Unbound 开源项目教程

1. 项目目录结构及介绍

Unbound 是一个开源的 DNS 解析器，其目录结构清晰，便于理解和使用。以下是 Unbound 项目的主要目录结构及其介绍：

unbound/
├── contrib/
├── doc/
├── smallapp/
├── testcode/
├── unbound/
├── validator/
├── winrc/
├── AUTHORS
├── COPYING
├── ChangeLog
├── INSTALL
├── Makefile.in
├── README
├── TODO
└── unbound.conf.example

• contrib/: 包含一些额外的工具和脚本，帮助用户更好地使用 Unbound。
• doc/: 包含 Unbound 的文档，包括用户手册、开发者指南等。
• smallapp/: 包含一些小型应用程序，用于测试和演示 Unbound 的功能。
• testcode/: 包含 Unbound 的测试代码，用于确保项目的稳定性和正确性。
• unbound/: 包含 Unbound 的核心代码，包括解析器的主要实现。
• validator/: 包含用于验证 DNS 响应的代码。
• winrc/: 包含 Windows 平台下的资源文件。
• AUTHORS: 列出了项目的贡献者。
• COPYING: 包含项目的开源许可证信息。
• ChangeLog: 记录了项目的变更历史。
• INSTALL: 包含项目的安装指南。
• Makefile.in: 用于生成 Makefile 的模板文件。
• README: 项目的简介和基本使用说明。
• TODO: 列出了项目未来的开发计划和待办事项。
• unbound.conf.example: Unbound 的配置文件示例。

2. 项目的启动文件介绍

Unbound 的启动文件主要位于 unbound/ 目录下。以下是一些关键的启动文件及其功能介绍：

• unbound.c: 这是 Unbound 的主程序文件，包含了程序的入口点。它负责初始化 Unbound 并启动 DNS 解析服务。
• daemon.c: 包含守护进程的实现代码，负责将 Unbound 作为后台服务运行。
• config.c: 负责解析配置文件，并将配置参数应用到 Unbound 的运行环境中。
• worker.c: 包含工作线程的实现代码，负责处理 DNS 查询请求。

3. 项目的配置文件介绍

Unbound 的配置文件是 unbound.conf，通常位于 /etc/unbound/unbound.conf。以下是配置文件的主要部分及其功能介绍：

server:
    interface: 0.0.0.0
    port: 53
    do-ip4: yes
    do-ip6: no
    access-control: 127.0.0.0/8 allow
    access-control: 192.168.0.0/16 allow
    verbosity: 1

remote-control:
    control-enable: yes
    control-interface: 127.0.0.1
    control-port: 8953

forward-zone:
    name: "."
    forward-addr: 8.8.8.8
    forward-addr: 8.8.4.4

• server: 这部分配置了 Unbound 的服务器参数，包括监听的网络接口、端口、是否支持 IPv4 和 IPv6 等。
• access-control: 定义了允许访问 Unbound 服务的 IP 地址范围。
• verbosity: 设置日志的详细程度。
• remote-control: 配置远程控制参数，允许通过特定的接口和端口进行远程管理。
• forward-zone: 定义了转发区域，将 DNS 查询请求转发到指定的 DNS 服务器。

通过以上配置，用户可以根据自己的需求定制 Unbound 的行为，确保其能够高效、安全地运行。