസിക്കുക_ptr

ഇതിന് 1 ന്റെ മൂല്യമുണ്ടെങ്കിൽ, ഒരു PTR ചോദ്യം വരുമ്പോഴെല്ലാം ഒരു വ്യാജ SOA "അവിടെ ഇല്ല" എന്ന മറുപടി അയയ്‌ക്കും.
ഡെഡ്‌വുഡിന് അയച്ചു. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഓരോ തവണയും ഒരു പ്രോഗ്രാം ഡെഡ്‌വുഡിനോട് "റിവേഴ്സ് ഡിഎൻഎസ്" ആവശ്യപ്പെടുന്നു
ലുക്ക്അപ്പ്" -- നൽകിയിരിക്കുന്ന IP വിലാസത്തിന്റെ ഹോസ്റ്റ്നാമം -- പ്രോസസ്സ് ചെയ്യാൻ ശ്രമിക്കുന്നതിനുപകരം
അഭ്യർത്ഥിക്കുക, ഇത് 1 ആയി സജ്ജീകരിക്കുമ്പോൾ, സംശയാസ്പദമായ IP വിലാസം ഇല്ലെന്ന് ഡെഡ്‌വുഡ് നടിക്കുന്നു
ഒരു ഹോസ്റ്റ് നാമം.

ഒരു നടത്താൻ ശ്രമിക്കുമ്പോൾ മന്ദഗതിയിലുള്ള DNS ടൈംഔട്ടുകൾ ലഭിക്കുന്ന ആളുകൾക്ക് ഇത് ഉപയോഗപ്രദമാണ്
ഐപികളിൽ റിവേഴ്സ് ഡിഎൻഎസ് ലുക്കപ്പുകൾ.

ഇതിന് സ്ഥിരസ്ഥിതി മൂല്യം 0 ആണ്. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, PTR അന്വേഷണങ്ങൾ സാധാരണയായി പ്രോസസ്സ് ചെയ്യപ്പെടുന്നില്ലെങ്കിൽ
ഇത് സജ്ജീകരിച്ചിരിക്കുന്നു.

പുനരുത്ഥാനങ്ങൾ

ഇത് 1 ആയി സജ്ജീകരിച്ചാൽ, ഡെഡ്‌വുഡ് നൽകുന്നതിന് മുമ്പ് കാലഹരണപ്പെട്ട ഒരു റെക്കോർഡ് ഉപയോക്താവിന് അയയ്ക്കാൻ ശ്രമിക്കും
മുകളിലേക്ക്. ഇത് 0 ആണെങ്കിൽ, ഞങ്ങൾ ചെയ്യില്ല. സ്ഥിര മൂല്യം: 1

റൂട്ട്_സെർവറുകൾ

ഇത് റൂട്ട് സെർവറുകളുടെ ഒരു പട്ടികയാണ്; അതിന്റെ വാക്യഘടന upstream_servers-ന് സമാനമാണ് (ചുവടെ കാണുക).
ഇതാണ് DNS സേവനമായ ICANN, ഉദാഹരണത്തിന്, പ്രവർത്തിക്കുന്നത്. ഇവ ഉപയോഗിക്കുന്ന സെർവറുകളാണ്
ഡിഎൻഎസ് ചോദ്യങ്ങൾക്ക് ഞങ്ങൾക്ക് പൂർണ്ണമായ ഉത്തരങ്ങൾ നൽകരുത്, എന്നാൽ ഏത് ഡിഎൻഎസ് സെർവറുകളാണെന്ന് ഞങ്ങളോട് പറയുക
നമ്മൾ ആഗ്രഹിക്കുന്ന ഉത്തരത്തോട് അടുത്ത് ഉത്തരം ലഭിക്കാൻ ബന്ധിപ്പിക്കുക.

ഓരോ റൂട്ട്_സെർവർ എൻട്രിയും ഡെഡ്‌വുഡിന്റെ കാഷെയിലും അതിലും ഇടം പിടിക്കുന്നുവെന്നത് ശ്രദ്ധിക്കുക
ഈ എൻട്രികളുടെ ഒരു വലിയ സംഖ്യ സംഭരിക്കുന്നതിന് പരമാവധി_cache_elements വർദ്ധിപ്പിക്കേണ്ടതുണ്ട്.

tcp_listen

DNS-over-TCP പ്രവർത്തനക്ഷമമാക്കുന്നതിന്, ഈ വേരിയബിൾ സജ്ജീകരിക്കുകയും മൂല്യം 1 ഉണ്ടായിരിക്കുകയും വേണം. ഡിഫോൾട്ട്
മൂല്യം: 0

