Bảo mật máy chủ DNS của tôi bằng cách chỉ cho phép kết nối từ VPN

Tôi có một VPS Ubuntu 20.04 LTS (được kết nối trực tiếp với internet), trên đó tôi đã cài đặt WireGuard và Pi-Hole.

Tôi nhận thấy có rất nhiều yêu cầu trên máy chủ DNS chặn quảng cáo của mình và tôi đột nhiên nhận ra rằng để cổng 53 của mình mở là một ý tưởng tồi.

Bây giờ tôi đang tự hỏi làm thế nào tôi có thể chặn tất cả các yêu cầu đến cổng 53 trừ khi chúng đến từ đường hầm WireGuard (ý tưởng là tôi chỉ muốn có thể truy cập DNS của mình nếu tôi cũng được kết nối với VPN của mình).

Câu hỏi đặt ra là làm thế nào để chọn lưu lượng truy cập đến bằng cách kiểm tra xem máy khách có được kết nối với WireGuard trên máy chủ hay nó đến từ vùng đất hoang trên internet.

Liên kết máy chủ DNS của bạn với giao diện VPN thay vì 0.0.0.0.

Cuối cùng tôi đã tìm ra cách ngăn các máy khách bên ngoài truy cập vào máy chủ DNS của mình.

Dựa trên một số nghiên cứu tôi đã thực hiện về đề xuất của Gerald Schneider, tôi phát hiện ra rằng tôi chỉ có thể giới hạn Pi-Hole để nghe trên giao diện WireGuard (wg0).

Bằng cách cấu hình lại Pi-Hole với kịch bản cài đặt của nó (cuộn tròn -sSL https://install.pi-hole.net | sudo bash) và chỉ kích hoạt giao diện wg0, tôi đã có thể ngăn yêu cầu không đến từ WireGuard được giải quyết.