letsencrypt DNS Problem

[Simaryp]

Ich kann dir nicht ganz folgen, ich bin kein Profi bei den ganzen Netzwerk-Themen.

Mein Server, auf dem traefik läuft und letsencrypt durchgeführt wird, erhält seine komplette Netzwerkconfig per DHCP. ICh habe dort keinen DNS konfiguriert.

Auf der OPNsense habe ich für die MAC-Adresse m eines Servers einen Alias hinterlegt.

Unbound läuft auf der 53 und ist für alle interefaces konfiguriert.

Außerdem habe ich in Nat und in Floating regeln angelegt, die andere DNS-Server unterbinden. Siehe Bilder.

Für my-domain.tld habe ich in unbound ein forwarding auf dnsmasq angelegt, wekcher auf einem anderen Port hört, damit server.my-domain.tld lokal und dynamisch aufgelöst wird.

Müsste ich jetzt in der OPNsense einen externen DNS-Server hinterlegen, unbound auf einen anderen Port ziehen und dann die Umleitungsregeln so anpassen, dass 53 auf diesen neuen Port an die OPNsense weiter geleitet wird?