Общие настройки

Для выполнения настроек системы DNS необходимо:

  • в поле «Включен» установить переключатель в случае необходимости включения системы DNS;

../../../../../../_images/one67.png

Включение системы DNS

  • в поле «Порт прослушивания» установить значение порта, который отвечает за DNS запросы;

../../../../../../_images/two63.png

Установка порта

Совет

Как правило, это поле оставляют пустым, если нет других служб, которые необходимо привязать к порту 53 TCP/UDP

  • в поле «Сетевые интерфейсы» выбрать из выпадающего списка сетевые интерфейсы;

../../../../../../_images/tri44.png

Выбор сетевых интерфейсов

Совет

IP-адреса интерфейса, используемые для ответа на запросы от клиентов. Если интерфейс имеет IPv4 и IPv6 IP, используются оба

Совет

Запросы к другим IP-адресам интерфейса, не выбранным ниже, отбрасываются. Поведение по умолчанию — отвечать на запросы по каждому доступному адресу IPv4 и IPv6

  • в поле «DNSSEC» установить переключатель в случае необходимости включения поддержки DNSSEC;

../../../../../../_images/four37.png

Включение DNSSEC

  • в поле «DNS64» установить переключатель, указать префикс в случае необходимости включения поддержки DNS64;

../../../../../../_images/five36.png

Включение DNS64

Совет

Если опция включена, DNS синтезировать АААА запись из А записи, если актуальная АААА запись отсутствует

Совет

Если префикс не указан, по умолчанию будет 64:ff9b::/96 (RFC 6052)

  • в поле «Локальная ссылка IPv6» установить переключатель в случае необходимости регистрации локальных IPv6-адресов в Unbound;

../../../../../../_images/six34.png

Регистрация адресов

Совет

Если этот параметр не установлен, локальные IPv6-адреса не будут зарегистрированы в Unbound, что предотвратит возврат недостижимого адреса, когда настроено более одного интерфейса прослушивания

  • в поле «Переадресация DNS-запросов» установить переключатель в случае необходимости использования настроенных системных серверов имен для переадресации запросов;

../../../../../../_images/seven29.png

Включение переадресации DNS-запросов

  • в поле «Тип локальной зоны» выбрать из выпадающего списка необходимый тип локальной зоны, используемый для системного домена;

../../../../../../_images/eit24.png

Выбор типа локальной зоны

Совет

Описания типов доступны в разделе «local-zone:» на странице руководства unbound.conf(5)

Совет

По умолчанию «transparent»

  • в поле «Исходящие сетевые интерфейсы» выбрать из выпадающего списка необходимые сетевые интерфейсы;

../../../../../../_images/nine21.png

Выбор исходящих сетевых интерфейсов

Совет

Используйте различные сетевые интерфейсы, которые Unbound будет использовать для отправки запросов на авторитетные серверы и получения их ответов

Совет

По умолчанию используются все интерфейсы

Внимание

Установка явных исходящих интерфейсов работает только в том случае, если они настроены статически

Для вступления проведенных настроек в силу необходимо нажать кнопку save .