参见英文答案 >
Set up BIND9 as DNS Firewall1个
我有一个带有通配符记录的BIND9数据库：
我有一个带有通配符记录的BIND9数据库：
* IN CNAME host.mydomain.tld.
我想让我的DNS服务器为所选名称“欺骗”NXDOMAIN：
nxhost1 => NXDOMAIN nxhost2 => NXDOMAIN etc...
这可以通过BIND9实现吗？
如果是这样,我该怎么办？
谢谢.
解决方法
根据我的理解,有几种方法可以解决这个问题：
– 作为BIND 9.9,有响应策略区域重写(RPZ),它允许重写ip或dname匹配,其中两个选项返回NXDOMAIN& NODATA – BIND 9.9 Reference Manual
– 我已经看到了方法(但是没有尝试,我使用NSD,这不起作用),您可以为该特定区域创建一个空SOA,因此应该返回NXDOMAIN.如果我能再次找到该页面,我会更新
虽然不是BIND,但我会提到Unbound还有返回NXDOMAIN的配置选项
有关：
