bind9 soll nur lokale (eigene) Domains auflösen

[zimon]

Kennt Ihr da eine saubere Lösung, dass mein DNS-Server nicht wild alles Hosts auflöst, sonder nur meine eigenen Domains?

Ich hab gelesen, wenn ich die Root-Server Zone löschen würde aus der named.conf wäre das ok. Leider löst mein DNS immer noch alle Domains auf (er macht das verdammt langsam - kann die Ip erst nach dem zweiten request ausspucken).

Gruss,
Simon

PS: Die Option den Bind auf Port 53 festzunageln, heisst das, dass er nur noch auf Port 53 Anfragen entgegennimmt oder dass er nur noch Server am Port 53 anfrägt?

[Hosi]

Du kannst bind so konfigurieren, dass er keine rekursiven Anfragen zulässt.

options {
allow-recursion { 127.0.0.1; };
};

PS: Die Option den Bind auf Port 53 festzunageln, heisst das, dass er nur noch auf Port 53 Anfragen entgegennimmt oder dass er nur noch Server am Port 53 anfrägt?

Weder noch
Er fragt dann *von* Port 53 an. Deswegen heißt das ja auch "query-source address".

Die Anfragen an einen anderen Nameserver gehen grundsätzlich an Port 53 (TCP bei Zonentransfer, UDP sonst)

[zimon]

hey geiler Tipp, man!

Genau danach hatte ich gesucht!!!!!! Besten Dank Hosi!!!