Подмена ответа unbound для одного клиента?

Question

[ruJumi]

Добрый день!
Подскажите как в unbound реализовать подмену ответа только для определенного клиента?

Comments

[hint000]

Поднять два DNS-сервера, первый честный, второй фейковый (подменяющий ответы). По-умолчанию все клиенты попадают на честный сервер. Для определённого клиента делается DNAT на фейковый DNS.

Answer 1

[CityCat4]

Подпатчить его.

Answer 2

[mrHobbY]

В 1.10 добавлена фича RPZ
https://www.nlnetlabs.nl/news/2020/Feb/20/unbound-...
https://unbound.docs.nlnetlabs.nl/en/latest/topics...
Из мана:

server:
  module-config: "respip validator iterator"
  define-tag: "malware social"
  access-control-tag 127.0.0.10/32 "social"
  access-control-tag 127.0.0.20/32 "social malware"
  access-control-tag 127.0.0.30/32 "malware"
rpz:
  name: malware.rpz.example.com
  zonefile: malware.rpz.example.com
  tags: "malware"

Делайте /32 правило и RPZ зону под него