<div>very thanks.</div><div>Do the unbound cache the result that contain edns-client-subnet information?</div><div><div><br></div><div><br></div><div style="font-size: 12px;font-family: Arial Narrow;padding:2px 0 2px 0;">------------------ Original ------------------</div><div style="font-size: 12px;background:#efefef;padding:8px;"><div><b>From: </b> "Yuri Schaeffer";<yuri@nlnetlabs.nl>;</div><div><b>Date: </b> Thu, Dec 18, 2014 04:32 PM</div><div><b>To: </b> "unbound-users"<unbound-users@unbound.net>; <wbr></div><div></div><div><b>Subject: </b> Re: [Unbound-users] How to config whitelist for EDNS client subnetin unbound</div></div><div><br></div>-----BEGIN PGP SIGNED MESSAGE-----<br>Hash: SHA1<br><br>Hi Kun YU,<br><br>> Initial test shows that unbound indeed can process ECS queries but<br>> I cannot figure out how to config a white list of servers that<br>> support ECS in the config file.<br><br>The unbound.conf man page should have what you are looking for. ECS<br>relevant bits:<br><br>"""<br><br>send-client-subnet: <IP address><br>Send client source address to this authority. Append /num to indicate a<br>classless delegation  netblock, for  example  like 10.2.3.4/24 or<br>2001::11/64. Can be given multiple times. Authorities not listed will<br>not receive edns-subnet information.<br><br>client-subnet-opcode: <number><br>Specify positive integer smaller than 65536. Defaults to 8.<br><br>max-client-subnet-ipv6: <number><br>Specifies the maximum prefix length of the client source address we are<br>willing to expose to third par? ties for IPv6. Defaults to 64.<br><br>max-client-subnet-ipv4: <number><br>Specifies the maximum prefix length of the client source address we are<br>willing to expose to third par? ties for IPv4. Defaults to 24.<br><br>"""<br><br>Regards,<br>Yuri<br>-----BEGIN PGP SIGNATURE-----<br>Version: GnuPG v1<br><br>iEYEARECAAYFAlSSkQkACgkQI3PTR4mhavgfAACcDNzIkYT05VDqALlZ+3U6mjWD<br>C74AoJqHDIs1B9yY+PyaZxstda1W0cFF<br>=c5qG<br>-----END PGP SIGNATURE-----<br>_______________________________________________<br>Unbound-users mailing list<br>Unbound-users@unbound.net<br>http://unbound.nlnetlabs.nl/mailman/listinfo/unbound-users</div>