Unbound redirection avec l'option local-data ?

LaFouine · 23-12-2018 07:28:04

Bonjours,
Avec unbound il est possible de rediriger l'adresse demander sur une autre interface, la question est donc :
peut on assigner une page web a la place ?

j'ai bien tenter la solution suivante:

local-data: "a.94ec1ddl A www.google.com"

ou

local-data: "a.94ec1ddl A www.siteperso.com/repertoir/page.html"

mai visiblement ce n' est pas aux points

déc 23 07:07:43 mboxrox systemd[1]: unbound.service: Failed with result 'exit-code'.

déc 23 07:07:43 mboxrox systemd[1]: Failed to start Unbound DNS server.

-- Subject: L'unité (unit) unbound.service a échoué

Merci d'avance

Dernière modification par LaFouine (23-12-2018 07:29:21)

Freemaster · 23-12-2018 09:26:28

local-zone: "siteinterdit.tld." static

local-data: "*.siteinterdit.tld. IN A 127.0.0.1"

local-data: "go.siteinterdit.tld. IN CNAME www.google.fr"

LaFouine · 23-12-2018 09:54:12

Freemaster a écrit :

local-zone: "siteinterdit.tld." static
local-data: "*.siteinterdit.tld. IN A 127.0.0.1"
local-data: "go.siteinterdit.tld. IN CNAME www.google.fr"

Merci pour ta réponse , j'ai donc tester et c'est toujours un refus , plutôt qu'une redirection

local-zone: "adullact.net." static

local-data: "*.adullact.net. IN A 127.0.0.1"

local-data: "go.adullact.net. IN CNAME http://www.siteperso.com/darkscreen/site_fermer_web.html"

Les log:
site web adullact.net

Dec 23 09:45:15 unbound[7613:3] info: 192.168.2.22 www.adullact.net. A IN

Dec 23 09:45:15 unbound[7613:3] debug: using localzone adullact.net. static

Dec 23 09:45:15 unbound[7613:3] info: adullact.net. static 192.168.2.22@52076 www.adullact.net. A IN

Dec 23 09:45:15 unbound[7613:3] info: 192.168.2.22 www.adullact.net. A IN NXDOMAIN 0.000000 1 34

Avec un ipconfig /flushdns sur le client , et rafraichissement de la page concernée
P.S le site perso existe bien mai est remplacer ici par un adresse fictive.

Merci pour ta patience

Dernière modification par LaFouine (23-12-2018 09:54:39)

Freemaster · 23-12-2018 09:58:44

au mieux tu pourras faire

local-data: "go.adullact.net. IN CNAME www.siteperso.com"

pas de http ou sous dossier

raleur · 23-12-2018 10:37:12

LaFouine a écrit :

local-data: "a.94ec1ddl A www.google.com"

Un enregistrement DNS de type A a pour donnée une adresse IPv4, pas un nom de domaine.

LaFouine a écrit :

local-data: "go.adullact.net. IN CNAME http://www.siteperso.com/darkscreen/site_fermer_web.html"

Un enregistrement DNS de type CNAME a pour donnée un nom de domaine, pas un URL.

LaFouine a écrit :

local-zone: "siteinterdit.tld." static
local-data: "*.siteinterdit.tld. IN A 127.0.0.1"
local-data: "go.siteinterdit.tld. IN CNAME www.google.fr"

Dans les sections de la page de manuel d'unbound.conf décrivant local-zone et local-data, on peut lire :

If you need more complicated authoritative data, with referrals, wildcards, CNAME/DNAME support, or DNSSEC authoritative service, setup a stub-zone for it as detailed in the stub zone section below.

Donc il semblerait que ces options ne supportent pas les wildcards "*" (confirmé par ton test) ni les enregistrements de type CNAME (à vérifier).
Si tu veux rediriger tout un domaine, tu as regardé du côté du type de local-zone "redirect" ?

LaFouine a écrit :

Avec un ipconfig /flushdns sur le client , et rafraichissement de la page concernée

On ne teste pas la résolution DNS avec un navigateur web mais avec un programme dédié comme dig, host ou nslookup.

Dernière modification par raleur (23-12-2018 10:40:13)

LaFouine · 23-12-2018 20:35:31

Voila les nouvelles et merci pour vos explications

ce qui marche :

local-zone: "adullact.net." redirect

local-data: "adullact.net. IN CNAME www.lesiteperso.com"

Pour ce qui est d'une url complète cela fait un refus, je suppose qu'il ne fait pas la différence entre le nom de domaine et l'url.

La solution qui serai alors possible c'est de mettre la page web sur un serveur comme apache sur la même machine ou ce situe le dns.
Donc en local avec son propre domaine et a partir de la faire ce dont on a besoins.

donc de crée une interface dédiée tel que 127.0.0.10 sur le qu'elle apache écoute et fait donc le boulot ?

Cela me parait possible et correct mai coter sécurité est-ce judicieux (ou je suis à coter de la plaque) ?

Debian-facile

#1 23-12-2018 07:28:04

Unbound redirection avec l'option local-data ?

#2 23-12-2018 09:26:28

Re : Unbound redirection avec l'option local-data ?

#3 23-12-2018 09:54:12

Re : Unbound redirection avec l'option local-data ?

#4 23-12-2018 09:58:44

Re : Unbound redirection avec l'option local-data ?

#5 23-12-2018 10:37:12

Re : Unbound redirection avec l'option local-data ?

#6 23-12-2018 20:35:31

Re : Unbound redirection avec l'option local-data ?

Pied de page des forums