Net Lab

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Unbound на OpenWRT ======
Unbound рекурсивный кеширующий DNS сервер.\\
Те он делает тоже самое что 8.8.8.8 только сам.\\
Провайдерские/операторские DNS тоже не нужны, он сам полностью все находит. Однако он может быть настроен чтобы не делать рекурсию а спрашивать у других, как это делает dnsmasq.\\
DoH/DoT - вроде тоже умеет, но здесь не будет рассматриваться.\\
\\
С помощью Unbound очень удобно резать рекламные/трекинговые и прочие домены.\\
Притом один раз настроив на одном устройстве - роутере, реклама и прочий мусор фильтруется сразу на многих устройствах которые через него работают.\\

Для фильтрации доменов в dnsmasq / hosts файл нужно добавлять:
<code>
127.0.0.1 a.spam.com
127.0.0.1 b.spam.com
</code>
и так далее, при этом телефон/планшет/ноут будут пытаться подключится к 127.0.0.1 то в Unbound достаточно добавить:
<code>local-zone: "spam.com"	static</code>
после чего spam.com и ВСЕ его под домены перестанут резолвится, те unbound будет возвращать что такого адреса не существует и телефон/планшет/ноут вообще ничего делать не будут, никаких попыток подключения.



===== Отключение dnsmasq =====
Чтобы начать использовать Unbound нужно отключить DNS функционал в dnsmasq:
  - перейти: [[http://192.168.1.1/cgi-bin/luci/admin/network/dhcp]]
  - вкладка: **Advanced Settings**, в поле DNS server port записать 0
  - сохранить настройки и потом перезапустить unbound, потому что пока dnsmasq активен - Unbound не может запустится (будет аварийно завершатся) тк порт 53 занят.



===== Базовая настройка Unbound =====
  - перейти: [[http://192.168.1.1/cgi-bin/luci/admin/services/unbound/configure]]
  - вкладка: **Resource** желательно выставить:
**Memory Resource** в **Tiny** - у роутера и так мало памяти\\
**EDNS Size** поставить: 1232\\



===== Блокировка рекламы и кастомные настройки =====
  - перейти: [[http://192.168.1.1/cgi-bin/luci/admin/services/unbound/configure]]
  - вкладка: **Edit: Server**
  - в текстовое поле ввода вставить список доменов которые не должны больше резолвится, например:
<code>
### Google
local-zone: "adservice.google.com"		static
local-zone: "adservice.google.nl"		static
local-zone: "adservice.google.ru"		static
local-zone: "app-measurement.com"		static
local-zone: "clients1.google.com"		static
local-zone: "dns.google"			static
local-zone: "dns.google.com"			static
local-zone: "doubleclick.net"			static
</code>
В это же поле можно добавлять другие настройки, см документацию на Unbound.



===== Ссылки =====
[[https://4pda.to/forum/index.php?showtopic=377187&st=6240#entry98032301|Изначальный пост на 4pda]]\\
[[https://nlnetlabs.nl/documentation/unbound/unbound.conf/|man unbound.conf]]\\



{{tag>software howto linux openwrt DNS unbound}}
Net Lab

User Tools

Site Tools

Page Tools
