]> git.ipfire.org Git - thirdparty/unbound.git/commit
Changelog note for #762.
authorW.C.A. Wijngaards <wouter@nlnetlabs.nl>
Thu, 17 Aug 2023 13:18:46 +0000 (15:18 +0200)
committerW.C.A. Wijngaards <wouter@nlnetlabs.nl>
Thu, 17 Aug 2023 13:18:46 +0000 (15:18 +0200)
commit0f5fecd516a1f1f266f3d58c255a193970b7202f
tree5a170dc9be9a23228fe6a314d00f4375e7381178
parenta1c82ac5fdc75fdf33de05eda6dbb6f4c75079ed
Changelog note for #762.
- Merge PR #762: Downstream DNS Server Cookies a la RFC7873 and
  RFC9018. Create server cookies for clients that send client cookies.
  This needs to be explicitly turned on in the config file with:
  `answer-cookie: yes`. A `cookie-secret:` can be configured for
  anycast setups. Without one, a random cookie secret is generated.
  The acl option `allow_cookie` allows queries with either a valid
  cookie or over a stateful transport. The statistics output has
  `queries_cookie_valid` and `queries_cookie_client` and
  `queries_cookie_invalid` information. The `ip\-ratelimit\-cookie:`
  value determines a rate limit for queries with cookies, if desired.
doc/Changelog