新崎ユウト – ページ 5

CentOS8設定の基礎 – ネットワークの設定その2 実際に設定する

前回はネットワーク設定を行う為の nmcli コマンドについて説明しました。

しかし、それだけでは実際に何をどう設定するのか分かりづらいと思うので、今回は新しく有線LANのconnectionを追加してみたいと思います。

CentOS8ではネットワークの設定を行う為のコマンドが存在します。

稀にファイルの書き換えで設定を行うことを推奨するサイトも見かけますが、自分で設定ファイルを書き換えるのは整合性に問題が生じる可能性があるので、避けるべきです。

今回はネットワーク設定の為のコマンド nmcli について簡単に説明をします。

Unboundは内部向けのDNSリゾルバを構築するためのソフトウェアです。

DNSはホームページのURLをIPアドレスに変換してくれるシステムです。（サーバ公開のためにDNSレコードを作成しているはずなので、なんとなくは分かるかと思います）

しかし、URLを打つ度に大元のDNSサーバ（権威DNSサーバ）に問い合わせていては、権威DNSサーバの負荷が大変なことになります。

このため、権威DNSサーバから得た情報を保管して代わりに回答するDNSリゾルバが存在しています。

PCの設定項目などに存在するDNSサーバは基本的には全てこのDNSリゾルバで、権威DNSサーバはDNSリゾルバからの問い合わせに答えるという形になります。

物流で例えると、製造元（権威DNSサーバ）⇒小売（DNSリゾルバ）⇒消費者（クライアントPC）という感じでしょうか？（多分違う）

これを自宅サーバに立てることで、よく行くサイトのIPアドレスがキャッシュとして記憶され、URLからIPアドレスに変換する時間が3ミリ秒ほど短くなります。（つまり趣味です）

また、RSPAMDなどのDNSを頻繁に参照するソフトが動いている場合、内部にDNSリゾルバがないと、ことある毎に外部に問い合わせてしまうので立てることを推奨します。