<div dir="ltr"><div dir="ltr">By the way it looks like<div><a href="https://www.iana.org/assignments/locally-served-dns-zones/locally-served-dns-zones.xhtml">https://www.iana.org/assignments/locally-served-dns-zones/locally-served-dns-zones.xhtml</a></div><div>also includes the zone resolver.arpa [RFC9462] to be served the same way...</div><div><br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">Le mar. 14 janv. 2025 à 15:41, Yorgos Thessalonikefs via Unbound-users <<a href="mailto:unbound-users@lists.nlnetlabs.nl">unbound-users@lists.nlnetlabs.nl</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Jon,<br>
<br>
We will probably include this in the future.<br>
For now you can configure your current Unbound to have the same behavior <br>
as with home.arpa with:<br>
<br>
local-zone: "service.arpa." static<br>
local-data: "service.arpa. 10800 IN NS localhost."<br>
local-data: "service.arpa. 10800 IN SOA localhost. nobody.invalid. 1 <br>
3600 1200 604800 10800"<br>
<br>
which is the default content for home.arpa taken from the manpage<br>
(<a href="https://unbound.docs.nlnetlabs.nl/en/latest/manpages/unbound.conf.html#unbound-conf-local-zone" rel="noreferrer" target="_blank">https://unbound.docs.nlnetlabs.nl/en/latest/manpages/unbound.conf.html#unbound-conf-local-zone</a>); <br>
further down where it notes the default local zones.<br>
<br>
Best regards,<br>
-- Yorgos<br>
<br>
On 10/01/2025 20:21, Jon Murphy via Unbound-users wrote:<br>
> Hello,<br>
> <br>
> Happy new year everyone!<br>
> <br>
> Since the beginning of October 2024 I have been seeing lots of these messages:<br>
> <br>
> ```<br>
> Oct  2 17:53:31 ipfire unbound: [15153:0] error: SERVFAIL <default.service.arpa. SOA IN>: all the configured stub or forward servers failed, at zone . from 149.112.112.112 got SERVFAIL<br>
> Oct  2 17:53:31 ipfire unbound: [15153:0] error: SERVFAIL <service.arpa. SOA IN>: all the configured stub or forward servers failed, at zone . from 149.112.112.11 got SERVFAIL<br>
> Oct  2 17:53:32 ipfire unbound: [15153:0] error: SERVFAIL <_matter._tcp.default.service.arpa. PTR IN>: all the configured stub or forward servers failed, at zone . from 9.9.9.11 got SERVFAIL<br>
> Oct  2 17:53:40 ipfire unbound: [15153:0] error: SERVFAIL <_L1234._sub._matterc._udp.default.service.arpa. SOA IN>: all the configured stub or forward servers failed, at zone . from 149.112.112.11 got SERVFAIL<br>
> Oct  2 17:53:41 ipfire unbound: [15153:0] error: SERVFAIL <_sub._matterc._udp.default.service.arpa. SOA IN>: all the configured stub or forward servers failed, at zone . from 9.9.9.11 got SERVFAIL<br>
> Oct  2 17:53:41 ipfire unbound: [15153:0] error: SERVFAIL <_matterc._udp.default.service.arpa. SOA IN>: all the configured stub or forward servers failed, at zone . from 149.112.112.112 got SERVFAIL<br>
> Oct  2 17:53:42 ipfire unbound: [15153:0] error: SERVFAIL <_udp.default.service.arpa. SOA IN>: all the configured stub or forward servers failed, at zone . from 149.112.112.11 got SERVFAIL<br>
> Oct  2 17:53:42 ipfire unbound: [15153:0] error: SERVFAIL <_1234._sub._matterc._udp.default.service.arpa. PTR IN>: all the configured stub or forward servers failed, at zone . from 9.9.9.11 got SERVFAIL<br>
> Oct  2 17:53:52 ipfire unbound: [15153:0] error: SERVFAIL <1234567890123456-1234567890123456._matter._tcp.default.service.arpa. SRV IN>: all the configured stub or forward servers failed, at zone . from 149.112.112.112 got SERVFAIL<br>
> Oct  2 17:53:52 ipfire unbound: [15153:0] error: SERVFAIL <1234567890123456-1234567890123456._matter._tcp.default.service.arpa. TXT IN>: all the configured stub or forward servers failed, at zone . from 149.112.112.112 got SERVFAIL<br>
> ```<br>
> <br>
> There are 1000s of these messages "SERVFAIL . . . service.arpa" every week and 144,028 messages since Oct 2, 2024.  Best I can these are all local DNS lookups and they are failing an external DNS lookup for "service.arpa".<br>
> <br>
> This happens with unbound 1.21.0 and persists with unbound 1.22.0.<br>
> <br>
> And I believe this is related to this:<br>
> <a href="https://datatracker.ietf.org/doc/html/draft-ietf-dnssd-srp-25#section-10.1" rel="noreferrer" target="_blank">https://datatracker.ietf.org/doc/html/draft-ietf-dnssd-srp-25#section-10.1</a><br>
> <br>
> <br>
> So my ask, to stop "service.arpa" from escaping my local network, can "service.arpa" be added to the unbound code as a Special Use Domain Name similar to "home.arpa"?<br>
> <br>
> <br>
> Best regards,<br>
> Jon<br>
> <br>
<br>
</blockquote></div></div>

<br>
<div><i>Ce message et toutes les pièces jointes (ci-après le "message") sont établis à l’intention exclusive des destinataires désignés. Il contient des informations confidentielles et pouvant être protégé par le secret professionnel. Si vous recevez ce message par erreur, merci d'en avertir immédiatement l'expéditeur et de détruire le message. Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, est interdite, sauf autorisation expresse de l'émetteur</i></div>