Comentários sobre: Rodando servidor proxy-cache DNS com Unbound https://blog.remontti.com.br/6506 rudimar@remontti Tue, 17 Sep 2024 12:41:44 +0000 hourly 1 https://wordpress.org/?v=6.9.4 Por: B370rf https://blog.remontti.com.br/6506#comment-126674 Tue, 17 Sep 2024 12:41:44 +0000 https://blog.remontti.com.br/?p=6506#comment-126674 Em resposta a arlinho.

creio que deve haver alguma linha que esteja causando o erro , com o comando jounalctl -200 vc pode ver as ultimas 200 linhas e checar se informa algum erro

]]> Por: B370rf https://blog.remontti.com.br/6506#comment-126673 Tue, 17 Sep 2024 12:38:49 +0000 https://blog.remontti.com.br/?p=6506#comment-126673 Em resposta a Luis Ezpeleta.

creio que vc não tenha o endereço IP 200.200.200.200 configurado em nenhuma interface de rede

]]> Por: Paulo Henrique https://blog.remontti.com.br/6506#comment-126280 Mon, 12 Aug 2024 15:15:45 +0000 https://blog.remontti.com.br/?p=6506#comment-126280 Como faria para bloquear sites no unbound?
material show de bola.

]]> Por: Luis Ezpeleta https://blog.remontti.com.br/6506#comment-126097 Wed, 31 Jul 2024 16:13:40 +0000 https://blog.remontti.com.br/?p=6506#comment-126097 Hola .. Cuando coloco
# abrir a porta para os ips de interface (risco)
interface: 200.200.200.200
interface: 2000:bebe:cafe::f07e
Tengo error al iniciar unbound, que pidria ser

]]> Por: Caio https://blog.remontti.com.br/6506#comment-125914 Mon, 15 Jul 2024 14:10:57 +0000 https://blog.remontti.com.br/?p=6506#comment-125914 Em resposta a Dhiego.

tenta “/sbin/nft list rulest” se der certo, precisa corrigir o PATH do seu .bash

]]> Por: henrqiue https://blog.remontti.com.br/6506#comment-125857 Tue, 09 Jul 2024 17:51:13 +0000 https://blog.remontti.com.br/?p=6506#comment-125857 Em resposta a Dhiego.

olá, em /etc/unbound/ na .conf não tem absolutamente nada repetido, porem não da restart, poderia ser mais claro, obrigado.

]]> Por: Tarcisio https://blog.remontti.com.br/6506#comment-125313 Mon, 20 May 2024 14:55:25 +0000 https://blog.remontti.com.br/?p=6506#comment-125313 Em resposta a Dhiego.

eu ja fiz isso e não resolveu.

]]> Por: Dhiego https://blog.remontti.com.br/6506#comment-124933 Tue, 23 Apr 2024 13:21:34 +0000 https://blog.remontti.com.br/?p=6506#comment-124933 Pq quando dou o comando nft list ruleset no debian 12 ele retorna “comando não encontrado”, e ja no ubuntu 22.04 ele retorna as regras confome no tutorial

]]> Por: Dhiego https://blog.remontti.com.br/6506#comment-124883 Sat, 20 Apr 2024 13:50:47 +0000 https://blog.remontti.com.br/?p=6506#comment-124883 Em resposta a arlinho.

alterar no cabeçalho das configurações unbound os nome repetidos tava com es
se erro tambem

]]> Por: Dhiego https://blog.remontti.com.br/6506#comment-124882 Sat, 20 Apr 2024 13:48:45 +0000 https://blog.remontti.com.br/?p=6506#comment-124882 Em resposta a Daniel.

coloca 100m em cada mais que suficiente

]]> Por: Dhiego https://blog.remontti.com.br/6506#comment-124881 Sat, 20 Apr 2024 12:23:01 +0000 https://blog.remontti.com.br/?p=6506#comment-124881 Em resposta a arlinho.

entra no arquivo .conf do unbount e apaga o os linha repetidas no começo

]]> Por: arlinho https://blog.remontti.com.br/6506#comment-124601 Wed, 03 Apr 2024 01:42:39 +0000 https://blog.remontti.com.br/?p=6506#comment-124601 systemctl restart unbound
Job for unbound.service failed because the control process exited with error code.
See “systemctl status unbound.service” and “journalctl -xeu unbound.service” for details.

