named-checkconf named-checkconf /etc/bind/named.conf.options
/etc/bind/named.conf.options:23: response-policy zone ‘rpz.zone’ is not a primary or secondary zone

/etc/bind/named.conf.options:23: response-policy zone ‘rpz.zone’ is not a primary or secondary zone

named-checkconf -p
named-checkconf -p
acl “autorizados” {
127.0.0.1/32;
::1/128;
77.77.700.0/22;
7777:7777::/32;
100.64.0.0/10;
fd00::/8;
fe80::/10;
fc00::/8;
};
logging {
…
};
options {
directory “/var/cache/bind”;
listen-on {
“any”;
};
listen-on-v6 {
“any”;
};
version “RR DNS Server”;
allow-query-cache {
“autorizados”;
};
allow-recursion {
“autorizados”;
};
auth-nxdomain no;
dnssec-validation auto;
minimal-responses yes;
response-policy {
zone “rpz.zone” policy CNAME “localhost”;
};
allow-query {
“any”;
};
allow-transfer {
77.77.700.3/32;
7777:7777:0:1::3/128;
};
also-notify {
77.77.700.3;
7777:7777:0:1::3;
};
masterfile-format text;
};
zone “meu-site.net.br” {
type master;
file “/var/cache/bind/master-aut/meu-site.net.br/meu-site.net.br.hosts”;
inline-signing yes;
dnssec-policy “default”;
key-directory “/var/cache/bind/master-aut/meu-site.net.br/keys/”;
serial-update-method unixtime;
};
zone “rpz.zone” {
type master;
file “/var/cache/bind/rpz/db.rpz.zone”;
allow-query {
“none”;
};

Seria possível fazer o bloqueio de um domínio com diversas variações no nome do domínio?
Exemplo: gostaria de bloquear o site-*.com, bloquear qualquer coisa que tenha no nome do dominio site-*.

Sim, você só está criando uma entrada autoritativa que resolve apenas para seus clientes

Marcelo,

Boa tade.

No meu caso ele da erro na procura pela chave rpz, isso acontece após adiciona rpz ao final do arquivo .conf

O meu só da erro de chave rpz.

server:
          module-config: "respip validator iterator"

Ainda no unbound.conf:

rpz:
  name: rpz.block.host.local.zone
  zonefile: /etc/unbound/rpz.block.hosts.zone
  rpz-action-override: nxdomain

Cria o arquivo /etc/unbound/rpz.block.hosts.zone conforme esse conteúdo de exemplo:

$TTL 2h
@ IN SOA localhost. root.localhost. (1 6h 1h 1w 2h)
  IN NS  localhost.
; RPZ manual block hosts
*.dominio.com.br CNAME .
dominio.com.br CNAME .

Pronto só reiniciar o unbound.