diff --git a/HowtoOpenBSD/Unbound.md b/HowtoOpenBSD/Unbound.md index 1a20aa47..92a81676 100644 --- a/HowtoOpenBSD/Unbound.md +++ b/HowtoOpenBSD/Unbound.md @@ -31,3 +31,18 @@ On active unbound dans `rc.conf.local` et on démarre le daemon ! # rcctl enable unbound # rcctl start unbound ~~~ + +On pourra forwarder certaines requêtes vers un serveur différent en rajoutant les directives ci-dessous : + +~~~ +forward-zone: + name: "foo.local." + forward-addr: 192.0.2.1 + forward-first: yes +~~~ + +Dans le cas présent, les requêtes concernent une zone locale, ainsi afin d'éviter une vérification DNSSEC pour ces dernières on ajoutera la directive suivante dans la configuration de unbound : + +~~~ +domain-insecure: "foo.local." +~~~ \ No newline at end of file