]]> Por: Daniel https://blog.remontti.com.br/6506#comment-123544 Fri, 19 Jan 2024 17:30:02 +0000 https://blog.remontti.com.br/?p=6506#comment-123544 Fiquei em duvida em relação ao Tamanho do cache, pelo que vi aqui no blog, ficou no padrão
msg-cache-size: 2m
rrset-cache-size: 1m
Mas não seria interessante deixar uma quantidade maior de armazenamento ? 200mb ou 1GB ?
Se alguém puder comentar sobre agradeço.

]]> Por: Rodrigo https://blog.remontti.com.br/6506#comment-118562 Tue, 14 Mar 2023 14:48:43 +0000 https://blog.remontti.com.br/?p=6506#comment-118562 Em resposta a Patrick Brandão.

Patrick,
Entendi a questão do forward e tal.
Qual seria a vantagem em usar o recursivo pelo hints (servidores raiz) ? Ou não tem nenhuma vantagem?

Parabéns pelo material.

]]> Por: Renan Aquino https://blog.remontti.com.br/6506#comment-115962 Fri, 23 Sep 2022 14:55:25 +0000 https://blog.remontti.com.br/?p=6506#comment-115962 Em resposta a Anderson Carlos.

Seria esta resposta, para sua pergunta!
como proxy-cache a performance é melhor, pois alem de fazer cache local vc se aproveita do cache já alimentado nos servidores de DNS apontados no forward. Se você optar pelos hints (servidores raiz) a latência irá aumentar um pouco pois para cada nome a ser resolvido seu DNS local terá que consultar toda a árvore de DNS mundial, com acessos internacionais com latencia acima de 120ms.
Nesse link há explicações desenhadas:
http://manual.slackmini.com.br/#dns-client

]]> Por: Andrio https://blog.remontti.com.br/6506#comment-115286 Wed, 03 Aug 2022 21:51:09 +0000 https://blog.remontti.com.br/?p=6506#comment-115286 Em resposta a Anderson Carlos.

Boa pergunta, tbm fiquei curioso

]]> Por: francesco https://blog.remontti.com.br/6506#comment-114898 Thu, 07 Jul 2022 16:30:08 +0000 https://blog.remontti.com.br/?p=6506#comment-114898 A adição de um DNS autoritativo melhora a latência ou a velocidade da consulta?

]]> Por: Anderson Carlos https://blog.remontti.com.br/6506#comment-114255 Mon, 06 Jun 2022 04:17:04 +0000 https://blog.remontti.com.br/?p=6506#comment-114255 Como habilitar o DNSSEC?
Já fiz de tudo e não funciona.

]]> Por: Anderson Carlos https://blog.remontti.com.br/6506#comment-114225 Sat, 04 Jun 2022 16:46:29 +0000 https://blog.remontti.com.br/?p=6506#comment-114225 Em resposta a Patrick Brandão.

Obrigado pela explicação e parabéns pelo tutorial. Já até coloquei em produção.

]]> Por: Patrick Brandão https://blog.remontti.com.br/6506#comment-114219 Sat, 04 Jun 2022 01:59:46 +0000 https://blog.remontti.com.br/?p=6506#comment-114219 Olá Anderson.
como proxy-cache a performance é melhor, pois alem de fazer cache local vc se aproveita do cache já alimentado nos servidores de DNS apontados no forward. Se você optar pelos hints (servidores raiz) a latência irá aumentar um pouco pois para cada nome a ser resolvido seu DNS local terá que consultar toda a árvore de DNS mundial, com acessos internacionais com latencia acima de 120ms.
Nesse link há explicações desenhadas:
http://manual.slackmini.com.br/#dns-client

]]>