想把所有的DNS解析指向一个IP，应该怎样写？

jfadmin

想在学生机房控制学生的上网，必要的时候才开放，所以就想了一个办法，把所有的dns解析，都解析为192.168.1.1，而在这个主机安装了一个apache，主页内容为“禁止上网”之类的页面。

     自己用Freebsd+bind已经做成了内网的dns，请问这个功能在named.conf里面应该怎样写？就是所有的域名。像下面：

zone "*" {    //如果"*"能代表所有的域名
        type master;
        file "master/example.net";
};

    也许想法不对，各位给出个主意吧。

abel

dns 解析影響的東西很多 (不是只有 web) , 看你要做到的程式
zone "."  # 不是什麼 * 號
裏面才是
* A IP

jfadmin

谢谢！
刚开始接触DNS，很多概念还不懂。以后还请多多指教。

再去学习一下named.root文件，遇到不懂的事接着问。

jfadmin

我是这样干的，可能很幼稚，别笑话。

zone "." {
        type hint;
        file "named.root";
};

然后在named.root里面添加一行：

.                        3600000      NS    *
*                        3600000      A     192.168.202.18

好象不行，应该怎样加呢？也没google到结果。

jfadmin

这样写貌似可以，请指教。

named.conf文件加入：

zone "." in {
        type master;
        file "named.tmp";
};

named.tmp内容：

$TTL 3600        ; 1 houre
.    IN      SOA      ns1.test.com. admin.test.com. (
                                2006051501      ; Serial
                                10800           ; Refresh
                                3600            ; Retry
                                604800          ; Expire
                                86400           ; Minimum TTL
                        )

; DNS Servers
                IN      NS      ns1.test.com.
; MX Records
                IN      MX 10   mx.test.com.
; Machine Names
localhost       IN      A       127.0.0.1
*               IN      A       192.168.202.18

除了最后一句外，其它的几句不知道哪些可以不要。

unixnovice

在你的需求下，
MX可以不要，呵呵

不过这样并不是一种好的解决办法。
别人一样可以通过IP访问“一定量的网站”

最好的办法我认为是防火墙。将连接做DNAT