Unbound nur auf best. VLANs & redirect DNS für hardcoded devices

Started by dumbo, January 14, 2023, 12:16:14 PM

Previous topic - Next topic
Der Betreiber einer Website sieht den DNS-Request im Allgemeinen nicht. Die von dir verlinkte Site hat das speziell so implementiert. Kann man natürlich mit einer anderen Domain auch tun, ist aber bei Standard-Hostingpaketen z.B. bei uns nicht möglich.

Und selbst wenn - gibst du lieber alle deine Requests an Cloudflare oder Google?
Deciso DEC750
People who think they know everything are a great annoyance to those of us who do. (Isaac Asimov)

Quote from: pmhausen on February 13, 2023, 11:49:33 AM
Und selbst wenn - gibst du lieber alle deine Requests an Cloudflare oder Google?

Nein - das will ich mit Sicherheit nicht tun.

Aber worauf ich hinaus wollte ist dann ja mehr oder weniger doch der Fall. Sprich bei dynamischen IPs ist es sicherer keinen lokalen IPv6 Unbound Resolver zu haben, da man damit Daten leakt, welche man bei IPv4 nicht leakt.

Was man natürlich noch machen kann ist in der server.conf für Unbound hingehen und do-ip6:no einstellen.