DNS Récursif : Unbound¶

1. Mettre à jour le système¶

sudo apt update && sudo apt upgrade -y

2. Installer Unbound¶

sudo apt install -y unbound

3. Créer une configuration personnalisée¶

Éditez un fichier dédié :

sudo nano /etc/unbound/unbound.conf.d/cub.conf

Ajoutez le contenu suivant :

server:
    # Interfaces réseau à écouter
    interface: 192.168.3.61
    interface: 127.0.0.1

    # Contrôle d'accès par sous-réseaux
    access-control: 192.168.3.0/25 allow
    access-control: 192.168.3.128/26 allow
    access-control: 192.168.3.192/28 allow
    access-control: 127.0.0.0/8 allow
    access-control: 0.0.0.0/0 refuse

    # Sécurité et confidentialité
    hide-version: yes
    hide-identity: yes

    # Protocoles
    do-ip4: yes

    # Verbosité pour le debug
    verbosity: 3

4. Vérifier la configuration¶

Avant de redémarrer, assurez-vous qu’il n’y a pas d’erreurs :

sudo unbound-checkconf /etc/unbound/unbound.conf.d/cub.conf

Si la commande ne retourne rien, la configuration est correcte.
Sinon, corrigez les erreurs signalées avant de continuer.

5. Redémarrer et activer le service¶

sudo systemctl restart unbound
sudo systemctl enable unbound

6. Vérification¶

Pour vérifier qu’Unbound fonctionne correctement :

sudo systemctl status unbound

Ou tester une requête DNS locale :

dig @127.0.0.1 example.com