Mainos / Advertisement:

Difference between revisions of "Stubby"

From Taisto
Jump to navigation Jump to search
(Ak: Uusi sivu: Stubby toimii paikallisena DNS over TLS-resolverina ja salaa DNS-liikenteen paikalliselta läppäriltä DNS-palvelimelle asti tarjoten parempaa yksityisyyden suojaa loppukäyttäj...)
 
Line 32: Line 32:
 
  sudo service stubby stop
 
  sudo service stubby stop
 
  sudo service stubby start
 
  sudo service stubby start
 +
 +
== Integraatio Pi-holen kanssa ==
  
 
Mikäli haluat käyttää Stubbya esimerkiksi Pi-holessa, niin muuta portiksi 5353
 
Mikäli haluat käyttää Stubbya esimerkiksi Pi-holessa, niin muuta portiksi 5353
Line 38: Line 40:
  
 
   -  0::[email protected]
 
   -  0::[email protected]
 +
 +
Avaa sitten Pi-holen konfiguraatio tiedosto
 +
 +
sudo nano /etc/dnsmasq.d/02-stubby.conf
 +
 +
ja lisää nimipalvelimeksi Stubby-palvelu
 +
 +
server=127.0.0.1#5353
 +
 +
Käynnistä Pi-hole uudelleen

Revision as of 00:31, 16 September 2018

Stubby toimii paikallisena DNS over TLS-resolverina ja salaa DNS-liikenteen paikalliselta läppäriltä DNS-palvelimelle asti tarjoten parempaa yksityisyyden suojaa loppukäyttäjälle.

Asenna ja konfiguroi

Asenna Stubby pakettihallinnasta

sudo apt install stubby

Kopioi alkuperäinen konfiguraatio varmuuden vuoksi eri tiedostoon

sudo cp /etc/stubby/stubby.yml /etc/stubby/stubby.yml.orig

Avaa konfigurointi tiedosto

sudo nano /etc/stubby/stubby.yml

Ota käyttöön DNSSEC-tarkistus poistamalla komentit seuraavilta riveiltä

dnssec_return_status: GETDNS_EXTENSION_TRUE
dnssec_trust_anchors: "/etc/unbound/getdns-root.key"

Konfiguroi Upstream-palvelimiksi CloudFlaren DNS-palvelimet

 - address_data: 1.1.1.1
   tls_port: 853
   tls_auth_name: "cloudflare-dns.com"
 - address_data: 1.0.0.1
   tls_port: 853
   tls_auth_name: "cloudflare-dns.com"

Käynnistä Stubby uudelleen

sudo service stubby stop
sudo service stubby start

Integraatio Pi-holen kanssa

Mikäli haluat käyttää Stubbya esimerkiksi Pi-holessa, niin muuta portiksi 5353

listen_addresses:
 - [email protected]
 -  0::[email protected]

Avaa sitten Pi-holen konfiguraatio tiedosto

sudo nano /etc/dnsmasq.d/02-stubby.conf

ja lisää nimipalvelimeksi Stubby-palvelu

server=127.0.0.1#5353

Käynnistä Pi-hole uudelleen

Mainos / Advertisement: