]> git.ipfire.org Git - thirdparty/pdns.git/commitdiff
auth, rec docs: link to dnsdist PROXY guide
authorPeter van Dijk <peter.van.dijk@powerdns.com>
Thu, 7 Oct 2021 09:37:11 +0000 (11:37 +0200)
committerPeter van Dijk <peter.van.dijk@powerdns.com>
Thu, 7 Oct 2021 09:37:11 +0000 (11:37 +0200)
docs/settings.rst
pdns/dnsdistdist/docs/advanced/passing-source-address.rst
pdns/recursordist/docs/settings.rst

index 1e3cdea4995c8363dee0276bba2cc4c8c8873f25..e983d43195865be7809dfe796b9f638a381f5004 100644 (file)
@@ -1286,6 +1286,8 @@ Queries that are not prefixed with such a header will not be accepted from clien
 Note that once a Proxy Protocol header has been received, the source address from the proxy header instead of the address of the proxy will be checked against primary addresses sending NOTIFYs, and the ACLs for any client requesting AXFRs.
 When using this setting combined with :ref:`setting-trusted-notification-proxy`, please be aware that the trusted address will also be checked against the source address in the PROXY header.
 
+The dnsdist docs have `more information about the PROXY protocol <https://dnsdist.org/advanced/passing-source-address.html#proxy-protocol>`_.
+
 .. _setting-proxy-protocol-maximum-size:
 
 ``proxy-protocol-maximum-size``
index ea006fb58d3b1e2ed171f8e2b0ea6c77327c6719..54f54c65d4c2aed293dbbc746ea867be0ad98b44 100644 (file)
@@ -77,6 +77,8 @@ Please also note that the maximum size of a Proxy Protocol header dnsdist is wil
 
 dnsdist 1.5.0 only supports outgoing Proxy Protocol. Support for parsing incoming Proxy Protocol headers has been implemented in 1.6.0, except for DoH where it does not make sense anyway, since HTTP headers already provide a mechanism for that.
 
+Both the PowerDNS Authoritative Server and the Recursor can parse PROXYv2 headers, if configured to do so with their `proxy-protocol-from` setting.
+
 Influence on caching
 --------------------
 
index eab06acac582d56240571a256cab8b14d3463122..0cbc18b807f833190a72b505ac68c0fe7c37c534 100644 (file)
@@ -1457,6 +1457,8 @@ Queries that are not prefixed with such a header will not be accepted from clien
 
 Note that once a Proxy Protocol header has been received, the source address from the proxy header instead of the address of the proxy will be checked against the `allow-from`_ ACL.
 
+The dnsdist docs have `more information about the PROXY protocol <https://dnsdist.org/advanced/passing-source-address.html#proxy-protocol>`_.
+
 .. _setting-proxy-protocol-maximum-size:
 
 ``proxy-protocol-maximum-size``