关于dns安全设置

zzhcool

现在架设了智能dns，发现了一个安全问题，就是如果比人知道了这个dns服务器IP，在任意客户端上设置了这个dns IP都能上网了，这样的话就增加了dns服务器的查询负载。
想让这台dns只能给自己的域名提供解析，其他客户端设置了这个dns也不能提供解析，这个要怎么设置呢？

llzqq

关闭递归查询：

recursion no ;
allow-update { none; };
allow-query-cache { none; };

建议LZ还是了解一下DNS方面的知识，不然管理DNS是个挑战。

zhrw

使用acl也可以吧
aclour-nets{允许使用解析的IP地址段}；
allow-recursion{
our-nets;
};