]> git.ipfire.org Git - thirdparty/pdns.git/commitdiff
dnsdist upgrade notes: note new webserver ACL 9393/head
authorPeter van Dijk <peter.van.dijk@powerdns.com>
Tue, 18 Aug 2020 14:16:04 +0000 (16:16 +0200)
committerPeter van Dijk <peter.van.dijk@powerdns.com>
Tue, 18 Aug 2020 14:16:04 +0000 (16:16 +0200)
pdns/dnsdistdist/docs/upgrade_guide.rst

index 27be26a2d000534a4d99ee8ad618812d116ef845..0acfcddbffcc94fab1feadd4ac88d04e46949e66 100644 (file)
@@ -25,6 +25,8 @@ Packages provided on `the PowerDNS Repository <https://repo.powerdns.com>`__ wil
 This might not be sufficient if the dnsdist configuration refers to files outside of the /etc/dnsdist directory, like DoT or DoH certificates and private keys.
 Many ACME clients used to get and renew certificates, like CertBot, set permissions assuming that services are started as root. For that particular case, making a copy of the necessary files in the /etc/dnsdist directory is advised, using for example CertBot's ``--deploy-hook`` feature to copy the files with the right permissions after a renewal.
 
+The :func:`webserver` configuration now has an optional ACL parameter, that defaults to "127.0.0.1, ::1".
+
 1.3.x to 1.4.0
 --------------