forum.lissyara.su

Есть задумка юзать DNS Unbound не по прямому назначеню, а в целях фильтрации всякой нечести на веб страницах. Схема такая вобщем, поднимаю лакальный DNS и прописываю его на всех машинах. На данном этапе всё работает хорошо, но по принципу чёрного списка. Т.е. в конфиге unbounda прописаны запрещённые сайты и вместо их ай пи он подсовывает ай пи локальной машины с апачем, который отрисоввывает всевидящее око. Все сайты помимо запрещенных получают реальные ай пи.

Но вот теперь хочется заставить работать эту систему в режиме белого списка, но что-то не выходит. Вобщем хочется такой конфиг, чтобы по умолчанию все доменным именам присваивал ай пи локального апача, и только именам из белого списка присваивал реальные имена. Кто может , поделитесь кусочками конфига.
А то как я не старался у меня почемуто выходят конфиги, которые банят всё... т.е. и дфолт и белый список шлют на локальный апач.

Вообще возможен режим белого списка?

Вобщем наверно коряво обьяснил... Перефразируем. Вобщем нужен днс сервер, чтоб на все запросы доменных имён не принадлежащих к белому списку возвращал однин и тотже ай пи. А вот имена из белого списка чтоб обрабатывались без подмены адреса.

Вроде бы всё настроил, так что уже не актуально....

Конфиг бы показали...

Короче, как-то так надо