server:
# --- Genel Ayarlar ---
verbosity: 1.
interface: 127.0.0.1.
port: 5335.
do-ip4: yes.
do-udp: yes.
do-tcp: yes.
do-ip6: no.
prefer-ip6: no.
# --- Hız ve Performans (Agresif ve Stabil) ---
# Cache süresini çok uzun tutmak bazen IP değişikliklerinde sorun yaratır.
cache-min-ttl: 3600.
cache-max-ttl: 86400.
# Prefetch: Sorgu bitmeden %10 kala yeniler, bekleme süresini sıfırlar.
prefetch: yes.
prefetch-key: yes.
# Serve-expired: Önbellek dolsa bile internet yokmuş gibi davranmaz,
# eski kaydı anında verirken arkada yenisini sorgular.
serve-expired: yes.
serve-expired-ttl: 14400 # 4 saatlik eski kayda kadar izin ver (daha fazlası riskli)
serve-expired-reply-ttl: 30.
# --- Hafıza ve İşlemci (ZorinOS/Modern PC için) ---
# msg ve rrset oranını 1/2 şeklinde tutmak en sağlıklısıdır.
msg-cache-size: 128m.
rrset-cache-size: 256m.
# Modern işlemciler için çekirdek başına thread (2 veya 4 idealdir)
num-Threads: 2.
# Slab ayarları çekirdek sayısıyla (num-Threads) uyumlu olmalı (2^n)
msg-cache-slabs: 2.
rrset-cache-slabs: 2.
infra-cache-slabs: 2.
key-cache-slabs: 2.
# Network Buffer: Paket kayıplarını önlemek için yükseltildi.
so-rcvbuf: 8m.
so-sndbuf: 8m.
# --- Güvenlik ve Gizlilik ---
harden-glue: yes.
harden-dnssec-stripped: yes.
harden-large-queries: yes.
harden-short-bufsize: yes.
# Bazı sitelerle (örn: iCloud, bazı bankalar) sorun yaşamamak için 'no'
use-caps-for-id: no.
# Paket boyutunu optimize eder.
edns-buffer-size: 1232.
minimal-responses: yes.
# --- Erişim Kontrolü ---
private-address: 192.168.0.0/16.
private-address: 172.16.0.0/12.
private-address: 10.0.0.0/8.
access-control: 127.0.0.0/8 allow.
access-control: 192.168.0.0/16 allow.
access-control: 10.0.0.0/8 allow.
Remote-control:
control-enable: yes.
control-interface: 127.0.0.1