DNSSEC a pomalé načítání stránek

[Filip Jirsák]

Unbound normálně resolvuje domény sám, tj. postupuje od kořenových serverů. Pokud chcete pro resolvování používat jiný server, nastavte forward-zone a jako doménové jméno (name) použijte ,,." (tečku). Tím Unboundu řeknete, že dotazy na všechny poddomény kořenové domény (nebo-li úplně všechny domény) má přeposílat na zvolené servery.

[Reklama]

[e3k]

tak nakoniec to bude asi predsa tym casom. az teraz som si vsimol ze ntp pouziva dns namiesto ip. pri restarte neresolvne ntp server meno a nenastavi cas...

[M.]

K reseni tohoto slouzi ta volba dnssec-no-timecheck. Dnsmasq se pusti s ni, nekontorluje platnost casu, muzete prelozit dns jmena, pa skriptem kontorluje, az ntpd hlasi sync,pak dnsmasq posilate HUP signal a casova kotnrola se tim aktivuje.

[e3k]

dakujem za radu ale asi ostanem pri unbound nakolko je to velmy rychle (rychlejsie nez dnsmasq a google dns server). zatial som do ntpd nahodil par ip adries zo servrami. neskor mozno spravim v unbound forward pre par timeservrov na lokalny dnsmasq bez dnssec.

dnsmasq si budem musiet nechat nakolko je to zaroven dhcp server. povodne som tam nechcel mat zbytocnu redundanciu ale ta rychlost ma presvedcila.

[e3k]

aj po roku dnsmasq+unbound kombinacia funguje dobre. jediny problem som mal ze niektore zariadenia nedostali od dnsmasq ip od dns servru. konecne som sa dostal k tomu aby som to opravil. do /etc/dnsmasq.conf som pridal: dhcp-option=6,192.168.1.1 co je ip mojho routru vo vnutornej sieti.

[Reklama]