dns-cache-unbound-redis

Кэширование DNS (Unbound + Redis)

Практическое руководство по выполнению кейса заключительного этапа конкурса «Твой проект» 2025/2026.

---

Оглавление

• Утилиты — справочник по dig, unbound-control, redis-cli
• Как работает DNSSEC — теория: зоны, подписи, цепочка доверия, ZSK/KSK

0. Подготовка среды

1. Кэширование ответов на время, отличное от TTL

• 1.1А. Кэширование yandex.ru и проверка истечения TTL
• 1.1Б. Prefetch — принудительное обновление кэша
• 1.1В. Принудительное время кэширования
• 1.1Г. Превышение возможностей стандартного кэша

2. Внешний кэш (Redis)

• 1.2А. Подключение Redis как внешнего кэша
• 1.2Б. Проверка механизма кэширования с Redis
• 1.2В. Ответы DNS-резолвера из внешней БД
• 1.2Г. Настройка времени хранения ответов в Redis

3. Подмена зоны с DNSSEC

• 1.3А. Выбор зоны с DNSSEC и локальное размещение
• 1.3Б. Ответы из локальной зоны вместо авторитетных серверов
• 1.3В. Сбор данных зоны и создание локального описания
• 1.3Г. Демонстрация ответов из локальной базы