关于DNS流量异常的求助！

老牛皮

小弟管理学校的DNS服务器，用的是BIND，最近一周都发现外网光是针对DNS协议解析的流量明显增大，几乎是原来的2，3倍。学校网络也没有改动过，跑的是教育网，按流量算钱，烧钱啊。请问各位大哥在排除正常访问流量增大的情况下，还会是什么情况会导致这样的情况呢，怎样处理呢？不胜感谢。

haohaoo

限制不让外网使用你的DNS

will_wong

不知道牛皮兄的 DNS 是否做了日志记录，如果做了，可以查看一下 dns 日志的记录。看看增加的流量是什么原因造成的，然后针对原因再找对策。

如果牛皮兄没有做日志记录，以下是我的 dns 上的日志配置段，你可以加到 named.conf 文件中。记录一段时间的日志，再看看。

1. 
   
2. ###########################################################
   
3. 
   
4. logging {
   
5. 
   
6. channel default_log {
   
7.         file "/var/log/named/dns-default.log" versions 10 size 1m;
   
8.         severity info;
   
9. };
   
10. 
    
11. channel lamer_log {
    
12.         file "/var/log/named/dns-lamer.log" versions 3 size 1m;
    
13.         severity info;
    
14.         print-severity yes;
    
15.         print-time yes;
    
16.         print-category yes;
    
17. };
    
18. 
    
19. channel query_log {
    
20.         file "/var/log/named/dns-query.log" versions 10 size 10m;
    
21.         severity info;
    
22. };
    
23. 
    
24. channel security_log {
    
25.         file "/var/log/named/dns-security.log" versions 3 size 1m;
    
26.         severity info;
    
27.         print-severity yes;
    
28.         print-time yes;
    
29.         print-category yes;
    
30. };
    
31. 
    
32. category lame-servers { lamer_log; };
    
33. category security{ security_log;};
    
34. category queries { query_log;};
    
35. category default {default_log;};
    
36. 
    
37. };
    
38. 
    
39. ###########################################################

复制代码