Configurando pfSense® para usar Lumiun DNS via DoT

Essa configuração fará o pfSense® encaminhar as requisições DNS para o Lumiun DNS, utilizando o protocolo seguro DoT (DNS-over-TLS). A configuração é feita no serviço DNS Resolver padrão do pfSense®, que é o Unbound.

Todos os dispositivos da rede local que utilizarem esse pfSense® (e seu DNS Resolver) como servidor DNS passarão a observar as regras definidas na Política atribuída ao Local utilizado na configuração.

Configuração do pfSense® para usar Lumiun DNS

Acesse o menu Serviços → DNS Resolver.
Em Interfaces de Rede, mantenha selecionadas LAN e Localhost.
Desmarque a opção DNSSEC.
No fim da página, clique no botão Mostrar Opções Personalizadas para abrir a caixa de opções personalizadas.
Insira o seguinte na caixa Opções customizadas — substituindo abcd1234 pelo ID do local desejado - veja qual é o ID na página de Locais.

server:
  forward-zone:
    name: "."
    forward-tls-upstream: yes
    forward-addr: dns_server_1#abcd1234.dot.ldns.io
    forward-addr: dns_server_2#abcd1234.dot.ldns.io
    forward-addr: dns6_server_1#abcd1234.dot.ldns.io
    forward-addr: dns6_server_2#abcd1234.dot.ldns.io

Altere "dns_server_1", "dns_server_2", "dns6_server_1" e "dns6_server_2" e preencha com os respectivos servidores DNS de seu local, localizados na página de locais.

Salve a configuração clicando no botão Salvar e confirme clicando em Aplicar Mudanças.
Pronto! Agora você já pode visualizar os relatórios no seu painel do Lumiun DNS e também definir as regras da Política.

Atualizado em: 26/12/2024