kuthael

Uzman
Katılım
27 Mart 2025
Mesajlar
190
Çözümler
2
Beğeniler
35
Merhaba,

Raspberry Pi 5 üzerinde Raspberry Pi OS Lite kullanıyorum. Unbound kurmaya çalışıyorum ama sürekli SERVFAIL hatası alıyorum. Yardim eder misiniz?
 
Bunu deneyin.


Kod:
server:
    verbosity: 1.
    interface: 127.0.0.1.
    port: 5335.
    do-ip4: yes.
    do-udp: yes.
    do-tcp: yes.
    do-ip6: no.

    # DNSSEC ve Root Key.
    auto-trust-anchor-file: "/var/lib/unbound/root.key"

    # Güvenlik Ayarları.
    harden-glue: yes.
    harden-dnssec-stripped: yes.
    use-caps-for-id: no.
    qname-minimisation: yes.

    # Erişim İzni.
    access-control: 127.0.0.0/8 allow

Maalesef olmuyor, Keenetic Titan kullanıyorum, engelliyor olmasın?
 
malesef olmuyor keentic titan kullaniyorum engelliyor olmasin?
Sanmıyorum kendi config dosyamı veriyim bide onu dene yoksa benden bu kadar.


Kod:
server:
    # --- Genel Ayarlar ---
    verbosity: 1.
    interface: 127.0.0.1.
    port: 5335.
    do-ip4: yes.
    do-udp: yes.
    do-tcp: yes.
    do-ip6: no.
    prefer-ip6: no.

    # --- Hız ve Performans (Agresif ve Stabil) ---
    # Cache süresini çok uzun tutmak bazen IP değişikliklerinde sorun yaratır.
    cache-min-ttl: 3600.
    cache-max-ttl: 86400.

    # Prefetch: Sorgu bitmeden %10 kala yeniler, bekleme süresini sıfırlar.
    prefetch: yes.
    prefetch-key: yes.

    # Serve-expired: Önbellek dolsa bile internet yokmuş gibi davranmaz,
    # eski kaydı anında verirken arkada yenisini sorgular.
    serve-expired: yes.
    serve-expired-ttl: 14400 # 4 saatlik eski kayda kadar izin ver (daha fazlası riskli)
    serve-expired-reply-ttl: 30.

    # --- Hafıza ve İşlemci (ZorinOS/Modern PC için) ---
    # msg ve rrset oranını 1/2 şeklinde tutmak en sağlıklısıdır.
    msg-cache-size: 128m.
    rrset-cache-size: 256m.

    # Modern işlemciler için çekirdek başına thread (2 veya 4 idealdir)
    num-Threads: 2.

    # Slab ayarları çekirdek sayısıyla (num-Threads) uyumlu olmalı (2^n)
    msg-cache-slabs: 2.
    rrset-cache-slabs: 2.
    infra-cache-slabs: 2.
    key-cache-slabs: 2.

    # Network Buffer: Paket kayıplarını önlemek için yükseltildi.
    so-rcvbuf: 8m.
    so-sndbuf: 8m.

    # --- Güvenlik ve Gizlilik ---
    harden-glue: yes.
    harden-dnssec-stripped: yes.
    harden-large-queries: yes.
    harden-short-bufsize: yes.

    # Bazı sitelerle (örn: iCloud, bazı bankalar) sorun yaşamamak için 'no'
    use-caps-for-id: no.

    # Paket boyutunu optimize eder.
    edns-buffer-size: 1232.
    minimal-responses: yes.

    # --- Erişim Kontrolü ---
    private-address: 192.168.0.0/16.
    private-address: 172.16.0.0/12.
    private-address: 10.0.0.0/8.

    access-control: 127.0.0.0/8 allow.
    access-control: 192.168.0.0/16 allow.
    access-control: 10.0.0.0/8 allow.

Remote-control:
    control-enable: yes.
    control-interface: 127.0.0.1