unbound解析dns步骤 - 腾讯云开发者社区

文章/答案/技术大牛

发布

6回答

从16.04升级到17.10的DNS问题:如何将DNS设置重置为默认设置？

16.04、upgrade、dns、17.10

在从Ubuntu16.04升级到17.10之后，DNS设置似乎不再工作了。我猜这可能与从resolvconf到systemd-resolv的迁移有关。我猜还有更多的步骤来确保它在17.10的默认设置上。

浏览 0提问于2017-10-16得票数 8

1回答

如何确定"cache-min-ttl“的适当值

dns、freebsd

我在我的FreeBSD 10桌面上使用Unbound作为本地DNS缓存解析器，但是，我不知道如何在它的配置文件中为" cache -min-ttl“确定一个适当的值。: /var/unbound/unbound.log name: "."forward-addr: 114.114

浏览 6提问于2014-02-15得票数 2

回答已采纳

1回答

Docker容器中的Pihole和Unbound -未绑定不接收请求

docker、docker-compose、unbound

这个想法是Pihole将首先阻止任何请求，然后再使用Unbound作为其DNS服务器。我一直在按照pihole的文档运行，找到了here，并启动了两个容器，pihole也正常工作。我是新的Docker和Unbound，所以这是一个深入的研究！我的docker-compose.yml和unbound.conf如下所示。/config/unbound.conf:/etc/unbound/unbound.conf

浏览 64提问于2019-01-07得票数 3

1回答

解束缚和松开有什么区别？

networking、dns、openbsd、unbound

阅读OpenBSD的手册页给了我和 unbound - Unbound DNS validating resolver 1.11.0

浏览 0提问于2020-11-01得票数 2

回答已采纳

1回答

如何使解析域中的未绑定块私有in (DNS重新绑定)

domain-name-system、private-ip、unbound

我将本地网络中的Unbound设置为本地DNS解析器。我注意到它不会过滤解析域中的任何私有IP地址，也不会转发域解析到的任何IP地址。为了防止DNS重新绑定，我想让Unbound不将来自公共域的任何私有IP地址返回给客户端，但是我还没有从官方文档中找到任何有关这方面的信息。显然dnsmasq在默认情况下做这种保护。

浏览 0提问于2017-07-06得票数 3

回答已采纳

1回答

本地持久DNS缓存服务器

kali-linux、dns

我的目标是建立一台计算机，它可以通过依赖本地DNS服务器中的半持久缓存来绕过基于DNS的网络过滤。我希望将其配置为依赖于自己的DNS缓存，除非可以在指定IP地址的服务器上满足请求，但忽略本地设备给它的任何答复(例如，具有小于3跳的traceroute服务器)。基本上，我希望它依赖全局服务器或全局服务器可以更新的持久缓存，但忽略由本地路由器或服务器提供的任何DNS重定向，方法是要么检查来自答复的跳数，要么检查回复指向本地地址的次数。我还希望DNS缓存在服务器重新加载/系统重新启动期间持续存在。建

浏览 0提问于2016-12-15得票数 -2

回答已采纳

1回答

保护DNS:在Debian 11系统上是否需要或有益于将Unbound与DNSMASQ和DNSCrypt代理结合起来？

domain-name-system、debian、dnsmasq、dnssec

我最近使用了DNS安全性，并选择使用我的Debian 11系统上的“dnsrypt”、"dnsmasq“和”chained“包，这些包链接在一起，以便加密我的DNS流量并提高解析地址的完整性：但是，我想知道是否有必要使用Unbound，它是否为链中的任何新功能服务，有什么好处，还是像我看到的在其他包中启用

浏览 0提问于2022-09-13得票数 0

1回答

如何查找DNS流量的源进程？

dns、tcpdump、netstat、rhel6

每天在特定时间，tcpdump中都会有针对此DNS流量的拒绝DNS流量。

浏览 46提问于2021-04-05得票数 0

回答已采纳

1回答

防止PowerDNS成为open_resolver

powerdns、powerdns-recursor

rec1和rec2是递归的DNS服务器。我已经将rec1&rec2配置为从NS1和NS2请求我自己的区域，并在powerdns/递归. fine上使用“前进区域”，这很好。我的网络中有这么多子网(客户机)，它们使用rec1和rec2作为其计算机上的主要DNS服务器。我的问题是，我的Rec1和rec2变成了互联网上的"open_resolver“，我的意思是，来自互联网的任何人都可以向这些服务器发送DNS查询，并且它们可以工作。

浏览 0提问于2022-11-29得票数 0

1回答

未绑定似乎无法读取DNS-over-TLS的证书文件，从而获得“拒绝权限”。

domain-name-system、nameserver、dns-hosting、unbound

我正在尝试用DoT解析器设置DNS over TLS(TLS).也就是说，我试图加密客户端和未绑定之间的连接，而不是加密未绑定解析器→上游连接，许多互联网上的指南都在讨论这个问题。ok unbound[813]: [1586107523] unbound[813:0] error: error for cert file: /etc/letsencryp/live/DOMAINcrypto error:0200100D:system library:fopen:Pe

