unbound-domainfilter:过滤通过未绑定解析的域

未绑定域过滤器 未绑定DNS解析程序的DNS过滤扩展。 在开始时，它将读取两个文件/ etc / unbound / blacklist和/ etc / unbound / whitelist，它们在每一行都包含一个主机名。 对于发送给unbound的每个查询，扩展名都会检查名称是否在白名单或黑名单中。 如果它在白名单中，则处理将照常继续（即，未绑定将解决该问题）。 如果它在黑名单中，则unbound会停止解析，并返回在intercept_address中配置的IP地址。 白名单和黑名单的匹配是对请求名称的每个域部分进行的。 因此，如果请求了 ，则扩展检查是否列出了 ，domain.com或.com。 安装和配置： 将dns_filter.py复制到/etc/unbound/dns_filter.py 如果需要，请更改intercept_address 更改unbound.co