[gelöst} unbound soll anfrage zu interner domain nicht weiterleiten

[kruemelmonster]

Ich habe nach einiger Lektüre der Fürs und Widers zum Thema interne Domain jetzt mein Netzwerk zu Hause umgestellt.

Bisher hatte ich etwas in der Art von teil-domain.teil-domain (abgeleitet aus meiner privaten Domain).   Jetzt habe ich umgestellt auf intern.meinedomain.de

So wie ich das bisher verstanden habe, würde unbound Anfrage nach unbekannten Clients (die ich nicht in die Overrides eingetragen habe)  den Root-Server meines Domain-Hosters befragen. Kann ich das unterbinden? Ich habe es mal mit Query-Forwarding nach 127.0.0.1 versucht, aber das erzeugt anscheinend Endlosschleifen bei entsprechenden Anfragen.
Gibt es für diesen Fall irgend einen speziellen Dreh? Oder sehe ich da nur nicht den Wald vor Bäumen?

[viragomann]

Füge deine Domain zur Wildcard Domains Blocklist hinzu.

[kruemelmonster]

Füge deine Domain zur Wildcard Domains Blocklist hinzu.

Das funktioniert scheinbar nicht. Ich bekomme sowohl die Internetseite angezeigt als auch die IP-Adresse meiner Domain zurück geliefert.

[viragomann]

Die Herausforderung war, DNS Anfragen für deine Domain nicht nach draußen zu schicken. Deine Antwort bestätigt einen Erfolg weder, noch einen Misserfolg, und ich weiß eigentlich nicht, was sie mir sagen möchte.

Wenn du den Erfolg überprüfen möchtest, mach ein Packet Capture am WAN, filtere nach Port 53, während du eine DNS Anfrage für deine Domain machst. Dann schau dir anschließend die mittlere Detailausgabe an und such darin nach deiner angefragten Domain.

[kruemelmonster]

Ich habe die Domain "intern.privateDomain.de" in die Sperrliste vom unbound eingetragen. Am Rechner liefert "dig" noch die öffentliche IP meiner Domain zurück. Aber das scheint nur aus dem Cache von unbound oder AdGuardHome zu stammen.
Denn wenn ich die gleiche Abfrage mit "drill" direkt auf der Sense ausführe, bekomme ich ein NXDOMAIN zurück. So möchte ich das ja auch haben.
Trotzdem bleibt "www.privateDomain.de" erreichbar. Alles soweit bestens.
Danke @viragomann
Hast du evtl. einen Tipp, wie ich AdGuardHome auf der Sense dazu überrede, den Inhalt des Caches zu vergessen?

[viragomann]

Unbound braucht einen Restart, um den Cache zu leeren, doch mittlerweile sollte der Eintrag ohnehin schon weg sein.
Wie das mit AdGuard zusammenspielt, weiß ich allerdings nicht.

[kruemelmonster]

Den unbound hatte ich bereits neu gestartet.  AdGuardHome hat einen Button zum Cache leeren. Den habe ich auch bereits gefunden.

Als letztes hat anscheinend der Cache auf dem Linux-Rechner noch alte Daten intus. Habe heute nach einigen Tagen Nichtnutzung auf meinen Laptop die Domain-Änderung nachgezogen. Der hat mittels "dig"  sofort ein NXDOMAIN geliefert. Funktioniert jetzt also alles so wie gewünscht.

Nochmals Danke für deine Hilfe.