Исходное сообщение
"Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэш..." Отправлено Ivan_83, 20-Янв-21 16:27
На OpenWRT можно поставить unbound и не пользоватся этим поделием для работы с DNS вообще. Но требуется доп конфигурация, не очень очевидная, чтобы оно стало работать вместо dnsmasq. В dnsmasq прописывается порт для приёма днс запросов как 0. В настройках дхцп сервера для локалки добавляется руками опция, там в гуе дан пример как добавлять кастомный днс сервер, вот IP из примера заменяется на 0.0.0.0. А дальше уже настройки самого unbound крутить.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: