Отключение запросов корневого DNS-сервера в Redhat linux

Question

У меня есть DNS-сервер, работающий на компьютере с IP 127.0.0.1, и я настроил этот IP-адрес: /etc/resolve.conf...but, когда я пытаюсь запросить имя хоста, которое не настроен ни в/etc/hosts, ни в DNS-сервере, используя gethostip или gethostbyname, я вижу, что много запросов выполняется на корневых DNS-серверах, которые некоторое время блокируют эти команды. Я хочу отключить запросы, отправляемые на корневые DNS-серверы, поэтому я проверил эти IP-адреса корневого DNS-сервера в файле named.ca в зоне «.». и прокомментировал эту строку в named.conf ... Я также удалил этот файл named.ca и перезапустил именованную службу, но все же запросы поступают к этим корневым DNS-серверам.

Может ли кто-нибудь помочь мне и предоставить способ отключения запросов к этим корневым DNS-серверам? Я хочу, чтобы эти запросы были сделаны только в/etc/hosts и с именем службы, запущенной на 127.0.0.1

Заранее спасибо. Ravi

Answer 1

Вот как разрешительные DNS-имена, на которых сервер не имеет знаний, должны работать (рекурсивный запрос DNS - см., Например, Domain Name System#DNS resolvers в wikipedia).

Если вы хотите избежать этого по какой-либо причине, вы должны либо перенаправить запросы на имена за пределами опубликованных зон на другой DNS-сервер (который будет делать то же самое для вас), либо вообще отклонить такие запросы.

Как это сделать, зависит от вашего программного обеспечения DNS-сервера.

ОБНОВЛЕНИЕ:

для ISC BIND,

• использовать forward директиву (см http://gleamynode.net/articles/2267/ для примера) для переадресации;

• использование recursion no в named.conf отвергать рекурсивные запросы в целом или allow-recursion {} ограничить их к конкретному clents (смотрите, например, BIND 9.5 Administrator Reference Manual#An Authoritative-only Name Server для 1-го варианты);

• , чтобы отбросить рекурсивные запросы, а не отклонить их, см. https://serverfault.com/questions/438515/bind-blackhole-for-invalid-recursive-queries для примера конфигурации.

Answer 2

chkconfig named off 
service named status 
service named off