allow-query只允许指定网段解析.note

noteId: WEBff65d00bda28340c32f20ab5b9e4316b · 原始路径:/ALL/Linux - A模块/服务配置/DNS/DNS 配置/allow-query只允许指定网段解析.note · 图片:8 · 附件待处理:0

 
 
 
1、只允许指定网段解析本地的指定区域:
 
例如,本地有 skills39.edu、cisco.com 区域,可以控制仅 192.168.10.0网段才能够解析 skills39.edu区域
 
如果在 区域配置 和 name.conf.options 中同时指定 allow-query,区域配置中的更优先,将会生效
 
(1)单个区域限制:
# 在named.conf中控制:
## 使用 allow-query:
vim /etc/bind/named.conf
 
测试:
只有 192.168.10.0网段 和dns服务器 能够解析skills39.edu区域,其他网段只能够解析 cisco.com 区域:
 
 
 
 
(2)全局控制:
这里的配置会生效于所有区域
vim /etc/bind/named.conf/options
 
测试:
只有 192.168.10.0 网段 和 dns服务器能够解析域名,其他网段机器不能够解析任何域名