DNS Over TLS

[ya]

DNS Over TLS
https://www.ubuntubuzz.com/2023/07/how-to-enable-dns-over-tls-on-debian-12-bookworm.html

[ya]

Код: Выделить всё

sudo apt update
sudo apt install unbound

/etc/unbound/unbound.conf

Код: Выделить всё

server:
    interface: 127.0.0.1
    port: 5353
    do-ip4: yes
    do-ip6: no
    do-udp: yes
    do-tcp: yes

forward-zone:
    name: "."
    forward-addr: 1.1.1.2@853  # Cloudflare DNS over TLS
    forward-addr: 1.0.0.2@853
    forward-tls-upstream: yes

Код: Выделить всё

sudo systemctl restart unbound

/etc/bind/named.conf.options

Код: Выделить всё

options {
    forwarders {
        127.0.0.1 port 5353;
    };
    dnssec-validation auto;
    auth-nxdomain no;    # отключить авторизацию NXDOMAIN
    listen-on { any; };
};

Код: Выделить всё

sudo systemctl restart bind9