Bonsoir , j'ai voulu installé un résolveur DNS Unbound en local , sauf que dès que je tente de le lancer avec service unbound start ou service unbound restart je me tape une jolie erreur :

Restarting recursive DNS server: unbound[1427745598] unbound[4848:0] error: bind: address already in use
[1427745598] unbound[4848:0] fatal error: could not open ports.

Donc j'ai tenté de changer de mettre un port au hasard dans le fichier de configuration mais rien n'y fait

Je suis sur Debian Wheezy et voici mon fichier de configuration

# Unbound configuration file for Debian.
#
# See the unbound.conf(5) man page.
#
# See /usr/share/doc/unbound/examples/unbound.conf for a commented
# reference config file.

server:
# The following line will configure unbound to perform cryptographic
# DNSSEC validation using the root trust anchor.
auto-trust-anchor-file: "/var/lib/unbound/root.key"

# Interface d'écoute IPv4 et IPv6 sur le réseau
interface: 127.0.0.1 # Obligatoire
interface: 0.0.0.0 # Pour écouter sur toutes les intefaces , à la fois en IPv4
interface: ::0 # Et en IPv6

# Attention ne pas laisser le serveur récursif ouvert à tous !
# Quels réseaux ont le droit de se servir du serveur DNS
access-control: 127.0.0.0/8 allow
access-control: 192.168.1.0/16 allow

# On cache la version de Unbound
hide-identity: yes
hide-version: yes

# Mesure de sécurité supplémentaire
harden-glue: yes
harden-short-bufsize: no
harden-large-queries: no

# On autorise IPv4 et IPv6
do-ip4: yes
do-ip6: yes

error: bind: address already in use

Que raconte # lsof -i :53 ?

Une erreur "address already in use" veut dire que l'addresse auquel tente d'accéder ton serveur DNS est déjà utilisé par un autre programme, et sur le même port.
Essaie en changeant le port ou en changeant l'addresse

Essaie en changeant le port ou en changeant l'addresse

Outch, l'ignorance fait mal.

Quand on connait pas, on se tait.

cf le règlement du forum.

Le 31 mars 2015 à 01:39:36 Nh3xus a écrit :

Essaie en changeant le port ou en changeant l'addresse

Outch, l'ignorance fait mal.

Quand on connait pas, on se tait.

cf le règlement du forum.

Non non c'est ça

Merci de vos réponses

deepblue Absolument rien D'une certaine manière c'est normal puisque je n'ai pas de port 53 ouvert normalement ( netstat -paunt est formel )

rangerprice J'ai déjà tenté de faire ça , étant donné que en cherchant sur le net j'ai vu qu'une personne avait un problème similaire. J'ai donc spécifié le port 553 comme cette dernière mais contrairement à elle mon problème reste le même.
D'ailleurs peu importe le port spécifié , j'ai toujours le même problème ( j'ai aussi indiqué le port 63 ,43 et même 80 )

Si tu essayes de lancer un autre serveur dns (juste pour tester), ça raconte quoi ?

Btw, j'ai installé et j'utilise powerdns et en plus d'être simple à installer, il s'administre facilement.

deepblue Ça ne sera pas nécessaire , je viens tout juste de régler le problème

En fait , j'ai agis comme un sous-doué en mettant dans le fichier de config interface: 0.0.0.0 et interface: ::0 alors que j'avais déjà interface: 127.0.0.1 .
Un petit strace unbound m'a orienté vers ces deux là et en m'aidant du fichier de configuration de
https://calomel.org/unbound_dns.html j'ai pu cerner que le problème venait bien de ce "conflit d'interfaces " si je peux dire ainsi.

Maintenant je n'ai plus d'erreur ,tout marche parfaitement. J'ai pu constaté avec dig que j'étais bien sur le server 127.0.0.1 et non plus sur 192.168.1.1 une fois le fichier /etc/resolv.conf edité.

Bref c'est la fête

Par contre juste une question , si je lance un logiciel F2F genre Tor ou i2p , je ne "risque rien" , c'est à dire pas de conflit , de bug ou autre ? Je peux avoir l'esprit tranquille et ne plus jamais réutiliser les servers DNS de mon FAI

ton dns va nécessairement contacter d'autres serveurs dns s'il ne gère pas le nom que tu pourrais lui demander.

Perso je couple Unbound avec Dnscrypt

deepblue Oui j'en suis conscient , ce que je voulais savoir c'était si le couplage Server DNS local + tor/i2p fonctionnait parfaitement , avec pas de risque de bug ou de grosse latence

XshI0u Dnscrypt est un service proposé par openDNS non ? Si c'est pour passer par leur servers , je ne vois plus l'intérêt de créer son propre server en local , non

Jamais testé donc je ne saurais pas te dire ^^

Pas grave