não ligado não encaminhando consulta para outro servidor DNS recursivo

Question

Estou tentando usar o unbound para encaminhar consultas DNS para outro servidor DNS recursivo. Meu unbound.conf se parece com:

forward-zone:
name: "."
forward-addr:x.x.x.x
forward-addr:x.x.x.x
forward-addr:x.x.x.x

Mas quando eu uso o comando

#  unbound-control lookup google.com
The following name servers are used for lookup of google.com.
forwarding request:
Delegation with 0 names, of which 0 can be examined to query further addresses.
It provides 3 IP addresses.
x.x.x.x not in infra cache.
x.x.x.x not in infra cache.
x.x.x.x not in infra cache.

Como descomprimir a consulta DNS para outro servidor recursivo definido na zona de redirecionamento?

    

Answer 1

unbound-control lookup não é o comando que parece ser: Da sua saída, ele mostra que estão encaminhando para os endereços listados, apesar de parecerem negativos resposta (a menos que seja realmente imprimindo 'xxxx'!)

Quebrando:

• forwarding request: bem, isso é fundamental.

• Delegation with 0 names ... está relatando que nenhum dos encaminhadores foi configurado com um nome de domínio usando forward-host (versus forward-addr ) que precisa ser resolvido primeiro.

• It provides 3 IP Addresses ... os seguintes endereços são os encaminhadores configurados.

• x.x.x.x not in infra cache. (ou seja, host cache) armazena estatísticas de rede sobre o host upstream para que o melhor resolvedor possa ser escolhido posteriormente para as consultas. Isso estará vazio até que o host seja realmente usado para uma pesquisa; também expira de forma relativamente rápida. Se você executar um dig google.com @127.0.0.1 e executar lookup novamente, deverá ver o cache atualizado.

Se você estivesse configurado como um resolvedor recursivo e não um encaminhador , este comando mostraria os registros do servidor de nomes e as estatísticas do host (infra) que seriam > usado para uma pesquisa recursiva, sem realmente fazer essa pesquisa.