Unbound DNSでのIPv6完全停止

 WireGuard越しのOPNsense利用で時々名前解決後の動作が遅く感じたのでチューニングを加えた。

１．次のファイルを作成。パーミッション等も合わせる

# ls -lt /usr/local/etc/unbound.opnsense.d/disable-ipv6.conf

-rw-r-----  1 root unbound 62 Sep  6 15:13 /usr/local/etc/unbound.opnsense.d/disable-ipv6.conf

２．ファイル内に次の4行を書き込む。

"Server:"より後は行頭にスペース2個を入れておくこと。

cat /usr/local/etc/unbound.opnsense.d/disable-ipv6.conf

server:

  do-ip6: no

  prefer-ip6: no

  private-address: ::/0

関連過去記事

https://akasaka-taro.blogspot.com/search?q=unbound