git.sesse.net Git - itkacl/blob - itkacl-2.2/itkacl.conf

   1 # Example /etc/itkacl.conf. These are the only accepted keywords currently.
   2
   3 # What zone to look up results in.
   4 zone itkacl.as58302.net
   5
   6 # Recommended.
   7 #
   8 # NOTE: For performance reasons, the library will read /etc/resolv.conf
   9 # and use the resolver there (if you have one). This means that
  10 #
  11 #   a) Your recursive resolver(s) must support DNSSEC, too.
  12 #   b) You must trust the path between yourself and the resolvers.
  13 #
  14 # The simplest way to satisfy both of these is probably to run a local
  15 # instance of unbound or BIND, and then point resolv.conf to localhost.
  16
  17 #require-dnssec
  18
  19 # You need a trust anchor if you want DNSSEC to work. If you have working
  20 # DNSSEC delegation all the way from the root, you can generate this with:
  21 #
  22 #   sudo unbound-anchor -a /etc/unbound/root.key
  23 #
  24 # If not, you will need to add your own trust anchor in the right format here.
  25
  26 #dnssec-public-key /etc/unbound/root.key