സമയപരിധി_സെക്കൻഡ്

തീർച്ചപ്പെടുത്തിയിട്ടില്ലാത്ത UDP DNS ഉപേക്ഷിക്കുന്നതിനും ഉപേക്ഷിക്കുന്നതിനും മുമ്പ് ഡെഡ്‌വുഡ് എത്രത്തോളം കാത്തിരിക്കും
മറുപടി. ഡെഡ്‌വുഡ് കംപൈൽ ചെയ്‌തിട്ടില്ലെങ്കിൽ, 1 സെക്കൻഡിലെന്നപോലെ, ഇതിന്റെ ഡിഫോൾട്ട് മൂല്യം 1 ആണ്.
FALLBACK_TIME പ്രവർത്തനക്ഷമമാക്കി.

timeout_seconds_tcp

ഒരു നിഷ്‌ക്രിയ TCP കണക്ഷൻ ഡ്രോപ്പ് ചെയ്യുന്നതിന് മുമ്പ് എത്ര സമയം കാത്തിരിക്കണം. ഇതിനുള്ള ഡിഫോൾട്ട് മൂല്യം
4 സെക്കന്റിൽ എന്നപോലെ 4 ആണ്.

ttl_age

TTL ഏജിംഗ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ; കാഷെയിലെ എൻട്രികൾ അവയുടെ TTL-കൾ ആയി സജ്ജീകരിച്ചിട്ടുണ്ടോ എന്ന്
എൻട്രികൾ കാഷെയിൽ അവശേഷിക്കുന്ന സമയം.

ഇതിന് 1 മൂല്യമുണ്ടെങ്കിൽ, TTL എൻട്രികൾക്ക് പ്രായമുണ്ട്. അല്ലെങ്കിൽ, അവർ അങ്ങനെയല്ല. സ്ഥിരസ്ഥിതി
ഇതിന്റെ മൂല്യം 1 ആണ്.

അപ്സ്ട്രീം_പോർട്ട്

അപ്‌സ്ട്രീം സെർവറുകളിലേക്ക് പാക്കറ്റുകൾ ബന്ധിപ്പിക്കുന്നതിനോ അയയ്ക്കുന്നതിനോ ഡെഡ്‌വുഡ് ഉപയോഗിക്കുന്ന പോർട്ട് ഇതാണ്. ദി
ഇതിന്റെ സ്ഥിര മൂല്യം 53 ആണ്; സാധാരണ DNS പോർട്ട്.

അപ്സ്ട്രീം_സെർവറുകൾ

ലോഡ് ബാലൻസർ ബന്ധപ്പെടാൻ ശ്രമിക്കുന്ന DNS സെർവറുകളുടെ ഒരു ലിസ്റ്റാണിത്. ഇതൊരു
നിഘണ്ടു വേരിയബിൾ (ഒരു സംഖ്യയ്ക്ക് പകരം ഒരു സ്ട്രിംഗ് ഉപയോഗിച്ച് സൂചികയിലാക്കിയ അറേ) ലളിതമായതിന് പകരം
വേരിയബിൾ. upstream_servers ഒരു നിഘണ്ടു വേരിയബിൾ ആയതിനാൽ, അത് ആരംഭിക്കേണ്ടതുണ്ട്
ഉപയോഗിക്കുന്നതിന് മുമ്പ്.

അപ്‌സ്ട്രീം സെർവർ കണ്ടെത്താൻ ശ്രമിക്കുന്ന ഹോസ്റ്റിന്റെ പേര് ഡെഡ്‌വുഡ് നോക്കും
വേണ്ടി, അത് കണ്ടെത്താനാകുന്ന ഏറ്റവും ദൈർഘ്യമേറിയ പ്രത്യയവുമായി പൊരുത്തപ്പെടും.

ഉദാഹരണത്തിന്, ആരെങ്കിലും "www.foo.example.com" എന്നതിനായി ഡെഡ്‌വുഡിന് ഒരു അന്വേഷണം അയച്ചാൽ, ഡെഡ്‌വുഡ്
ആദ്യം "www.foo.example.com" എന്നതിനായി ഒരു upstream_servers വേരിയബിൾ ഉണ്ടോ എന്ന് നോക്കുക, തുടർന്ന് നോക്കുക
"foo.example.com" എന്നതിനായി, തുടർന്ന് "example.com", തുടർന്ന് "com", ഒടുവിൽ "" എന്നിവ നോക്കുക.

upstream_servers-ന്റെ ഒരു ഉദാഹരണം ഇതാ:

upstream_servers = {} # നിഘണ്ടു വേരിയബിൾ ആരംഭിക്കുക
upstream_servers["foo.example.com."] = "192.168.42.1"
upstream_servers["example.com."] = "192.168.99.254"
upstream_servers["."] = "10.1.2.3, 10.1.2.4"

