☰

ローカル解決にUnbounds stub-zoneとNSDを使用すると機能しない

tag-icon • tag-icon networking dns unbound
ローカル解決にUnbounds stub-zoneとNSDを使用すると機能しない

Unbound汎用 DNS リゾルバおよびNSDローカル権限サーバとして設定する際に問題が発生しています。Unboundルータ サーバの代わりとして使用しDNS、相互参照する可能性のあるさまざまなプライベート ドメインを組み込む予定です。

Unbounds のローカル DNS リゾルバなどを使用してもlocal-dataニーズは満たされません。そのため、NSD が必要になります。

私の設定では、同じマシン上で、ポートで Unbound を実行し53、ポートで NSD (ローカルホストでのみリッスン) を実行します。10053

私のUnbound設定:

server:
      # private and link-local subnets
      private-address: 10.0.0.0/8
      private-address: 172.16.0.0/12
      private-address: 192.168.0.0/16
      private-address: 169.254.0.0/16
      private-address: fd00::/8
      private-address: fe80::/10

      local-zone: "xe." transparent
      private-domain: "xe"

stub-zone:
      name: "xe"
      stub-addr: ::1@10053
      stub-addr: 127.0.0.1@10053

ゾーン設定の詳細については説明しませんが、 を使用すると問題なく解決されるxe.ことは言えます。Unbound は外部ドメインを問題なく解決します。dig -p 10053 <domain>.xegoogle.com

どうもうまく動作しないようです。これを動作させる方法について何かアドバイスはありますか?

答え1

したがって、この場合の解決策は、 を設定しdo-not-query-localhost: noて定義することでしたdomain-insecure: "xe"。local-zone: "xe." transparentは削除されました。

関連情報