Если делаешь только то, что умеешь, то никогда не сможешь превзойти самого себя
https://s.hardprivate.com/
Код: Выделить всё
sudo apt install dnsutilsКод: Выделить всё
sudo apk add bind-toolsКод: Выделить всё
dig @ns-server -p port хостКод: Выделить всё
-- allow query from all IP addresses
addACL('0.0.0.0/0')
-- add a DoH resolver listening on port 443 of all interfaces
addDOHLocal("0.0.0.0:443", "/etc/letsencrypt/live/doh.example.com/fullchain.pem", "/etc/letsencrypt/live/doh.example.com/privkey.pem", { "/" }, { doTCP=true, reusePort=true, tcpFastOpenSize=0 })
-- downstream resolver
newServer({address="127.0.0.1:53",qps=5, name="resolver1"})Код: Выделить всё
sudo apt install acl
sudo setfacl -R -m u:_dnsdist:rx /etc/letsencrypt/Код: Выделить всё
sudo dnsdist --check-configКод: Выделить всё
sudo systemctl restart dnsdistКод: Выделить всё
@daily certbot renew --quiet; setfacl -R -m u:_dnsdist:rx /etc/letsencrypt/Код: Выделить всё
sudo apt update
sudo apt install bind9 bind9utils bind9-doc bind9-host dnsutilsКод: Выделить всё
// hide version number from clients for security reasons.
version "not currently available";
// optional - BIND default behavior is recursion
recursion yes;
// enable the query log
querylog yes;
Код: Выделить всё
#!/bin/bash
if /usr/sbin/rndc-confgen -a -A hmac-sha256 > /dev/null 2>&1
then
:
fi
Код: Выделить всё
...
bindkeys-file "/etc/bind/rndc.key";
...
Код: Выделить всё
journalctl -u cloudflaredКод: Выделить всё
curl -v https://1.0.0.2/dns-queryКод: Выделить всё
apt install knot-dnsutilsКод: Выделить всё
kdig +tls @1.0.0.2 example.comКод: Выделить всё
dig -x 212.80.216.72