☰

TLS를 통해 DNS 바인딩 해제

tag-icon • tag-icon dns ssl unbound
TLS를 통해 DNS 바인딩 해제

번들되지 않은 것을 설치했는데 잘 작동합니다(데비안에서 테스트).
duckdns.org에도 도메인 이름이 있습니다.

모든 요청이 내 서버를 통과할 수 있도록 Android 휴대폰에서 DoT를 xxxxx.duckdns.org로 설정하고 싶습니다.
작동시키려면 무엇을 해야 하고/설치해야 하며 무엇이든 해야 합니까?
아니면 이 방법은 불가능한가요?


/etc/unbound/unbound.conf.d/myconfig.conf

server:

  interface: 0.0.0.0
  interface: ::0

  prefetch: yes
  do-not-query-localhost: no

  access-control: 0.0.0.0/0 allow

/etc/NetworkManager/conf.d/myconfig.conf

[main]
dns=none
systemd-resolved=false

/etc/resolv.conf

nameserver 127.0.0.1
nameserver ::1
options trust-ad

답변1

안녕하세요! 또한 DuckDNS를 사용하여 Nextcloud 인스턴스를 실행하고 있으며 이를 정적 도메인으로도 사용하는 것을 고려하고 있습니다.

PiHole/Unbound 설정을 통해 모바일 장치가 홈 네트워크를 사용할 수 있도록 VPN을 만들고 싶다는 것을 이해합니까?

이 경우 다음을 수행할 수 있습니다.

  1. 웹페이지의 지침에 따라 DuckDNS 계정을 Pi에 연결하세요. 이렇게 하면 ISP가 IP 주소를 변경할 때 여전히 DuckDNS URL을 가리키게 됩니다.

  2. Pi에 WireGuard를 설정하고 설정 질문에서 Pi가 바인딩되지 않은 DNS 확인자를 가리키도록 하십시오(또는 타사 서비스 사용).

  3. 설정 프로세스를 사용하여 DuckDNS URL을 고정 IP 주소로 지정하세요.

  4. PI로 돌아가서 클라이언트를 생성하면 모바일 장치를 연결하는 데 사용할 수 있는 QR 코드도 생성됩니다(장치에 wireguard 앱을 설치한 후).

도움이 되었기를 바랍니다!

관련 정보