请问如何防止Internet上的用户随便使用我的DNS

abel

allow-recursion 是唯一的做法
但通常 allow-recusion 的定義是在 options 中的
recursion no; 中來做
而不以 ip 來限定,至於內部自己要用的 DNS 另外再架設 Cache Only 的 DNS 主機
你若看 sina, walmart, yahoo 等都是這麼做的

網中人

是啊.
稍大一點的架構, 都應分開 externel 與 internal 的 server .
無論在安全上與效能上, 都是有所幫助的.

只是, 小公司, 可能就不會考慮那麼多了...
單純 bind 9 的 view 就夠用了.

ree

如果可以第归的用户很多，过期后的数据还是很有可能很快的被重新cache。这样的话基本上还是没有太大的作用。

網中人

是啊. 用 view 囉... 限定來源.

ree

View当然可以区分用户源，但我想所有view中的用户还是使用了同一个cache的吧！

網中人

不過, 做為 client 端.
可用的 nameserver 到處都是.

實際的問題在於:
有必要設一個"等別人問過才有 cache"的 server 嗎?

不如更狠一點, 不關 recursion,
在 external view 那邊, 設一個杜撰的 root hint, 如何?
或將那些常用到信用卡的網站, 全導到自己寫的一個收集引擎去.
如此, 你大可到處請人家來用你的 dns , 可不更好?