[Gelöst] Unbound-DNS Erweitert

Started by k0ns0l3, October 07, 2026, 10:05:13 AM

Previous topic - Next topic
October 11, 2026, 12:56:50 PM #15 Last Edit: October 11, 2026, 01:05:18 PM by k0ns0l3
IPv4 TCP/UDP   Server    *   Diese Firewall   53 (DNS)   *   *      LAN_TO_Firewall_DNS

meinst du so ;))

 Falls meine DNS Regel Optimierungsbedarf hat, wäre interessant wie diese aussehen müsste?

lg k0ns0l3
"The quieter you become, the more you are able to hear...."

- OS:Debian GNU/Linux sid
- IPU662 System

also ich komme nicht zur internet mit Unbound auf 53053 :((

lg



"The quieter you become, the more you are able to hear...."

- OS:Debian GNU/Linux sid
- IPU662 System

Hast du denn dem AGH den neuen Upstream mitgeteilt?
Deciso DEC750
People who think they know everything are a great annoyance to those of us who do. (Isaac Asimov)

Wer einen Fehler gemacht hat und ihn nicht korrigiert, begeht einen Zweiten.Upstream mitgeteilt und jetzt lauft alles :))

Thanks for the tip ;))

lg k0ns0l3
"The quieter you become, the more you are able to hear...."

- OS:Debian GNU/Linux sid
- IPU662 System

Durchschnittliche Upstream-Antwortzeit ist zu hoch.
"The quieter you become, the more you are able to hear...."

- OS:Debian GNU/Linux sid
- IPU662 System

Hast du im Unbound noch irgendwas definiert, evtl. AGH als Upstream?
Deciso DEC750
People who think they know everything are a great annoyance to those of us who do. (Isaac Asimov)

October 11, 2026, 06:11:58 PM #21 Last Edit: October 11, 2026, 06:14:52 PM by k0ns0l3
ne , alles standard.
gibt es vielleicht adguard tips und tricks
"The quieter you become, the more you are able to hear...."

- OS:Debian GNU/Linux sid
- IPU662 System

Unbound-DNS
"The quieter you become, the more you are able to hear...."

- OS:Debian GNU/Linux sid
- IPU662 System

Quote from: k0ns0l3 on October 11, 2026, 05:34:47 PMDurchschnittliche Upstream-Antwortzeit ist zu hoch.

Das ist doch völlig normal, wenn du rekursiv auflöst. Dafür macht Unbound Caching, Serve-Expired und Prefetch. Wenn der Cache erst mal gut gefüllt ist, erledigt sich das Problem von selbst.

Du musst nur bedenken, dass der Cache geleert wird, wenn du den Router neu startest. Dann können initiale Requests eben wieder etwas länger dauern. Wenn dich das stört, musst du den Cache vorher sichern und dann wiederherstellen.

Strict QNAME Minimisation halte ich übrigens für mutig. Ich vermute, das wird zu vielen fehlgeschlagenen Auflösungen führen.