ഈ ഉദാഹരണത്തിൽ, "foo.example.com" ൽ അവസാനിക്കുന്ന എന്തും DNS സെർവർ ഇവിടെ പരിഹരിക്കുന്നു
192.168.42.1; "example.com" ൽ അവസാനിക്കുന്ന മറ്റെന്തെങ്കിലും 192.168.99.254 വഴി പരിഹരിക്കപ്പെടും; ഒപ്പം
"example.com" ൽ അവസാനിക്കാത്ത എന്തും 10.1.2.3 അല്ലെങ്കിൽ 10.1.2.4 വഴി പരിഹരിക്കപ്പെടും.

പ്രധാനം: upstream_servers പോയിന്റ് ചെയ്യുന്ന ഡൊമെയ്ൻ നാമം "." എന്നതിൽ അവസാനിക്കണം. സ്വഭാവം. ഇതാണ്
ശരി:

upstream_servers["example.com."] = "192.168.42.1"

എന്നാൽ ഇത് അല്ല ശരി:

upstream_servers["example.com"] = "192.168.42.1"

ഒരു ഹോസ്റ്റ് നാമത്തിൽ BIND അപ്രതീക്ഷിതമായ പെരുമാറ്റത്തിൽ ഏർപ്പെടുന്നതാണ് ഇതിന് കാരണം
ഒരു ഡോട്ടിൽ അവസാനിക്കുന്നില്ല, കൂടാതെ ഒരു ഹോസ്റ്റ് നാമത്തിന്റെ അവസാനത്തിൽ ഒരു ഡോട്ട് നിർബന്ധിക്കുന്നതിലൂടെ, ഡെഡ്‌വുഡിന് ഇല്ല
ഉപയോക്താവിന് BIND-ന്റെ സ്വഭാവമാണോ അതോ "സാധാരണ" സ്വഭാവമാണോ വേണ്ടതെന്ന് ഊഹിക്കാൻ.

റൂട്ട്_സെർവറുകളോ അപ്‌സ്ട്രീം_സെർവറുകളോ സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ, ഡെഡ്‌വുഡ് റൂട്ട്_സെർവറുകൾ ഉപയോഗിക്കാൻ സജ്ജമാക്കുന്നു
ഡിഫോൾട്ട് ICANN റൂട്ട് സെർവറുകൾ, ഇനിപ്പറയുന്ന രീതിയിൽ:

198.41.0.4 a.root-servers.net (VeriSign)
192.228.79.201 b.root-servers.net (ISI)
192.33.4.12 c.root-servers.net (കോജന്റ്)
199.7.91.13 d.root-servers.net (UMaryland)
192.203.230.10 e.root-servers.net (NASA Ames)
192.5.5.241 f.root-servers.net (ISC)
192.112.36.4 g.root-servers.net (DOD NIC)
128.63.2.53 h.root-servers.net (ArmyRU)
192.36.148.17 i.root-servers.net (NORDUnet)
192.58.128.30 j.root-servers.net (VeriSign)
193.0.14.129 k.root-servers.net (Reseaux)
199.7.83.42 l.root-servers.net (IANA)
202.12.27.33 m.root-servers.net (WIDE)

ഈ ലിസ്‌റ്റ് 9 ഫെബ്രുവരി 2015 മുതൽ നിലവിലുള്ളതാണ്, അവസാനം 3 ജനുവരി 2013-നാണ് ഇത് മാറ്റിയത്.

ഓരോ upstream_servers എൻട്രിയും Deadwood ന്റെ കാഷെയിലും അതിലും ഇടം എടുക്കുന്നുവെന്നത് ശ്രദ്ധിക്കുക
ഈ എൻട്രികളുടെ ഒരു വലിയ സംഖ്യ സംഭരിക്കുന്നതിന് പരമാവധി_cache_elements വർദ്ധിപ്പിക്കേണ്ടതുണ്ട്.

verbose_level

സ്റ്റാൻഡേർഡ് ഔട്ട്പുട്ടിൽ എത്ര സന്ദേശങ്ങൾ ലോഗിൻ ചെയ്തിട്ടുണ്ടെന്ന് ഇത് നിർണ്ണയിക്കുന്നു; വലിയ മൂല്യങ്ങൾ കൂടുതൽ ലോഗ് ചെയ്യുന്നു
സന്ദേശങ്ങൾ. ഇതിന്റെ ഡിഫോൾട്ട് മൂല്യം 3 ആണ്.

ip/മാസ്ക് ഫോർമാറ്റ് of IP കൾ

IP-കൾ വ്യക്തമാക്കാൻ ഡെഡ്‌വുഡ് ഒരു സാധാരണ ip/netmask ഫോർമാറ്റുകൾ ഉപയോഗിക്കുന്നു. ഒരു ഐപി ഡോട്ട്-ദശാംശത്തിലാണ്
ഫോർമാറ്റ്, ഉദാ "10.1.2.3" (അല്ലെങ്കിൽ IPv6 പിന്തുണ കംപൈൽ ചെയ്യുമ്പോൾ IPv6 ഫോർമാറ്റിൽ).

