Saor in aisce an t-idirlíon

1. Suiteáil pacáiste

Suiteáil na horduithe seo a leanas unbound, cúltaca do chumraíocht DNS, agus abair leis an gcóras an réititheoir áitiúil a úsáid:

# dnf install unbound
# cp /etc/resolv.conf /etc/resolv.conf.backup
# echo nameserver 127.0.0.1 > /etc/resolv.conf

Má tá leagan oidhreachta de CentOS/RHEL á úsáid agat, d'fhéadfadh go mbeadh sé níos oiriúnaí yum a úsáid in ionad dnf.

2. Cuir glas ar athruithe isteach

Chun athruithe cumraíochta nach dteastaíonn a sheachaint (mar shampla ag an gcliant DHCP):

# chattr +i /etc/resolv.conf

3. Íoslaghdú QNAME

Tá qname-íoslaghdú cumasaithe ag na leaganacha is déanaí de neamhcheangailte de réir réamhshocraithe. Tá sé inmholta an socrú seo a fhíorú, áfach, mar níor chumasaigh leaganacha níos sine é go huathoibríoch.

Chun é a sheiceáil agus a chumrú, oscail an comhad cumraíochta neamhcheangailte, atá suite ag /etc/unbound/unbound.conf, lorg an iontráil seo a leanas agus athraigh é más gá:

server:
    ...
    qname-minimisation: yes
    ...

Má tá an socrú in easnamh, ba cheart é a chumasú fós de réir réamhshocraithe. Déanann an réiteach Neamhcheangailte atá suiteáilte agat díreach bailíochtú DNSSEC freisin.

4. Tosaigh an tseirbhís

Chun an tseirbhís neamhcheangailte a chumasú agus a thosú, rith:

# systemctl enable --now unbound

Má tá systemd-resolved á rith agat lena stub éisteoir, seans go mbeidh ort beagán níos mó ná sin a dhéanamh. Déan tagairt, le do thoil, don manpage resolved.conf.