Unbound -> Bind -> DNSCrypt-Proxy

[abhijit.bossotto]

Hallöchen Zusammen,

ich habe heute Nachmittag einmal probiert, DNSCrypt-Proxy mit Unbound zu konfigurieren (nach dieser Anleitung https://forum.opnsense.org/index.php?topic=10670.0). Das funktioniert soweit auch. Da jedoch die Adblocker Funktion von DNSCrypt-Proxy nicht funktioniert, habe ich noch Bind dazwischengeschaltet (und das filtert auch brav Werbung raus).

Es sieht in etwa also so aus:

Unbound (Port 53) -> Bind (Port 5454) -> DNSCrypt-Proxy (Port 5555)
Wenn ich die versch. Tests mache, scheint das alles auch zu laufen und DNSSec ist auch in Betrieb. Jedoch zeigt mir ein Test an, dass die QNAME Minimisation nicht eingerichtet ist. Wo müsste ich das noch einrichten? In Unbound oder im DNSCrypt-Proxy? (Sobald ich das in Unbound eintrage (unter Custom options) geht nix mehr :-D

Ist meine Konfig überhaupt sinnvoll? Oder was würdet ihr mir sonst empfehlen? Performancemässig müsste das ja kein Problem sein?

Danke für eure Inputs!

Abi

[mimugmail]

Wieso geht AdBlock mit dnscrypt nicht? Ist identisch eingebaut

[abhijit.bossotto]

Wieso geht AdBlock mit dnscrypt nicht? Ist identisch eingebaut

Lieber Mimugmail,

Ich muss meinen Post revidieren. DNSCrypt und Adblock haben zusammen funktioniert. Aber leider hat dann mein WLAN nicht mehr getan, was es tun sollte (intern gings, nach extern, sprich Internet nicht mehr) und so musste ich es wieder zurückbauen. Bin jetzt am Suchen woran das liegt... (bei mir ist das WLAN in einem eigenen IP Range, sprich separatem VLAN).


Es ist zum Mäusemelken. Jetzt geht alles! Danke dir trotzdem für die Nachfrage.

Viele Grüsse

Abhijit

[mimugmail]

Probleme immer aussitzen ... klassische Männerkrankheit 

[abhijit.bossotto]

Probleme immer aussitzen ... klassische Männerkrankheit 

Haha, ja genau :-D

Jedoch funktioniert es nicht mehr. Es liegt jedoch nicht an DNSCrypt-Proxy sondern an Unbound, das immer wieder neu gestartet wird. Im Log sehe ich nicht wirklich was. Ist Unbound so instabil? Falls ja, was würdest du mir empfehlen? Gäbe es eine Alternative? Klassisches Männerverhalten: Manchmal ungeduldig :-P