怎么配置IPTALBES，以使禁止本机DNS解析外网域名？

archangle

另外一个思路,解析外面的域名是通过根dns,你可以考虑禁止本机访问根dns的ip

普通机器不是通过根dns,而是当地的dns

坚持向左

应该是先dns服务器本身resolv.conf中配的地址,然后根吧?
楼上的,是这个意思吧?

huangd

iptalbes -t filter -A INPUT -s ! 10.0.0.253 -p udp --dport 53 -j DROP
iptalbes -t filter -A INPUT -s ! 10.0.0.253 -p tcp --dport 53 -j DROP

ttvast

#/etc/named.conf

options{
        ......
        allow-recursion { none; };
};