IP-കളുടെ ഒരു ശ്രേണി വ്യക്തമാക്കാൻ നെറ്റ്മാസ്ക് ഉപയോഗിക്കുന്നു. നെറ്റ്മാസ്ക് 1 നും ഇടയിലുള്ള ഒറ്റ സംഖ്യയാണ്
കൂടാതെ 32 (IPv128 പിന്തുണ കംപൈൽ ചെയ്യുമ്പോൾ 6), ഇത് മുൻനിര "1" ന്റെ എണ്ണം സൂചിപ്പിക്കുന്നു
നെറ്റ്മാസ്കിലെ ബിറ്റുകൾ.

10.1.1.1/24 10.1.1.0 മുതൽ 10.1.1.255 വരെയുള്ള ഏത് ഐപിയും പൊരുത്തപ്പെടുമെന്ന് സൂചിപ്പിക്കുന്നു.

10.2.3.4/16 10.2.0.0 മുതൽ 10.2.255.255 വരെയുള്ള ഏത് ഐപിയും പൊരുത്തപ്പെടുമെന്ന് സൂചിപ്പിക്കുന്നു.

127.0.0.0/8 "127" ആദ്യ ഒക്ടറ്റായി (നമ്പർ) ഉള്ള ഏതൊരു ഐപിയും പൊരുത്തപ്പെടുമെന്ന് സൂചിപ്പിക്കുന്നു.

നെറ്റ്മാസ്ക് ഓപ്ഷണൽ ആണ്, ഇല്ലെങ്കിൽ, ഒരു ഐപി മാത്രമേ പൊരുത്തപ്പെടൂ എന്ന് സൂചിപ്പിക്കുന്നു.

ഡിഎൻഎസ് മേൽ TCP

tcp_listen 1 ആയി സജ്ജീകരിച്ച് DNS-over-TCP വ്യക്തമായി പ്രവർത്തനക്ഷമമാക്കേണ്ടതുണ്ട്.

ഏതാണ്ട് വെട്ടിച്ചുരുക്കിയതായി അടയാളപ്പെടുത്തിയിരിക്കുന്ന UDP DNS പാക്കറ്റുകളിൽ നിന്ന് Deadwood ഉപയോഗപ്രദമായ വിവരങ്ങൾ വേർതിരിച്ചെടുക്കുന്നു
എല്ലായ്‌പ്പോഴും ഡിഎൻഎസ്-ഓവർ-ടിസിപി ഉണ്ടായിരിക്കേണ്ടതിന്റെ ആവശ്യകത നീക്കം ചെയ്യുന്നു. എന്നിരുന്നാലും, Deadwood DNS പാക്കറ്റുകൾ കാഷെ ചെയ്യുന്നില്ല
TCP ഉപയോഗിച്ച് അയയ്‌ക്കേണ്ട വലുപ്പമുള്ള 512 ബൈറ്റുകളേക്കാൾ വലുത്. കൂടാതെ, DNS-over-TCP
"അപൂർണ്ണമായ" DNS മറുപടികൾ പാക്കറ്റുകൾ (ഒരു സ്റ്റബ് റിസോൾവറിന് ഉപയോഗിക്കാൻ കഴിയാത്ത മറുപടികൾ,
ഒരു NS റഫറൽ അല്ലെങ്കിൽ അപൂർണ്ണമായ CNAME മറുപടി ആകാം) ശരിയായി കൈകാര്യം ചെയ്യപ്പെടുന്നില്ല
ഡെഡ്വുഡ് വഴി.

DNS-over-UDP, DNS-over-TCP എന്നിവയ്‌ക്ക് ഡെഡ്‌വുഡിന് പിന്തുണയുണ്ട്; അതേ ഡെമൺ ശ്രദ്ധിക്കുന്നു
UDP, TCP DNS പോർട്ട്.

