greenfox
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, надо закрыть open dns (т.е. что бы снаружи он разрешал только имена своего домена, а не весь мир), по поиску надыбал что для этого надо разрешить рекурсию только со своих ip адресов примерно так
Код: cl "trusted" {
ПервыйIP;ВторойIP;127.0.0.1;
};
options {
allow-recursion { trusted; };
allow-notify { trusted; };
allow-transfer { trusted; };
#где ip - адреса днс сервера |
Собственно вопрос, а этими строчками я не запрещу внутренним сервера м разрешать все имена а не только те что зона держит (днс мой)? Просто понять не могу, если разрешается рекурсия только с ip сетевых интерфейсов самого днс сервера, то смогут ли клиенты моей сети разрешать внешнии адреса после этого через этот днс?  Сорри если вопрос глупый, с bind недавно вожусь...
----------
Три вещи вечны: смерть, налоги и потеря данных... |
|
Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 13:08 22-02-2007 | Исправлено: greenfox, 13:09 22-02-2007 |
|
