Knot resolverでDNS over TLSなフォワーダーを設定する

はじめに

先日はCoreDNSでDNS over TLSに対応したサーバをフォワード先として指定する方法を書きましたが、Knot resolverでの設定方法についても書いておくことにしました。

ちなみにCoreDNSと同様フォワーダーとしてDNS over HTTPSはサポートしていないようです。

CoreDNSでDNS over TLSな複数のアップストリームを指定する

はじめに 最近はプライバシーや盗聴の観点からDNSの問い合わせについてもDNS over HTTPSやDNS over TLSなどを使用することが推奨され、ブラウザーの機能としてもその手のサービスのDNSを直接使用できるようになっています。...

blog.komeho.info

2021.05.10

確認環境

Knot Resolver, version 5.3.2

設定方法

policy.TLS_FORWARD({
    {'2001:DB8::d0c', hostname='res.example.com'}
})

複数指定する場合は配列にそのまま足していく感じになりますね。

policy.TLS_FORWARD({
    {'8.8.8.8', hostname='dns.google'},
    {'8.8.4.4', hostname='dns.google'},
    {'1.1.1.1', hostname='cloudflare-dns.com'},
    {'1.0.0.1', hostname='cloudflare-dns.com'}
})

参考先

Query policies — Knot Resolver 5.7.1 documentation

knot-resolver.readthedocs.io