Wir installieren einen lokalen DNS resolver, da die rspamd Anfragen lokal laufen. Das nimmt einiges an Trafik raus zu den öffentlichen DNS Resolvern, die bei zu vielen Anfragen auch gerne mal nicht mehr antworten. Wie immer erstmal alles installieren.

apt install unbound unbound-anchor resolvconf

Rootkey für DNSSEC neu laden

unbound-anchor -a /var/lib/unbound/root.key && systemctl restart unbound

Jetzt muss noch unbound im reslovconf eingetragen werden.

echo "nameserver 127.0.0.1" >> /etc/resolvconf/resolv.conf.d/head && systemctl restart resolvconf.service

Jetzt kann man noch überprüfen, ob wirklich auch der loakle DNS resolver verwendet wird. Wenn beim nslookup bei Server:127.0.0.1 steht passt alles.

nslookup denic.de | grep Server