Início / server / Perguntas / 1141841
Accepted
AAB
Asked: 2023-08-18 06:07:24 +0800 CST

DNS não ligado sem recursivo

  • 772

Quero configurar o DNS não vinculado para o domínio, por exemplo, domain.comde forma que ele responda apenas por *.domain.com e o restante de qualquer consulta como gmail.com ou hotmail.com seja recusado. Tenho a seguinte configuração, mas não funciona como desejado.

server:
interface: a.b.c.d (public IP)
verbosity: 2
logfile: "unbound.log"
log-queries: yes
hide-identity: yes
hide-version: yes
access-control: 127.0.0.1/8 allow
access-control: 192.168.0.0/24 allow
access-control: 0.0.0.0/0 refuse_non_local

local-zone: "domain.com" transparent
forward-zone:
name: "domain.com"
forward-addr: 192.168.0.1    #### local DNS server

Então a ideia é que a consulta chegue na interface live/pública (IP abcd) de uma zona domain.com, a consulta seja encaminhada para o DNS local 192.168.0.1e depois a resposta seja encaminhada a.b.c.dpara o cliente/internet. Se a consulta chegar, digamos gmail.com, a.b.c.dentão REFUSEDdeve ser respondida como a seguir

** server can't find gmail.com: REFUSED

Não sou capaz de conseguir RECUSADO por domains(e.g. gmail/hotmail)outro senão domain.com Em poucas palavras, não consigo começar access-control: 0.0.0.0/0 refuse_non_locala trabalhar

domain-name-system

1 respostas

  1. Best Answer

    A solução librhnylmz funcionou. Segue funcionando.

    server:
interface: a.b.c.d (public IP)
verbosity: 2
logfile: "unbound.log"
log-queries: yes
extended-statistics: no
access-control: 0.0.0.0/0 allow
local-zone: "." refuse 
local-zone: "domain.com." transparent
forward-zone:
name: "domain.com"
forward-addr: 192.168.0.1 ### Local DNS
    • 0

relate perguntas