Назад | Перейти на главную страницу

Ограничить «Раздел полномочий» в BIND

Я только что переключился с Microsoft DNS на BIND 9.3 для DNS, действующего как кэширующий сервер имен.

Раньше, когда я использовал «копать» для поиска ... Я только что получил «ВОПРОС» и «ОТВЕТЫ» с Microsoft DNS. Теперь я постоянно получаю (с помощью BIND) «РАЗДЕЛ АВТОРИТЕТА» (указывающий на серверы имен домена, который я запрашиваю).

Есть ли в named.conf опция, которая могла бы контролировать это поведение? Я не хочу предоставлять клиентам «ВЛАСТЬ».

Спасибо, JFA

Проверять, выписываться минимальные ответы в параметры заявление. Похоже, он сделает то, что вы хотите. В документах говорится:

минимальные ответы

Если да, то при генерации ответов сервер будет добавлять записи в разделы полномочий и дополнительных данных только тогда, когда они требуются (например, делегирование, отрицательные ответы). Это может улучшить производительность сервера. По умолчанию нет.