UDP DNS അന്വേഷണങ്ങൾ മാത്രമേ കാഷെ ചെയ്തിട്ടുള്ളൂ. TCP-യിൽ കാഷെ ചെയ്യുന്നതിനെ Deadwood പിന്തുണയ്ക്കുന്നില്ല; അത് കൈകാര്യം ചെയ്യുന്നു
ഉപയോഗപ്രദമായ വിവരങ്ങളൊന്നുമില്ലാതെ അപൂർവ്വമായി വെട്ടിച്ചുരുക്കിയ മറുപടി പരിഹരിക്കുന്നതിനോ പ്രവർത്തിക്കുന്നതിനോ ടിസിപി
വളരെ അപൂർവമായ നോൺ-ആർഎഫ്‌സി-കംപ്ലയിന്റ് ടിസിപി-ഒൺലി ഡിഎൻഎസ് റിസോൾവറുകൾ. യഥാർത്ഥ ലോകത്ത്, DNS-over-TCP ആണ്
മിക്കവാറും ഒരിക്കലും ഉപയോഗിച്ചിട്ടില്ല.

പാഴ്‌സിംഗ് മറ്റ് ഫയലുകൾ

dwood3rc ഫയൽ പാഴ്‌സ് ചെയ്യുമ്പോൾ, മറ്റ് ഫയലുകൾ വായിക്കുമ്പോൾ ഡെഡ്‌വുഡ് ഉണ്ടാകാൻ സാധ്യതയുണ്ട്.
അവ dwood3rc ഫയലുകൾ പോലെ പാഴ്‌സ് ചെയ്യുക.

ഉപയോഗിച്ചാണ് ഇത് ചെയ്യുന്നത് execfile. Execfile ഉപയോഗിക്കുന്നതിന്, dwood3rc-ൽ ഇതുപോലൊരു ലൈൻ സ്ഥാപിക്കുക
ഫയൽ:

execfile("പാത്ത്/ടു/ഫയലിന്റെ പേര്")

ഒരു dwood3rc ഫയൽ പോലെ പാഴ്‌സ് ചെയ്യേണ്ട ഫയലിലേക്കുള്ള പാതയാണ് പാത്ത്/ടു/ഫയൽ നാമം.

എല്ലാ ഫയലുകളും /etc/maradns/deadwood/execfile എന്ന ഡയറക്‌ടറിയിലോ താഴെയോ ആയിരിക്കണം. ഫയലുകളുടെ പേരുകൾക്ക് കഴിയും
ചെറിയക്ഷരങ്ങളും അടിവരയിടുന്ന പ്രതീകവും ("_") മാത്രമേ ഉള്ളൂ. സമ്പൂർണ്ണ പാതകൾ അല്ല
execfile വാദമായി അനുവദിച്ചിരിക്കുന്നു; ഫയലിന്റെ പേര് ഒരു സ്ലാഷ് ഉപയോഗിച്ച് ആരംഭിക്കാൻ കഴിയില്ല ("/")
പ്രതീകം.

Execfile ചൂണ്ടിക്കാണിച്ച ഫയലിൽ ഒരു പാഴ്സ് പിശക് ഉണ്ടെങ്കിൽ, Deadwood റിപ്പോർട്ട് ചെയ്യും
പ്രധാന dwood3rc ഫയലിലെ execfile കമാൻഡിനൊപ്പമുള്ള ലൈനിലാണ് പിശക്. കണ്ടുപിടിക്കാൻ
ഉപ ഫയലിൽ ഒരു പാഴ്‌സ് പിശക് ഉണ്ടെങ്കിൽ, "Deadwood -f
കുറ്റകരമായ ഫയലിലെ പാഴ്‌സ് പിശക് കണ്ടെത്താൻ /etc/maradns/deadwood/execfile/filename",
ഇവിടെ "filename" എന്നത് execfile വഴി പാഴ്‌സ് ചെയ്യേണ്ട ഫയലാണ്.

ഇപ്വ്ക്സനുമ്ക്സ പിന്തുണ

IPv6 പിന്തുണ ലഭിക്കുന്നതിനായി ഈ സെർവർ ഓപ്ഷണലായി കംപൈൽ ചെയ്യാവുന്നതാണ്. IPv6 പ്രവർത്തനക്ഷമമാക്കുന്നതിന്
പിന്തുണ, കംപൈൽ-ടൈം ഫ്ലാഗുകളിലേക്ക് '-DIPV6' ചേർക്കുക. ഉദാഹരണത്തിന്, ഇത് കംപൈൽ ചെയ്യാൻ a
ചെറിയ ബൈനറി, കൂടാതെ IPv6 പിന്തുണ ഉണ്ടായിരിക്കണം:

FLAGS='-Os -DIPV6' കയറ്റുമതി ചെയ്യുക
ഉണ്ടാക്കുക

സുരക്ഷ

സുരക്ഷയെ മുൻനിർത്തി എഴുതിയ ഒരു പ്രോഗ്രാമാണ് ഡെഡ്‌വുഡ്.

