Estou tendo problemas para configurar Unbound
um resolvedor de DNS de uso geral e NSD
um servidor local autorizado. Pretendo usar Unbound
como substituto para DNS
o servidor dos meus roteadores e gostaria de incorporar uma variedade de domínios privados que possam fazer referência uns aos outros.
Usar o resolvedor DNS local Unbounds por meio de local-data
e similares não atende às minhas necessidades; daí a necessidade do NSD.
Minha configuração é que tenho o Unbound rodando na porta 53
e o NSD na porta 10053
(escutando apenas no host local) na mesma máquina.
Minha configuração não consolidada:
server:
# private and link-local subnets
private-address: 10.0.0.0/8
private-address: 172.16.0.0/12
private-address: 192.168.0.0/16
private-address: 169.254.0.0/16
private-address: fd00::/8
private-address: fe80::/10
local-zone: "xe." transparent
private-domain: "xe"
stub-zone:
name: "xe"
stub-addr: ::1@10053
stub-addr: 127.0.0.1@10053
Não entrarei em detalhes da configuração da minha zona, xe.
mas posso dizer que o uso dig -p 10053 <domain>.xe
resolve perfeitamente. Unbound resolve domínios externos google.com
sem problemas.
Eu simplesmente não consigo fazer isso funcionar. Você tem alguma sugestão sobre como posso fazer isso funcionar?
Responder1
Então... nesse caso a solução foi set do-not-query-localhost: no
e define domain-insecure: "xe"
. local-zone: "xe." transparent
foi removido.