По директориям раскидал

DNS/PowerDNS_install.md

@@ -206,7 +206,8 @@ sudo pdnsutil add-record locust.ge @ NS 3600 ns2.geovizor.top
 
 For deleting record please run command:
 ```sh
-pdnsutil delete-rrset locust.ge locust.ge.locust.ge NS
+sudo pdnsutil delete-rrset locust.ge locust.ge.locust.ge NS
+sudo pdnsutil delete-rrset geovizor.top gotify A
 ```
 
 
@@ -223,7 +224,7 @@ Minimum    = 3600 (1 час)
 Проверим список зон
 ```sh
 sudo pdnsutil list-all-zones &&
-sudo pdnsutil list-zone locust.kz
+sudo pdnsutil list-zone geovizor.top
 ```
 Проверяем отвечалет ли:
 ```sh
@@ -364,7 +365,7 @@ journalctl -u pdns-recursor --no-pager | tail -n 50
 ```
 
 ----------------------------------------------------------------------------------------------------
-## ********** По идее отключать не нужно так как systemd-resolved использует другой IP: 127.0.0.54:53  (Отключаю systemd-resolved иначе он будет конфликтовать с PowerDNS) **********
+## ********** По идее systemd-resolved отключать не нужно так как он использует другой IP: 127.0.0.54:53 **********
 
 Редактирую /etc/netplan/ для того чтобы прописать поднятый DNS сервер на 127.0.0.1 (не знаю сработает ли так как отключу systemd-resolved)
 ```sh
@@ -613,7 +614,7 @@ open http://192.168.200.85:9191/login
 
 
 ----------------------------------------------------------------------------------------------------
-Настраиваем запус на постоянную работу через Gunicorn и systemd
+Настраиваем запуск на постоянную работу через Gunicorn и systemd
 
 ```sh
   cd /opt/web/powerdns-admin &&

DNS/Ubuntu_config.md

@@ -0,0 +1,52 @@
+Чтобы в Ubuntu все домены с маской *.local отправлялись на DNS-сервер 192.168.200.85 (где работает PowerDNS на порту 53), тебе нужно настроить DNS-резолвинг так, чтобы:
+
+Все запросы к доменам, оканчивающимся на .local, отправлялись на указанный DNS.
+
+Остальные домены резолвились через системный DNS как обычно.
+
+✅ Способ 1: Использовать systemd-resolved (рекомендуется для Ubuntu 18.04+, особенно 20.04 и 22.04)
+Ubuntu по умолчанию использует systemd-resolved, который поддерживает пер-доменное направление DNS-запросов.
+
+Шаги:
+Создай файл в /etc/systemd/resolved.conf.d/:
+```sh
+ssh igor@192.168.200.84 -p 22
+```
+
+Создаю директорию
+```sh
+sudo mkdir -p /etc/systemd/resolved.conf.d &&
+sudo mcedit /etc/systemd/resolved.conf.d/local-dns.conf
+```
+
+Прописываю содержимое:
+```conf
+[Resolve]
+DNS=192.168.200.85
+Domains=~local
+```
+
+Перезапускаю
+```sh
+sudo systemctl restart systemd-resolved &&
+```
+
+Проверяю настройки
+```sh
+resolvectl status
+```
+
+Проверяем 
+```sh
+ping gotify.local
+```
+Проверяем сертификат:
+```sh
+curl https://gotify.local
+```
+
+Добавляем корневой сертификат для домена local.
+```sh
+sudo cp rootCA.crt /usr/local/share/ca-certificates/rootCA.crt &&
+sudo update-ca-certificates
+```

DNS/Unbound_install.md

@@ -0,0 +1,94 @@
+```sh
+  sudo apt update &&
+  sudo apt install unbound -y &&
+  unbound -V
+```
+
+```sh
+  sudo systemctl start unbound &&
+  sudo systemctl enable unbound &&
+  sudo systemctl status unbound
+```
+On Windows configuration is:
+
+```yaml
+server:
+    verbosity: 4
+    qname-minimisation: no
+    interface: 127.0.0.1
+    do-ip6: no
+    do-ip4: yes
+    logfile: "C:\unbound.log"
+    domain-insecure: "test."
+    domain-insecure: "local."
+    domain-insecure: "pizza."
+    auto-trust-anchor-file: "C:\Program Files\Unbound\root.key"
+    private-address: ::/0
+    harden-dnssec-stripped: no
+    harden-referral-path: no
+
+# Явно указываем, что зона "test." не локальная
+local-zone: "test." transparent
+
+forward-zone:
+    name: "test."
+    forward-addr: 192.168.200.85@5300
+
+forward-zone:
+    name: "local."
+    forward-addr: 192.168.200.85@5300
+
+forward-zone:
+    name: "pizza."
+    forward-addr: 10.101.1.31@53
+
+forward-zone:
+    name: "srv."
+    forward-addr: 10.101.1.31@53
+
+remote-control:
+    control-enable: yes
+    control-interface: 127.0.0.1
+    control-use-cert: no
+```
+
+On Linux conf file devide on anoter files
+```sh
+  sudo mcedit /etc/unbound/unbound.conf
+```
+
+```sh
+  cd /etc/unbound/ &&
+  sudo mc 
+```
+
+Получить полный список локальных зон можно так: unbound-control 
+```sh
+  unbound-control list_local_zones
+```
+
+```sh
+  sudo systemctl restart unbound
+```
+
+```sh
+  sudo systemctl status unbound.service
+```
+```sh
+  sudo journalctl -xeu unbound.service
+```
+
+Check on errors:
+```sh
+  sudo unbound-checkconf /etc/unbound/unbound.conf
+```
+
+
+Прописываем для определенного интерфейса:
+```sh
+  sudo resolvectl dns wlp14s0 127.0.0.1
+```
+Проверяем что стоит в качестве NDS резольвера
+```sh
+  resolvectl status
+```