ഒരു ബഫർ-ഓവർഫ്ലോ റെസിസ്റ്റന്റ് സ്ട്രിംഗ് ലൈബ്രറിയും ഒരു കോഡിംഗ് ശൈലിയും SQA ഉം ഉപയോഗിക്കുന്നതിന് പുറമെ
ബഫർ ഓവർഫ്ലോകളും മെമ്മറി ലീക്കുകളും പരിശോധിക്കുന്ന പ്രക്രിയ, ഡെഡ്‌വുഡ് ഒരു ശക്തമായ ഉപയോഗിക്കുന്നു
കപട-റാൻഡം നമ്പർ ജനറേറ്റർ (RadioGatun-ന്റെ 32-ബിറ്റ് പതിപ്പ്) രണ്ടും സൃഷ്ടിക്കാൻ
അന്വേഷണ ഐഡിയും ഉറവിട പോർട്ടും. റാൻഡം നമ്പർ ജനറേറ്റർ സുരക്ഷിതമാകണമെങ്കിൽ, ഡെഡ്‌വുഡിന് ഒരു ആവശ്യമാണ്
എൻട്രോപ്പിയുടെ നല്ല ഉറവിടം; ഡിഫോൾട്ടായി ഡെഡ്‌വുഡ് ഈ എൻട്രോപ്പി ലഭിക്കാൻ /dev/urandom ഉപയോഗിക്കും. എങ്കിൽ
നിങ്ങൾ /dev/urandom പിന്തുണയില്ലാത്ത ഒരു സിസ്റ്റത്തിലാണ്, അത് ഉറപ്പാക്കേണ്ടത് പ്രധാനമാണ്
ഡെഡ്‌വുഡിന് എൻട്രോപ്പിയുടെ നല്ല ഉറവിടമുണ്ട്, അതിനാൽ അന്വേഷണ ഐഡിയും സോഴ്‌സ് പോർട്ടും ബുദ്ധിമുട്ടാണ്
ഊഹിക്കുക (അല്ലെങ്കിൽ ഡിഎൻഎസ് പാക്കറ്റുകൾ ഉണ്ടാക്കാൻ സാധിക്കും).

ഡെഡ്‌വുഡിന്റെ വിൻഡോസ് പോർട്ടിൽ "mkSecretTxt.exe" എന്ന ഒരു പ്രോഗ്രാം ഉൾപ്പെടുന്നു, അത് സൃഷ്ടിക്കുന്നു
"secret.txt" എന്ന് വിളിക്കപ്പെടുന്ന 64-ബൈറ്റ് (512 ബിറ്റ്) ക്രമരഹിതമായ ഫയൽ ഡെഡ്‌വുഡിന് (വഴി
"random_seed_file" പരാമീറ്റർ); ഡെഡ്‌വുഡിന് ടൈംസ്റ്റാമ്പിൽ നിന്ന് എൻട്രോപ്പിയും ലഭിക്കുന്നു
ആരംഭിച്ചത് ഡെഡ്‌വുഡിന്റെ പ്രോസസ്സ് ഐഡി നമ്പർ, അതിനാൽ ഒരേ സ്റ്റാറ്റിക് ഉപയോഗിക്കുന്നത് സമാനമാണ്
Deadwood-ന്റെ ഒന്നിലധികം ആഹ്വാനങ്ങൾക്കുള്ള random_seed_file ആയി secret.txt ഫയൽ.

അയച്ച പാക്കറ്റുകൾ കാണുന്ന അതേ നെറ്റ്‌വർക്കിലെ ഒരാളിൽ നിന്ന് ഡെഡ്‌വുഡ് പരിരക്ഷിച്ചിട്ടില്ലെന്ന കാര്യം ശ്രദ്ധിക്കുക
ഡെഡ്‌വുഡ് വഴി വ്യാജ പാക്കറ്റുകൾ അയച്ച് മറുപടിയായി.

