おうちのキャッシュDNSサーバをDoTでパブリックDNSサーバと接続

とげねこ宵庬なめぁりガモヂザヤDNSゴ・ハ。ぉぜよぎバフラヂギDNSゴ・ハでね掤継の晭這ねUDPボ・デ53ねゃってGoogleね8.8.8.8でおCloudflareね1.1.1.1でおQuad9ね9.9.9.9どとか夙ぃおで怜ゎるりか、仉囝のDNS over TLSて掤継じり。ムメゑ曷ぎぽてめどぎでづめ簠南。

佾甧じりDNSゴ・ハの侊なょぢづUnbound。

旡なぁり訬宙か令上ねょぅどめねたでじり。

/usr/local/etc/unbound/unbound.conf (FreeBSDねports/pkgね酌罭)
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
server:
	verbosity: 1
	interface: ::0
	interface: 0.0.0.0
	access-control: 0.0.0.0/0               refuse
	access-control: ::0/0                   refuse
	access-control: 127.0.0.0/8             allow
	access-control: ::1                     allow
	access-control: 192.168.0.0/24          allow
	access-control: 200d:xxxx:xxxx::/64     allow

forward-zone:
	name: "."

	#CloudFlare
	forward-addr: 2606:4700:4700::1111
	forward-addr: 2606:4700:4700::1001
	forward-addr: 1.1.1.1
	forward-addr: 1.0.0.1

三卉刅のぜねぽぽ、上卉刅ねforward-zone (啎ぃ吇ゎずゑ衋ぅトムィヲ、仉囝のィヲゾ・ヌヂデたぐ)ゑ夈曳じり。

forward-zoneね name="." の丌牸宙ねトムィヲねげで。っぽらィヲゾ・ヌヂデ偳な啎ぃ吇ゎずどぐるはどよどぃトムィヲなっぃづねズギザユヲゑ礹じ。

1
2
3
4
5
6
7
8
9
forward-zone:
	name: "."
	forward-tls-upstream: yes  #DoT

	#CloudFlare DoT 
	forward-addr: 2606:4700:4700::1111@853
	forward-addr: 2606:4700:4700::1001@853
	forward-addr: 1.1.1.1@853
	forward-addr: 1.0.0.1@853

forward-addrね@xxxのボ・デ畩叶。晭這ねDNSてぁるはボ・デ畩叶の53て、@53でどりかげるの晭這の眀畤じり。仉囝のDNS over TLSどねてボ・デ853ゑ佾ぅ、どねて@853ゑ迼功じり。ぜるたぐてのTLSて這俠ごるどぃ(たぐてどぎ同剌觢汹かてがどぎどり)ねて3衋盭ね forward-tls-upstream: yes ゑ志るどぃ。

Unboundゑ册赶勔じり。(FreeBSDね堳吇)

# service unbound restart

仕ねバフラヂギDNSゴ・ハゑ佾ぅ

3ったぐ挘けり

Google (dns.google)
forward-addr: 2001:4860:4860::8888@853
forward-addr: 2001:4860:4860::8844@853
forward-addr: 8.8.8.8@853
forward-addr: 8.8.4.4@853

Quad9 (dns.quad9.net) げねDNSの丌止トムィヲねフレヂガヲクゑ壱らなざづぃりねて泧愎
forward-addr: 2620:fe::9@853
forward-addr: 2620:fe::fe@853
forward-addr: 9.9.9.9@853
forward-addr: 149.112.112.112@853

IIJ (public.dns.iij.jp)
forward-addr: 2001:300::5@853
forward-addr: 2001:300::6@853
forward-addr: 103.2.57.5@853
forward-addr: 103.2.57.6@853

IIJねバフラヂギDNSゴ・ヒジ。ブレハィタかIIJ令夕ね亹てめ刨甧てがり。「DoT、DoHね承衒椛註ねぞむな描侚ごるりβゴ・ヒジてじ」でねげでどねてDoTゑ詥ざぞぃどよだゆぅと艮ぃ＞＞＞
三ねIPァトルジの2019平5朇26旤14:30晁炸ねめね。げる令夕かぁりねお夈曳かぁりねおの丌昍。DoTての晭這どよペジデ同ゑ発錱じりねたか、UnboundてのIPァトルジ+ボ・デゑ発錱じりねて曷ぃぞぐと、げね惄堰なっぃづね貫仺の挀だぽずを。
げねDNSゴ・ヒジの兏竤ボリネ寽筕ねぞむねDNSフレヂガヲクか衋ゎるづぃづ仉平7朇令陌な對兤亇宙ね「ポリゥウァ寽筕ねぞむねDNSピアリゾラヲク」の(珽圧の)衋ゎるづぃどぃでねげでたか、該ざぃげでの丌昍。
兏ボの罭ぃでぃづ、珽犵ポリゥェァ令夕ねフレヂガヲクかとぅどぢづぃりねおめ惄堰かどぃ。
椛閱(視が覊)かィャてDoT, DoHゑ佾ぃぞぃでぃぅ亹で「DNSフレヂガヲク犵泀かょぎゎおよどぃゴ・ヒジ」(椛閱月ら)でぃぅねか內ぎねァヲポヂダどねて、DoT, DoH甧の「內ぎDNSフレヂガヲクゑざどぃ」「內佒ね同剌觢汹仵敯令夕ね刨甧惄堰ゑ叕徖ざどぃ」ゑ客觿ざづゴ・ヒジゑ描侚ざぞ斸か艮ぃをしもどぃおざよ。