Sujet : dnssec
-
Résolveur DNS cache local avec Unbound : access-control, redirection et validation DNSSEC
Faire tourner Unbound comme résolveur cache implique de restreindre les clients autorisés avec access-control, de choisir entre récursion complète et forward-zone vers un résolveur amont, de garder la validation DNSSEC active via auto-trust-anchor-file, et de tester toute modification avec unbound-checkconf avant le rechargement.
Lisible par machine : JSON