സാധ്യമായ ചില സേവന നിരസിക്കൽ ആക്രമണങ്ങളിൽ നിന്ന് ഡെഡ്‌വുഡിനെ സംരക്ഷിക്കാൻ, എങ്കിൽ അത് നല്ലതാണ്
കാഷെയിലെ ഘടകങ്ങൾ ഹാഷിംഗ് ചെയ്യുന്നതിന് ഉപയോഗിക്കുന്ന ഡെഡ്‌വുഡിന്റെ പ്രൈം നമ്പർ ഒരു റാൻഡം 31-ബിറ്റ് പ്രൈം ആണ്
നമ്പർ. RandomPrime.c എന്ന പ്രോഗ്രാം ഫയലിൽ സ്ഥാപിച്ചിരിക്കുന്ന ഒരു റാൻഡം പ്രൈം സൃഷ്ടിക്കുന്നു
DwRandPrime.h അത് പ്രോഗ്രാം കംപൈൽ ചെയ്യുമ്പോഴോ കാര്യങ്ങൾ ആകുമ്പോഴോ പുനരുജ്ജീവിപ്പിക്കുന്നു
മേക്ക് ക്ലീൻ ഉപയോഗിച്ച് വൃത്തിയാക്കി. ഈ പ്രോഗ്രാം അതിന്റെ എൻട്രോപ്പിക്കായി /dev/urandom ഉപയോഗിക്കുന്നു; ഫയല്
/dev/urandom ഇല്ലാത്ത സിസ്റ്റങ്ങളിൽ DwRandPrime.h പുനർനിർമ്മിക്കില്ല.

നേരിട്ടുള്ള /dev/urandom പിന്തുണയില്ലാത്ത സിസ്റ്റങ്ങളിൽ, a ഉണ്ടോ എന്ന് നോക്കാൻ നിർദ്ദേശിക്കുന്നു
സിസ്റ്റത്തിന് പ്രവർത്തിക്കാനുള്ള /dev/urandom നൽകുന്നതിനുള്ള സാധ്യമായ മാർഗം. ഈ വഴി, ഡെഡ്വുഡ് ആയിരിക്കുമ്പോൾ
സമാഹരിച്ചാൽ, ഹാഷ് മാജിക് നമ്പർ ക്രമരഹിതമായിരിക്കും.

ഡെഡ്‌വുഡിന്റെ പ്രീ-കംപൈൽഡ് ബൈനറിയാണ് ഉപയോഗിക്കുന്നതെങ്കിൽ, സിസ്റ്റത്തിന് /dev/urandom ഉണ്ടെന്ന് ഉറപ്പാക്കുക
പിന്തുണ (Windows സിസ്റ്റത്തിൽ, secret.txt എന്ന പേരിലുള്ള ഫയൽ ആണെന്ന് ഉറപ്പാക്കുക
ഉൾപ്പെടുത്തിയ mkSecretTxt.exe പ്രോഗ്രാം സൃഷ്ടിച്ചത്); ഡെഡ്വുഡ്, റൺടൈമിൽ, ഉപയോഗിക്കുന്നു
/dev/urandom (Windows-ൽ secret.txt) എൻട്രോപ്പി ലഭിക്കുന്നതിനുള്ള ഒരു ഹാർഡ്‌കോഡഡ് പാതയായി (സഹിതം
ടൈംസ്റ്റാമ്പ്) ഹാഷ് അൽഗോരിതത്തിന്.

ഡീമോണൈസേഷൻ

ഡെഡ്‌വുഡിന് ബിൽറ്റ്-ഇൻ ഡെമോണൈസേഷൻ സൗകര്യങ്ങളൊന്നുമില്ല; ഇത് കൈകാര്യം ചെയ്യുന്നത്
ബാഹ്യ പ്രോഗ്രാം Duende അല്ലെങ്കിൽ മറ്റേതെങ്കിലും ഡെമോണൈസർ.

ഉദാഹരണം കോൺഫിഗറേഷൻ ഫയല്

dwood3rc കോൺഫിഗറേഷൻ ഫയലിന്റെ ഒരു ഉദാഹരണം ഇതാ:

# ഇതൊരു ഉദാഹരണം ഡെഡ്‌വുഡ് ആർസി ഫയലാണ്
# ഹാഷ് ചിഹ്നം ഉപയോഗിച്ചാണ് കമന്റുകൾ ആരംഭിക്കുന്നത് എന്നത് ശ്രദ്ധിക്കുക

bind_address="127.0.0.1" # IP ഞങ്ങൾ ബന്ധിപ്പിക്കുന്നു

# കമന്റ് ഔട്ട് ആയതിനാൽ ഇനിപ്പറയുന്ന വരി പ്രവർത്തനരഹിതമാക്കി
#bind_address="::1" # ഞങ്ങൾക്ക് ഓപ്‌ഷണൽ IPv6 പിന്തുണയുണ്ട്

# ഡയറക്ടറിയിൽ നിന്ന് ഞങ്ങൾ പ്രോഗ്രാം പ്രവർത്തിപ്പിക്കുന്നു (Win32-ൽ ഉപയോഗിച്ചിട്ടില്ല)
chroot_dir = "/etc/maradns/deadwood"

