
<html><body><div><div>Yorgos,<br></div><div><br></div><div>I commented # the auto-trust-anchor-file from my configuration file ans it works just fine now.<br></div><div>I'm not a Linux specialist.<br></div><div>From what I understand, removing this line will tell Ubuntu to use what was installed by default, correct ?<br></div><div>I'm trying to make sure removing this line has no consequences on the security of the system and/or dns service.<br></div><div>Thank you !<br></div><div><br></div><div>Alexandre</div><div><br></div><blockquote type="cite"><div>Le 1 août 2024 à 11:05, Yorgos Thessalonikefs <yorgos@nlnetlabs.nl> a écrit :<br></div><div><br></div><div><br></div><div><div><div>On 01/08/2024 10:51, Alexandre Froissard wrote:<br></div><blockquote type="cite"><div>Good morning Yorgos,<br></div><div><br></div><div>Thank you for the quick answer !<br></div><div>If I remove the line include-toplevel: <br></div><div>"/etc/unbound/unbound.conf.d/*.conf" in the unbound.conf file, it should <br></div><div>be working ?<br></div></blockquote><div>For a definition of "working" :)<br></div><div>I mean it depends what is configured in those included files.<br></div><div>These files were probably there by the OS/package maintainers.<br></div><div>In the case of the trust anchor I would keep using the one from the <br></div><div>system; so remove the auto-trust-anchor-file from your configuration file.<br></div><div><br></div><div>Actually, even better, I would add your configuration file as a separate <br></div><div>file inside the /etc/unbound/unbound.conf.d directory; but first make <br></div><div>sure you review the other configured options there.<br></div><div><br></div><div>Then /etc/unbound/unbound.conf would only include all the files under <br></div><div>the configuration directory and won't complain between package version <br></div><div>updates.<br></div><div><br></div><div>Best regards,<br></div><div>-- Yorgos<br></div></div></div></blockquote></div><div><br></div></body></html>