Налаштування зовнішнього DNS-форвардингу в ServBay

У локальному веб-середовищі розробки ServBay вбудований DNS-сервер відповідає за розв'язання доменів, які ви налаштували для своїх локальних проєктів (наприклад, .servbay.demo). За замовчуванням DNS-сервер ServBay переспрямовує ті запити, які не вдається розв'язати локально, до стандартного зовнішнього DNS-сервера, зазначеного у вашій операційній системі (macOS). Проте для оптимізації швидкодії мережі, посилення захисту приватності або відповідності корпоративній політиці багато розробників бажають задати власний зовнішній DNS-сервер для ServBay (наприклад, публічний DNS від Cloudflare 1.1.1.1 чи Google 8.8.8.8). У цій статті детально пояснюється, як налаштувати власний зовнішній DNS-форвардинг у ServBay.

Що таке зовнішній DNS-форвардинг?

Зовнішній сервер форвардингу DNS (Upstream DNS Server), або просто DNS-форвардер, використовується тоді, коли вбудований у ServBay локальний DNS-сервер (зазвичай це dnsmasq) не може безпосередньо розв'язати певне доменне ім'я. У такому разі запит передається на налаштований вами зовнішній DNS-сервер. Локальні сервіси на кшталт ServBay покладаються на зовнішні DNS-сервери для отримання розв'язань загальнодоступних доменів, як-от google.com або адреси API сторонніх сервісів.

Чому варто використовувати власний зовнішній DNS-сервер у ServBay?

Встановлення власного зовнішнього DNS-сервера у ServBay надає такі переваги, особливо для локального середовища розробки:

1. Підвищення швидкості та надійності DNS

Загальновідомі публічні DNS-сервери (наприклад, 1.1.1.1 від Cloudflare чи 8.8.8.8 від Google) мають розгалужену мережу вузлів по всьому світу та часто забезпечують вищу швидкодію і стабільність. Це дозволяє пришвидшити розв'язання зовнішніх ресурсів у ServBay, зменшити затримки під час DNS-запитів.

2. Посилення захисту приватності

Деякі зовнішні DNS-сервери підтримують сучасні протоколи захисту приватності, такі як DNS over HTTPS (DoH) чи DNS over TLS (DoT). Вони шифрують ваші DNS-запити та унеможливлюють прослуховування чи відслідковування сторонніми особами. Обираючи DNS-сервіс із фокусом на приватності, ви покращуєте безпеку у локальному середовищі розробки.

3. Обхід регіональних обмежень та доступ до специфічних ресурсів

У деяких мережах провайдерські DNS-сервери можуть блокувати чи підміняти доступ до певних ресурсів. Використання альтернативного зовнішнього DNS дозволяє обійти такі обмеження та стабільніше отримувати доступ до необхідних вам API, репозиторіїв коду чи сторонніх сервісів.

4. Запобігання конфліктам із локальними DNS у мережі

В офісних чи VPN-мережах стандартна система налаштувань DNS може конфліктувати з механізмом обробки локальних доменів у ServBay. Впровадження власного зовнішнього DNS дозволяє більш гнучко контролювати маршрут запитів та уникнути потенційних проблем.

Як налаштувати власний зовнішній DNS-форвардинг у ServBay

У ServBay це виконується через зрозумілий графічний інтерфейс. Дотримуйтеся наступних кроків:

Крок 1: Запустіть додаток ServBay

Відкрийте папку "Програми" у macOS, знайдіть іконку ServBay, і двічі клацніть для запуску контролю панелі ServBay.

Крок 2: Перейдіть до розділу налаштувань DNS-форвардингу

У лівому меню ServBay оберіть Налаштування (Settings). На сторінці налаштувань знайдіть і перейдіть до підрозділу DNS Forwarding.

Крок 3: Активуйте функцію власного зовнішнього DNS

У розділі DNS Forwarding позначте галочку біля Customize upstream DNS, щоб відкрити можливість ручного введення адрес.

Крок 4: Введіть адреси зовнішніх DNS-серверів

Після активації параметра Customize upstream DNS під ним з’явиться поле введення. Тепер можна вказати один або декілька IPv4/IPv6-адрес потрібних DNS-серверів. Для кількох адрес розділяйте їх англійською комою ,.

Наприклад, щоб вказати публічні адреси DNS від Cloudflare (IPv4 та IPv6) та Google (IPv4):

1.1.1.1, 1.0.0.1, 8.8.8.8, 2606:4700:4700::1111, 2001:4860:4860::8888

Примітка: підтримка IPv6 у ServBay залежить від встановленої конфігурації та версії вбудованого DNS-сервера (dnsmasq). Зазвичай сучасні версії підтримують IPv6.

Крок 5: Збережіть та застосуйте налаштування

Після введення необхідних адрес натисніть кнопку Зберегти (Save) внизу сторінки.

Крок 6: Перезапустіть DNS-сервіс для застосування змін

Щоб зміни набрали сили, після збереження налаштувань необхідно перезапустити DNS-сервіс ServBay.

1. У лівому меню панелі ServBay оберіть розділ Пакети (Packages).
2. В списку програм знайдіть dnsmasq (це звичайно основний DNS-сервіс у ServBay).
3. Біля назви dnsmasq натисніть кнопку перезапуску (звичайно це іконка зі стрілкою по колу). Альтернативно, можна повністю перезапустити ServBay (кнопка вимк/увімк у лівому нижньому куті панелі), щоб перезапустити всі пов’язані сервіси, включаючи DNS.

