premier jet de documentation d'un piege unbound
This commit is contained in:
parent
a69122c4e4
commit
e785baa24a
|
@ -60,3 +60,20 @@ mais pas pour les MX. On peut donc utiliser unbound pour mentir :
|
||||||
local-data: "example.com. IN MX 10 fakemx.example.com."
|
local-data: "example.com. IN MX 10 fakemx.example.com."
|
||||||
local-data: "fakemx.example.com. IN A 192.168.1.3"
|
local-data: "fakemx.example.com. IN A 192.168.1.3"
|
||||||
~~~
|
~~~
|
||||||
|
|
||||||
|
## Configuration sur un routeur
|
||||||
|
|
||||||
|
Il NE faut PAS mettre une configuration de type
|
||||||
|
|
||||||
|
~~~
|
||||||
|
interface: 0.0.0.0
|
||||||
|
~~~
|
||||||
|
|
||||||
|
car unbound ne va pas forcément répondre avec la bonne interface et on peut avoir des erreurs du type
|
||||||
|
|
||||||
|
~~~
|
||||||
|
$ dig @ipdurouteur
|
||||||
|
;; reply from unexpected source: autre.ip.du.routeur#53, expected ipdurouteur#53
|
||||||
|
~~~
|
||||||
|
|
||||||
|
Il faut lister explicitement toutes les interfaces sur lesquelles on souhaite qu'unbound écoute.
|
||||||
|
|
Loading…
Reference in a new issue