浏览 0提问于2020-04-05得票数 2

1回答

Docker未绑定DNS服务器:如何作为服务启动

linux、docker、dns、server、archlinux

我的主机系统是archlinux，Docker映像是"base/ Arch“(archlinux)，我自己做了修改。未绑定安装在提交的映像上，但我不太知道如何在运行服务的情况下启动容器，因为SystemD不打算在Docker中运行。我已经读过了一些基本教程，但其中大部分都介绍了启动预先构建的容器：

浏览 2提问于2016-10-24得票数 0

回答已采纳

1回答

未绑定存根-主机选项不使用/etc/host解析

domain-name-system、dns-hosting、nsd、unbound

我已经以验证、缓存、递归dns服务器和作为权威名称服务器运行的nsd3来运行未绑定。在我试图解析一个应该转发给nsd3的地址之前，这两个方面似乎都是正确工作的。我已经将问题缩小到了存根区域，该存根区域从未绑定到nsd3，而且它似乎没有解析“存根-主机”的名称。根据日志，未绑定正在尝试使用外部dns而不是/etc/host解析“存根-主机”(尽管这可能是因为在查找过程中失败)。我测试了硬编码的nsd3服务器的ip，这似乎是完美的工作。我将dig mithril.test.lan @loc

浏览 0提问于2015-11-30得票数 4

回答已采纳

1回答

服务在debian 10上自动启动

debian、systemd、process、unbound

57:24 INF-dns-ntp02 systemd[1]: Starting unbound.service...57:24 INF-dns-ntp02 unbound-anchor[24980]: success: the anchor is ok May 01 14:57:25 INF-dns-ntp02 unbound[24965]: Starting DNS server: unbound.:25 INF-dns-ntp0

浏览 0提问于2022-05-01得票数 1

1回答

使用未绑定设置自定义DNS服务器

dns

我刚刚从systemd解析切换到了Unbound，就像这里描述的那样，用在Ubuntu17.10中解决的systemd解决了一些DNS问题。我如何才能设置一个列表的首选dns服务器与未绑定？

浏览 0提问于2017-10-16得票数 2

1回答

将LXC配置为使用特定的DNS服务器而不是DNSMASQ

lxc、dnsmasq、unbound

在我的例子中，我正在运行一个本地未绑定的DNS服务器，它连接到一个名为ncdns的东西，它允许我浏览通过Namecoin注册的.bit域。这两个冲突。我的lxc容器依赖于dnsmasq作为DNS，它运行在端口53上。同时，我的unbound服务器必须运行在端口53上，才能到达.bit域。因此，我需要做的是创建一个组合的DNS服务器，它支持LXC的功能，还可以解析.bit域，并在端口53上运行。可以假设我的unbound服务器递归地解析.bit域，并将所有其他域转发给我

浏览 0提问于2017-11-20得票数 4

回答已采纳

1回答

在Linux中使用禁用用户启动进程安全吗？

linux、python3、uwsgi

我创建了用户uwsgi和组uwsgi，将它们作为uwsgi属性的. in文件中的uid和gid使用。我没有为这个用户设置密码(实际上，我不能以uwsgi的身份登录sudo passwd uwsgi )。使用用户作为uwsgi进程的进程所有者是否安全？或者这是一种糟糕的做法，最好为用户uwsgi设置一个密码？

浏览 0提问于2021-06-20得票数 1

回答已采纳

3回答

作为缓存DNS服务器的Pfsense

domain-name-system、pfsense

是否有任何方法使用pfsense作为缓存DNS服务器。它将解析从根服务器开始的域，并为后续的命中缓存它们。我在pfsense 1.2.2上尝试了DNS服务器包，默认情况下使用WAN服务器。

浏览 0提问于2009-11-23得票数 3

回答已采纳

1回答

未绑定不接受非DNSSEC转发规则的答复。

domain-name-system、unbound

解绑定从前向区域获得正确的答案(见下文)，但继续忽略它并尝试查询其他DNS服务器.在公共热点后面，我正在码头图像上运行未绑定(1.10.0)。注意:此刻我无法访问互联网，我只需在路由器和几个域中切换本地DNS即可。和配置文件：(未定义)unbound | unbound | <em

浏览 0提问于2020-04-20得票数 1

回答已采纳

1回答

使用无界存根区域和NSD进行本地解析不起作用。

networking、dns、unbound

设置Unbound作为通用DNS解析器和将NSD设置为本地授权服务器存在问题。我打算使用Unbound作为路由器DNS服务器的替代品，并希望合并一系列可以相互引用的私有域。通过local-data使用无界本地DNS解析器并不能满足我的需求，因此需要NSD。我的设置是，在同一台计算机上，我已经在端口53和10053端口(仅在本地主机上监听)上运行了Unbound。

浏览 0提问于2021-10-29得票数 0

1回答

在nginx后面运行未绑定的doh

nginx、domain-name-system、reverse-proxy、unbound

dns=AAABAAABAAAAAAABBXBlcmR1A2NvbQAAAQABAAApEAAAAIAAAAA HTTP/2.0", upstream: "https://10.0.159.133:443/dns-query?dns=AAABAAABAAAAAAABBXBlcmR1A2NvbQAAAQABAAApEAAAAIAAAAA", host: "127.0.0.1"[1616662996] unbound]

浏览 0提问于2021-03-25得票数 1

点击加载更多