enable dnscrypt-proxy2
This commit is contained in:
parent
73517c6ec9
commit
973298fc48
@ -38,8 +38,8 @@
|
|||||||
inherit system;
|
inherit system;
|
||||||
mailserver = nixpkgs.lib.nixosSystem rec {
|
mailserver = nixpkgs.lib.nixosSystem rec {
|
||||||
modules = [
|
modules = [
|
||||||
simple-nixos-mailserver.nixosModule
|
|
||||||
vpsadminos.nixosConfigurations.container
|
vpsadminos.nixosConfigurations.container
|
||||||
|
simple-nixos-mailserver.nixosModule
|
||||||
hosts.nixosModule
|
hosts.nixosModule
|
||||||
./mailserver
|
./mailserver
|
||||||
];
|
];
|
||||||
|
@ -1,4 +1,4 @@
|
|||||||
{ config, pkgs, ... }:
|
{ config, pkgs, ... }:
|
||||||
{
|
{
|
||||||
imports = [ ./configuration.nix ./mailserver ./roundcube ./postgres ./wireguard ./nginx ./webshite ./tor ./i2pd ./gitea ];
|
imports = [ ./configuration.nix ./mailserver ./roundcube ./postgres ./wireguard ./nginx ./webshite ./tor ./i2pd ./gitea ./dnscrypt ];
|
||||||
}
|
}
|
||||||
|
33
mailserver/dnscrypt/default.nix
Normal file
33
mailserver/dnscrypt/default.nix
Normal file
@ -0,0 +1,33 @@
|
|||||||
|
{
|
||||||
|
networking = {
|
||||||
|
nameservers = [ "127.0.0.1" "::1" ];
|
||||||
|
dhcpcd.extraConfig = "nohook resolv.conf";
|
||||||
|
};
|
||||||
|
|
||||||
|
services.dnscrypt-proxy2 = {
|
||||||
|
enable = true;
|
||||||
|
settings = {
|
||||||
|
ipv4_servers = true;
|
||||||
|
ipv6_servers = true;
|
||||||
|
dnscrypt_servers = true;
|
||||||
|
doh_servers = false;
|
||||||
|
odoh_servers = false;
|
||||||
|
require_dnssec = true;
|
||||||
|
require_nolog = true;
|
||||||
|
require_nofilter = true;
|
||||||
|
sources.public-resolvers = {
|
||||||
|
urls = [
|
||||||
|
"https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v3/public-resolvers.md"
|
||||||
|
"https://download.dnscrypt.info/resolvers-list/v3/public-resolvers.md"
|
||||||
|
];
|
||||||
|
cache_file = "/var/lib/dnscrypt-proxy/public-resolvers.md";
|
||||||
|
minisign_key = "RWQf6LRCGA9i53mlYecO4IzT51TGPpvWucNSCh1CBM0QTaLn73Y7GFO3";
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
systemd.services.dnscrypt-proxy2.serviceConfig = {
|
||||||
|
StateDirectory = "dnscrypt-proxy";
|
||||||
|
};
|
||||||
|
}
|
||||||
|
|
||||||
|
|
@ -2,6 +2,7 @@
|
|||||||
{
|
{
|
||||||
mailserver = {
|
mailserver = {
|
||||||
enable = true;
|
enable = true;
|
||||||
|
localDnsResolver = false;
|
||||||
fqdn = "mail.idimitrov.dev";
|
fqdn = "mail.idimitrov.dev";
|
||||||
domains = [ "idimitrov.dev" "mail.idimitrov.dev" ];
|
domains = [ "idimitrov.dev" "mail.idimitrov.dev" ];
|
||||||
loginAccounts = {
|
loginAccounts = {
|
||||||
|
Loading…
Reference in New Issue
Block a user