CentOS-7.4 配置unbound

unbound

​ 安装yum -y install unbound

配置

• 配置文件：/etc/unbound/unbound.conf

interface: 0.0.0.0		#监听所有地址

access-control: 0.0.0.0/0 refuse/allow	
	#默认是refuse，改为allow。允许所有地址访问
access-control: 192.168.70.0/24 refuse
	#拒绝 192.168.70.0/24 这个网段
	#拒绝大过允许

• vi /etc/unbound/local.d/chinaskill.conf

local-data: "netskills.com NS 10.10.10.2"					#指定这个域的dns服务器
local-data: "mail.netskills.com IN A 10.10.10.2"	#正向解析
local-data-ptr: "10.10.10.2 mail.netskills.com"		#反向解析
local-data: "netskills.com IN MX 5 mail.netskills.com"	#指定这个域的邮件服务器

检测配置文件

unbound-checkconf
	unbound-checkconf: no errors in /etc/unbound/unbound.conf	
		#出现这条提示说明没有错误