SYSTEMD.DNS-DELEGATE(5)

BEZEICHNUNG
systemd.dns-delegate - DNS-Server-Delegationskonfiguration

ÜBERSICHT

    /etc/systemd/dns-delegate.d/*.dns-delegate
    /run/systemd/dns-delegate.d/*.dns-delegate
    /usr/local/lib/systemd/dns-delegate.d/*.dns-delegate
    /usr/lib/systemd/dns-delegate.d/*.dns-delegate

BESCHREIBUNG

Die Dateien *.dns-delegate können zum Delegieren von DNS-Abfragen in bestimmten Domains an bestimmte DNS-Server verwandt werden. Diese Dateien werden von systemd-resolved.service(8) gelesen. Jede dieser Dateien definiert eine Kombination von einem oder mehreren DNS-Servern und einer oder mehreren DNS-Domains. Jede solcher Definitionen stellt einen DNS-Abfragebereich dar, der sicherstellt, dass Abfragen unterhalb der festgelegten Domain zu den festgelegten DNS-Servern gesandt werden, möglicherweise zusätzlich zu schnittstellenbezogenen Geltungsbereichen und dem globalen Geltungsbereich, den systemd-resolved sowieso verwaltet.

OPTIONEN DES ABSCHNITTS [DELEGATE]

DNS=
    Akzeptiert eine oder mehrere DNS-Server-Angaben, in der gleichen Syntax wie die Option mit dem gleichen Namen in resolved.conf(5).

    Hinzugefügt in Version 258.

Domains=
    Akzeptiert einen oder mehrere Domain-Name-Angaben, in der gleichen Syntax wie die Option mit dem gleichen Namen in resolved.conf(5).

    Hinzugefügt in Version 258.

DefaultRoute=
    Akzeptiert einen logischen Wert, standardmäßig »off«. Steuert, ob dieser DNS-Server ein Kandidat für das Abfragen von Datensätzen ist, für die keine bessere Route existiert.

    Hinzugefügt in Version 258.

FirewallMark=
    Akzeptiert einen vorzeichenfreien 32-bit-Wert. Steuert die Firewall-Markierung von Paketen, die durch das Socket erstellt werden, das für DNS-Anfragen für diese DNS-Delegierung verwandt wird. Dies kann in der Firewall-Logik zum Filtern von Paketen aus diesem Socket verwandt werden. Dies setzt die Option SO_MARK. Details hierzu finden Sie in iptables(8).

    Hinzugefügt in Version 260.

BEISPIELE

Beispiel 1.

    # /etc/systemd/dns-delegate.d/foobar.dns-delegate
    [Delegate]
    DNS=203.0.113.47
    Domains=foobar.com
    FirewallMark=42

Dies stellt sicher, dass Abfragen für »foobar.com« und alle darunterliegenden Domains an den DNS-Server 203.0.113.47 geleitet werden und alle Pakete mit Bezug zu diesem Nachschlagen über eine auf 42 gesetzte Firewall-Markierung verfügen.

SIEHE AUCH

systemd(1), systemd-resolved.service(8), resolved.conf(5), resolvectl(1)

ÜBERSETZUNG
Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <debian@helgefjell.de> erstellt.

Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 (https://www.gnu.org/licenses/gpl-3.0.html) oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.

Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die Mailingliste der Übersetzer (debian-l10n-german@lists.debian.org).