(На зображенні: місце розташування та інтерфейс налаштувань DNS Forwarding у контролі панелі ServBay)

Приклад конфігурації

Ось приклад, як використовувати публічні DNS-сервери Cloudflare (1.1.1.1 та 1.0.0.1) у ролі зовнішніх форвардерів для ServBay:

1. Запустіть додаток ServBay.
2. Перейдіть до Налаштування -> DNS Forwarding.
3. Позначте чекбокс Customize upstream DNS.
4. У полі введення вкажіть:

   1.1.1.1, 1.0.0.1

5. Натисніть кнопку Зберегти.
6. Перейдіть у розділ Пакети, знайдіть dnsmasq і перезапустіть його.

Важливі зауваження

• Перевіряйте доступність DNS-серверів: Перед додаванням адрес варто переконатися у їхній доступності й швидкодії за допомогою ping, nslookup або dig в терміналі. Недоступний або повільний сервер може негативно вплинути на роботу ServBay і ваш досвід розробки.
• Коректний формат введення: Декілька IP-адрес мають бути розділені англійською комою без пробілів (якщо інтерфейс ServBay явно не допускає чи не вимагає пробілів).
• Застосування змін: Після збереження налаштувань неодмінно перезапустіть DNS-сервіс (dnsmasq) чи весь ServBay, щоб нова конфігурація працювала.
• Розв'язання локальних доменів: Зовнішній DNS використовується лише для розв'язання доменів, які не налаштовано у ServBay. Локальні доменні імена (наприклад, .servbay.demo, .test та подібні) й надалі оброблятимуться виключно локально й не переспрямовуватимуться на зовнішній DNS.

Як перевірити, чи працює власний DNS-форвардинг?

Після завершення налаштування можна перевірити, чи ServBay використовує зазначені вами зовнішні DNS-сервери, такими способами:

1. Командний рядок: Відкрийте додаток "Термінал" у macOS.
2. Виконайте команду dig для будь-якого зовнішнього домену (наприклад, google.com), явно вказавши адресу локального DNS-сервера ServBay (як правило, це 127.0.0.1 або localhost):

   dig google.com @127.0.0.1

3. У виводі команди знайдіть рядок SERVER: — там має бути вказано 127.0.0.1, що означає, що запит здійснено через локальний DNS-сервіс ServBay.
4. Для підтвердження, що запит переспрямовується саме на обраний вами зовнішній DNS, доцільно переглянути журнали роботи DNS-сервера (dnsmasq) у ServBay. У логах, як правило, фіксуються вхідні запити та адреси зовнішніх серверів, на які вони пересилаються. Панель ServBay може мати пункт для перегляду логів або ж знайдіть їх вручну (шлях залежить від вашої інсталяції й конфігурації ServBay).
5. Інший спосіб — скористатися мережевими моніторинговими інструментами (Wireshark, tcpdump) для контролю трафіку на порт 53 для ваших DNS-адрес; після запуску dig google.com @127.0.0.1 перевірте появу трафіку саме на потрібні IP.

Зауваження: зі звичайного виводу dig не завжди можна зразу визначити, через який зовнішній DNS-сервер пішов запит. Надійніше перевіряти це через логи ServBay чи мережевий моніторинг.

Часті питання (FAQ)

• Питання: Я налаштував зовнішній DNS, але сайт не відкривається — що робити?

  Відповідь: Перевірте правильність та доступність введеного IP (наприклад, командою ping). Переконайтеся, що ви натиснули кнопку "Зберегти" і перезапустили DNS-сервіс (dnsmasq) чи весь ServBay. Якщо проблема не зникла, можливо, зовнішні DNS-сервери блокуються вашим фаєрволом або є конфлікт між локальними та зовнішніми доменами. Перевірте логи ServBay для отримання деталей.

• Питання: Чи можна використовувати IPv6 для зовнішнього DNS?

  Відповідь: Так, функція DNS Forwarding у ServBay зазвичай підтримує вказання IPv6-адрес. Просто впевніться, що написали адреси у правильному форматі та відокремлюйте їх комами.

• Питання: Чи безпечно користуватись публічними DNS-серверами?

  Відповідь: Переважна більшість відомих публічних DNS-серверів (наприклад, Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9 9.9.9.9) вважаються безпечними та надійними. Вони часто забезпечують вищий рівень приватності й швидкості, ніж стандартні провайдерські DNS. Але уважно ознайомтеся із політикою приватності обранного сервісу.

• Питання: Чи впливає зміна зовнішнього DNS на розв'язання локальних доменів ServBay?

  Відповідь: Ні. Локальні домени, що ви додали у розділі "Сайти" (Websites), завжди розв'язуються напряму у ServBay. Зовнішній DNS використовується тільки для тих доменів, яких немає у локальній конфігурації.

Підсумок

За допомогою зрозумілого інтерфейсу ServBay можна швидко налаштувати власний зовнішній DNS-форвардинг. Це позитивно вплине на продуктивність локальної розробки, пришвидшить розв'язання доменів, посилить вашу приватність та забезпечить більшу гнучкість у мережевих налаштуваннях. Дотримуйтесь наведених кроків для оптимізації DNS-поводження ServBay під ваші потреби — і не забудьте зберегти зміни та перезапустити DNS-сервіс для їх застосування.