Bind9中如何禁止ls列出域记录

gdwk

步骤是:
运行nslookup进入交互式命令行
设置dns服务器

1. server  dns.domain.com

复制代码

1. ls domain.com

复制代码

然后就会列出域中所有的记录,如

1. 
   
2. www      A  10.0.0.1
   
3. www2    A  10.0.0.2
   
4. file          A  10.0.0.3
   
5. ftp          A  10.0.0.4
   
6. mail        A  10.0.0.5
   

复制代码

怎么样才能禁止这种情况呢？我看dns书上有提到，但当时没有在意
谢谢

gdwk

发完就看到这个贴，不好意思

如何禁止nslookup的ls －d
http://bbs.chinaunix.net/viewthr ... &extra=page%3D1

原帖由 hanyoo 于 2005-11-16 11:05 发表
server设置 ：allow-transfer {  IP;} ，一般来说，这个IP都设成secondary server的IP，这样除了从服务器的区传送之外， 其它IP来源都不允许。