# ഇനിപ്പറയുന്ന അപ്‌സ്ട്രീം DNS സെർവറുകൾ Google-ന്റേതാണ്
# (ഡിസംബർ 2009 വരെ) പൊതു DNS സെർവറുകൾ. വേണ്ടി
# കൂടുതൽ വിവരങ്ങൾ, എന്നതിലെ പേജ് കാണുക
# http://code.google.com/speed/public-dns/
#
# റൂട്ട്_സെർവറോ അപ്‌സ്ട്രീം_സെർവറോ സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ,
# Deadwood സ്ഥിരസ്ഥിതി ICANN റൂട്ട് സെർവറുകൾ ഉപയോഗിക്കും.
#upstream_servers = {}
#upstream_servers["."]="8.8.8.8, 8.8.4.4"

# ആർക്കാണ് കാഷെ ഉപയോഗിക്കാൻ അനുവാദമുള്ളത്. ഈ വരി
# ആദ്യ രണ്ടായി "127.0" ഉള്ള ആരെയും അനുവദിക്കുന്നു
ഡെഡ്‌വുഡ് ഉപയോഗിക്കുന്നതിന് അവരുടെ ഐപിയുടെ # അക്കങ്ങൾ
recursive_acl = "127.0.0.1/16"

# തീർച്ചപ്പെടുത്താത്ത അഭ്യർത്ഥനകളുടെ പരമാവധി എണ്ണം
maxprocs = 2048

# ഓവർലോഡ് ചെയ്യുമ്പോൾ സെർവർ പരാജയം അയയ്ക്കുക
ഹാൻഡിൽ_ഓവർലോഡ് = 1

maradns_uid = 99 # UID ഡെഡ്‌വുഡ് ഇങ്ങനെ പ്രവർത്തിക്കുന്നു
maradns_gid = 99 # GID ഡെഡ്‌വുഡ് ആയി പ്രവർത്തിക്കുന്നു

പരമാവധി_കാഷ്_എലമെന്റുകൾ = 60000

# നിങ്ങൾക്ക് ഡിസ്കിൽ നിന്ന് കാഷെ വായിക്കാനും എഴുതാനും താൽപ്പര്യമുണ്ടെങ്കിൽ,
# മുകളിലുള്ള chroot_dir വായിക്കാവുന്നതും എഴുതാവുന്നതുമാണെന്ന് ഉറപ്പാക്കുക
# മുകളിലെ maradns_uid/gid മുഖേന, അഭിപ്രായമിടാതിരിക്കുക
# താഴെ വരി.
#cache_file = "dw_cache"

# നിങ്ങളുടെ അപ്‌സ്ട്രീം DNS സെർവർ "അവിടെ ഇല്ല" എന്ന DNS മറുപടികൾ പരിവർത്തനം ചെയ്യുകയാണെങ്കിൽ
# ഐപികളിലേക്ക്, ഏത് മറുപടിയും പരിവർത്തനം ചെയ്യാൻ ഈ പരാമീറ്റർ ഡെഡ്‌വുഡിനെ അനുവദിക്കുന്നു
# നൽകിയ ഐപി ഉപയോഗിച്ച് "അവിടെയല്ല" ഐപിയിലേക്ക് തിരികെ. ഏതെങ്കിലും ഐ.പി
ചുവടെ ലിസ്റ്റുചെയ്‌തിരിക്കുന്ന # ഒരു DNS ഉത്തരത്തിലാണ്, ഡെഡ്‌വുഡ് ഉത്തരം പരിവർത്തനം ചെയ്യുന്നു
# ഒരു "അവിടെ ഇല്ല" എന്നതിലേക്ക്
#ip_blacklist = "10.222.33.44, 10.222.3.55"

# ഡിഫോൾട്ടായി, സുരക്ഷാ കാരണങ്ങളാൽ, ഡെഡ്‌വുഡ് ഐപികളെ അനുവദിക്കുന്നില്ല
# the 192.168.xx, 172.[16-31].xx, 10.xxx, 127.xxx,
# 169.254.xx, 224.xxx, അല്ലെങ്കിൽ 0.0.xx ശ്രേണി. Deadwood ഉപയോഗിക്കുകയാണെങ്കിൽ
# ഒരു ആന്തരിക നെറ്റ്‌വർക്കിലെ പേരുകൾ പരിഹരിക്കുന്നതിന്, അഭിപ്രായമിടുക
# ഇനിപ്പറയുന്ന വരി:
#filter_rfc1918 = 0

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഡെഡ്‌വുഡ് ഓൺലൈനായി ഉപയോഗിക്കുക