Bind服务器产生大量日志，求解决

killyou980301

我在CenterOS，用Bind搭建了一台公司内部的DNS服务器，为2000台客户端提供地址解析服务，客户端均为redhat。所有环境均跑在封闭的专线内。

我自己添加想解析的域名是正常的，但发现Bind产生了大量的DNS解析请求被拒绝的日志，这些被拒绝的请求都是公网IP，猜想是客户端系统预装的程序想访问互联网资源造成的（比如自动升级什么的）。

这样会导致DNS产生很多垃圾日志，占用磁盘空间，有没有办法解决，屏蔽该类日志。

目前，我临时写了个脚本，定时清除/var/log/message-*和/var/named/data/named.run-*日志。

client 10.210.119.1#41713: query (cache) '1.0.168.192.in-addr.arpa/PTR/IN' denied
client 10.210.119.1#2189: query (cache) '1.0.168.192.in-addr.arpa/PTR/IN' denied
client 10.210.139.1#27467: query (cache) '1.0.168.192.in-addr.arpa/PTR/IN' denied
client 10.210.139.1#46319: query (cache) '1.0.168.192.in-addr.arpa/PTR/IN' denied
client 10.207.34.1#8208: query (cache) '1.34.207.10.in-addr.arpa/PTR/IN' denied
client 10.207.34.1#40910: query (cache) '1.34.207.10.in-addr.arpa/PTR/IN' denied
client 10.207.34.1#48955: query (cache) '81.1.192.10.in-addr.arpa/PTR/IN' denied
client 10.207.34.1#43911: query (cache) '81.1.192.10.in-addr.arpa/PTR/IN' denied

zongg

是不是你只允许了一部分query?

1. allow-query     { any; };

复制代码

chenyx

应该是楼主没开启dns递归查询吧.

killyou980301

我们是个大型封闭网络，只对两个网段开放查询，所以这里不是any，而是指定了两个可信网段。回复 2# zongg


   

killyou980301

的确没有开递归查询，因为我们是个大型封闭网络，不通互联网的。回复 3# chenyx


   

killyou980301

经检查named配置文件，发现我这个版本默认日志输出级别是debug，把级别降到notice，这些垃圾日志就没有了。就算是规避了吧。

最后想想也很合情理，named服务把任何DNS解析请求都进行展示（INFO级别以下），对于安全审计也许有帮助，起码我现在知道下面的客户端有很多后台跑的程序在试图访问互联网，比如自动更新什么的。说明客户端定制的linux系统还需要在这方面完善。

zongg

回复 5# killyou980301


    好吧，这样说这个其实就不是错误。