Skip to main content
PowerDNS Web UI не имеет встроенных учётных записей пользователей, сессий, форм входа, ролей или прав доступа. Любой, кто может обратиться к веб-интерфейсу, может управлять настроенным сервером PowerDNS.

​
Рекомендуемые средства контроля доступа

Используйте хотя бы одно из следующих средств:
  • Привязка веб-интерфейса к 127.0.0.1 и доступ через SSH-форвардинг
  • Размещение за VPN или в приватной сети
  • Ограничение доступа правилами межсетевого экрана
  • Размещение за обратным прокси с аутентификацией
  • Использование TLS на уровне обратного прокси для удалённого доступа

​
Более безопасная локальная привязка

Для доступа только локально:
Затем откройте SSH-туннель, если нужен удалённый доступ:
Откройте http://localhost:8080 на своей локальной машине.

​
Сохраняйте приватность API PowerDNS

HTTP API PowerDNS также не должен быть публичным. Делайте webserver-allow-from в pdns.conf как можно более узким, в идеале ограниченным хостом или сетью контейнера, где работает PowerDNS Web UI.

​
Меняйте слабые значения по умолчанию

Никогда не разворачивайте систему с:
Это заглушка, а не стратегия безопасности.