server:
        do-daemonize: no

        interface: 0.0.0.0
        interface: ::
        access-control: 172.31.0.0/16 allow
        access-control: fd4a:8c4:c28b::/48 allow

        log-queries: yes
        log-replies: yes
        log-servfail: yes
        logfile: ""

        local-zone: "31.172.in-addr.arpa" nodefault
        local-zone: "d.f.ip6.arpa" nodefault

        domain-insecure: "example"
        domain-insecure: "31.172.in-addr.arpa"
        domain-insecure: "b.8.2.c.4.c.8.0.a.4.d.f.ip6.arpa"

# Pour une raison que j’ignore, mettre stub-addr: 127.0.0.1@1053 entraîne
# un SERVFAIL. On dirait qu’unbound n’arrive pas à communiquer avec nsd.
# Il faut que nsd écoute sur toutes les interfaces dans le conteneur et
# que, dans la configuration d’unbound, le stub-addr soit l’IP privée et pas
# la boucle locale, pour que ça marche.

stub-zone:
        name: "example"
        stub-addr: 172.31.0.53@1053

stub-zone:
        name: "31.172.in-addr.arpa"
        stub-addr: 172.31.0.53@1053

stub-zone:
        name: "b.8.2.c.4.c.8.0.a.4.d.f.ip6.arpa"
        stub-addr: 172.31.0.53@1053