是否可以使用 dnsmasq 抑制上游 DNS 记录

Question

使用 dnsmasq，我可以为现有记录设置新值，并将新记录、事件添加到我不拥有的区域。但是否有可能掩盖或隐藏现有记录呢？

就我而言，我希望 CNAME 不存在并返回状态 NXDOMAIN

我试过

cname=unwanted.example.org,

但 dnsmasq 无法启动。然后我尝试了

cname=unwanted.example.org,_

由于这一点被忽略，我从真实的 DNS 服务器获取真实的 CNAME 记录。

Answer 1

address=/unwanted.example.org/

--address=/example.com/ 相当于 --server=/example.com/ 并返回 example.com 及其所有子域的 NXDOMAIN。