]> git.ipfire.org Git - thirdparty/unbound.git/commitdiff
Update RPZ man page and example.conf
authorRalph Dolmans <ralph@nlnetlabs.nl>
Wed, 7 Aug 2019 12:53:23 +0000 (14:53 +0200)
committerRalph Dolmans <ralph@nlnetlabs.nl>
Wed, 7 Aug 2019 12:53:23 +0000 (14:53 +0200)
doc/example.conf.in
doc/unbound.conf.5.in

index be1606fa139a805b8f62111c7422c198b961a5be..987dfebdd93066a5ace98ef8b385cad69695197c 100644 (file)
@@ -993,9 +993,11 @@ remote-control:
 #     redis-timeout: 100
 
 # Response Policy Zones
-# RPZ policies. Applied in order of configuration. QNAME trigger is the only
-# supported trigger. Supported actions are: NXDOMAIN, NODATA, PASSTHRU, DROP and
-# Local Data. Policy can be loaded from file or using zone transfer.
+# RPZ policies. Applied in order of configuration. QNAME and Response IP
+# Address trigger are the only supported triggers. Supported actions are:
+# NXDOMAIN, NODATA, PASSTHRU, DROP and Local Data. Polices can be loaded from
+# file or using zone transfer. The respip module needs to be added to the
+# module-config, e.g.: module-config: "respip validator iterator".
 # rpz:
 #     name: "rpz.example.com"
 #     zonefile: "rpz.example.com"
index cee2393b4c035ce26881880c9f936a7ad8928a64..edbaa601c780fc3f6de1dcaf6b445a883fec2ab3 100644 (file)
@@ -2077,10 +2077,13 @@ This option defaults to 100 milliseconds.
 .LP
 Response Policy Zones are configured with \fBrpz:\fR, and each one must have a
 \fBname:\fR. There can be multiple ones, by listing multiple rpz clauses, each
-with a different name. RPZ clauses are applied in order of configuration.
+with a different name. RPZ clauses are applied in order of configuration. The
+\fBrespip\fR module needs to be added to the \fBmodule-config\fR, e.g.:
+\fBmodule-config: "respip validator itarator"\fR.
 .P
-Only the QNAME trigger is supported. The supported RPZ actions are: NXDOMAIN,
-NODATA, PASSTHRU, DROP and Local Data. RPZ QNAME triggers are applied after
+Only the QNAME and Response IP Address triggers are supported. The supported RPZ
+actions are: NXDOMAIN, NODATA, PASSTHRU, DROP and Local Data. RPZ QNAME triggers
+are applied after
 \fBlocal-zones\fR and before \fBauth-zones\fR.
 .TP
 .B name: \fI<zone name>