Локальный DNS Unbound

Что такое Unbound

Unbound - это внутренний DNS-сервис почтовой ноды. Он помогает находить серверы получателей, проверять домены отправителей и выполнять другие DNS-проверки, нужные почте

Это не DNS-хостинг домена. Записи A, MX, SPF, DKIM и DMARC по-прежнему настраиваются у вашего DNS-провайдера или через интеграцию «Своя Почта»

Зачем нужен собственный DNS

Нода не зависит от одного публичного DNS-сервера, например 1.1.1.1, 8.8.8.8 или 9.9.9.9. Unbound получает ответы по цепочке официальных DNS-серверов интернета и сохраняет часто используемые ответы в небольшом кэше

Unbound также проверяет DNSSEC. Эта проверка помогает не принять поддельный DNS-ответ за настоящий

Как Unbound обслуживается автоматически

Запускается вместе с почтовой нодой и доступен только внутренним сервисам
Использует сохранённые данные доверия DNSSEC, если их временно не удалось обновить при старте
Проходит короткую локальную проверку каждые 10 секунд
После успешного запуска перезапускается только если локальная проверка не прошла три раза подряд, то есть примерно 30 секунд
После восстановления панель создаёт отдельное уведомление

Какие уведомления связаны с DNS

Уведомление	Что оно означает
Сервис Unbound недоступен	Внутренний DNS не готов отвечать почтовым сервисам
Исходящий DNS по UDP/53 недоступен	Сервер не получает обычные короткие DNS-ответы по UDP
Исходящий DNS по TCP/53 недоступен	Сервер не получает DNS-ответы по TCP, который нужен для крупных или повторных ответов
Проверка DNSSEC не проходит	Unbound отвечает, но не подтверждает защищённый DNS-ответ
Сервис Unbound получил OOM	Сервис был остановлен из-за нехватки выделенной памяти

Что делать при ошибке DNS

1
Откройте уведомление и запишите его точное название и время
2
Проверьте, что сервер включён и имеет доступ в интернет
3
Убедитесь в кабинете провайдера и правилах защиты сервера, что исходящие UDP/53 и TCP/53 разрешены
4
Проверьте свободную память и место на диске
5
После исправления подождите несколько минут и убедитесь, что появилось уведомление о восстановлении
6
Если проблема остаётся, передайте провайдеру или поддержке IP сервера и название уведомления

Если провайдер полностью блокирует порт 53

Unbound не может обойти полный запрет всех исходящих соединений на порту 53. В этом случае нужно попросить хостинг-провайдера разрешить исходящие UDP/53 и TCP/53 или перенести ноду на сервер без такого ограничения

Замена адреса DNS на другой публичный сервис не поможет, если заблокирован сам порт. Она помогает только тогда, когда недоступен один конкретный провайдер DNS

Как сбой DNS влияет на почту

Без DNS нода может временно не найти сервер получателя или не проверить домен отправителя. Отправка и часть входящих проверок могут задерживаться до восстановления связи

Уже сохранённые письма остаются в почтовых ящиках. Сбой DNS сам по себе не удаляет письма и вложения