<div dir="ltr">Hi,<div>Thank you so much.</div><div>I've been resolved this issue.</div><div>I remove all install with Unbound & reinstall with the latest version follow with the instructions:</div><div><br></div><div># wget <a href="https://www.nlnetlabs.nl/downloads/unbound/unbound-1.13.2.tar.gz">https://www.nlnetlabs.nl/downloads/unbound/unbound-1.13.2.tar.gz</a><br># tar -xzvf unbound-1.13.2.tar.gz<br># cd unbound-1.13.2<br># ./configure --with-conf-file=/var/unbound/etc/unbound.conf<br># make<br># make install<br># vi /usr/lib/systemd/system/unbound.service<br><br>---<br>[Unit]<br>Description=Unbound recursive Domain Name Server<br>After=network.target<br><br>[Service]<br>Type=simple<br>ExecStartPre=/usr/local/sbin/unbound-checkconf<br>ExecStart=/usr/local/sbin/unbound -c /var/unbound/etc/unbound.conf<br>ExecReload=/usr/local/sbin/unbound-control reload<br><br>[Install]<br>WantedBy=multi-user.target<br>---<br></div><div>#useradd -s /sbin/nologin -d /var/unbound -c "unbound" unbound<br></div><div>#chown -R unbound:unbound /var/unbound/</div><div><br></div><div>Add set "do-daemonize: no" in the unbound.conf</div><div><br></div><div>#systemctl daemon-reload<br>#systemctl restart unbound<br></div><div><br></div><div>And then it can work well with in RPZ.</div><div><br></div><div>Thanks & Best Regards.</div><div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div style="text-align:left"><i><b><font face="monospace, monospace" color="#3d85c6"><br></font></b></i></div><div style="text-align:left"><i><b><font face="monospace, monospace" color="#3d85c6">Nguyen Van Tri</font></b></i></div><div style="text-align:left"><font color="#3d85c6" face="monospace, monospace"><b><i>Da Nang - Viet Nam</i></b></font></div><div style="text-align:left"><i><b><font face="monospace, monospace" color="#3d85c6">Tel: 0974 919 037</font></b></i></div><div style="text-align:left"><i><b><font face="monospace, monospace" color="#3d85c6">Email: <a href="mailto:nguyenvantri.10dt3@gmail.com" target="_blank">nguyenvantri.10dt3@gmail.com</a></font></b></i></div></div></div></div></div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Oct 18, 2021 at 1:40 PM Bernardo Reino <<a href="mailto:reinob@bbmk.org">reinob@bbmk.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Mon, 18 Oct 2021, Nguyễn Văn Trí via Unbound-users wrote:<br>
<br>
> Hi,<br>
> Thanks for your information.<br>
> Here are the result of "systemctl cat unbound"<br>
<br>
[...]<br>
<br>
> And I Install & Upgrade Unbound follow this Instructions:<br>
> <a href="https://unbound.docs.nlnetlabs.nl/en/latest/getting-started/installation.html#building-from-source-compiling" rel="noreferrer" target="_blank">https://unbound.docs.nlnetlabs.nl/en/latest/getting-started/installation.html#building-from-source-compiling</a><br>
<br>
OK. So your system is still (trying) to use the default, outdated, unbound, <br>
while you are trying to configure the new, updated, unbound that you installed <br>
from source...<br>
<br>
You could do one of the following:<br>
1. Reinstall using some updated linux distribution (you didn't mention, AFAICR, <br>
which distribution/version you are using).<br>
<br>
2. Keep whatever you have but uninstall your distributions' unbound, so that you <br>
only have the one you installed from source.<br>
This might require some additional effort, as you will then have to make sure <br>
systemd runs the service from the non-distribution unit file.<br>
<br>
3. Find an updated package for your distribution, something that will *replace* <br>
the one you have.<br>
<br>
Good luck..<br>
.. any maybe reconsider what you are trying to accomplish. Why do you (think <br>
you) need RPZ? :)<br>
<br>
> On Sun, Oct 17, 2021 at 7:00 PM <<a href="mailto:unbound-users-request@lists.nlnetlabs.nl" target="_blank">unbound-users-request@lists.nlnetlabs.nl</a>><br>
> wrote:<br>
><br>
<br>
[...]<br>
<br>
>> On Sat, 16 Oct 2021, Nguy?n V?n Tr? via Unbound-users wrote:<br>
>><br>
>>> Yes,<br>
>>> The syntax is correct but can not run with rpz.<br>
>>> I have no idea.<br>
>><br>
>> I have the feeling that you may have installed your updated unbound in<br>
>> /usr/local, but you still have your distribution's (old) version installed<br>
>> in<br>
>> /usr/, and perhaps your systemd unbound.service references the older<br>
>> version.<br>
>><br>
>> How did you install the updated unbound exactly?<br>
>> Could you run "systemctl cat unbound" (as root), and post the output here?<br>
>><br>
>> Cheers.</blockquote></div>