aeris 🏳️‍🌈
Quelqu’un saurait comment dire à unbound « tu me forwards tout vers xxx sauf tel et tel domaine que tu gardes en résolveur standard » ? 🤔
Jan 25, 2023 at 9:35pmWeb
Show threadExa (compte bientôt supprimé)Jan 25, 2023

@aeris Je pense pas que ce soit possible.

EDIT : Ah, probablement avec les stub zones si j'en lis la doc (je regardais local-zone) :

A stub-zone can be used to have unbound send queries to another server

EDIT 2 : Je pense que seulement l'inverse est possible 😅

Show threadNicolas SAPA Jan 25, 2023
@aeris Je vois bien un hack bien sale: 2 unbound, 1 qui écoute sur 53 et qui forward soit vers xxx soit vers localhost@5353 et un autre sur 5353 qui a une config unbound classique.

Oui c'est sale mais cela a de bonne chance de fonctionner sans devoir coder quelque chose avec Python.

#sysadmin #bourrin
Show threadkazordJan 25, 2023

@aeris pas expert mais j aurai dit via les RPZ

https://unbound.docs.nlnetlabs.nl/en/latest/topics/filtering/rpz.html

Je sais pas si l’explication suivant suffit
https://medium.com/nlnetlabs/response-policy-zones-in-unbound-5d453de75f26

Response Policy Zones — Unbound 1.24.1 documentation

Show threadTangeekJan 25, 2023
@aeris En anglais sans doute.