权威DNS是否可以关闭递归和传送？

dgvri

请教：

     我这有几台DNS是做为一域名的权威DNS存在的，不对其它服务器提供递归服务，我是否可以把它设为：
     recursion no;
        auth-nxdomain no;
        allow-recursion {
                        none;
        };
        allow-transfer {
                        none;
        };
        allow-notify {
                        dnsmaster;
        };

这样不提供递归，不提供域传送，allow-notify默认允许的主DNS通知，这样可不可以？是否有什么影响？
谢谢。

llzqq

本来就应该关闭递归查询：

        recursion no ;
        allow-update { none; };
        allow-transfer { none; };
        allow-query-cache { none; };
                auth-nxdomain yes ;

dgvri

OK,多谢。

clientor

也可以用 acl 定义