allow-query只允许指定网段解析.note
1、只允许指定网段解析本地的指定区域:
例如,本地有 skills39.edu、cisco.com 区域,可以控制仅 192.168.10.0网段才能够解析 skills39.edu区域如果在 区域配置 和 name.conf.options 中同时指定 allow-query,区域配置中的更优先,将会生效
(1)单个区域限制:
# 在named.conf中控制:
## 使用 allow-query:
vim /etc/bind/named.conf
测试:
只有 192.168.10.0网段 和dns服务器 能够解析skills39.edu区域,其他网段只能够解析 cisco.com 区域:



(2)全局控制:
这里的配置会生效于所有区域
vim /etc/bind/named.conf/options
测试:
只有 192.168.10.0 网段 和 dns服务器能够解析域名,其他网段机器不能够解析任何域名


