限制 BIND 上的“权限部分”

Question

我刚刚将 DNS 从 Microsoft DNS 切换到 BIND 9.3，以便将 DNS 用作缓存名称服务器。

以前，当我使用“dig”执行查找时...我只能通过 Microsoft DNS 获得“问题”和“答案部分”。现在我（通过 BIND）始终收到“权威部分”（指向我正在查询的域的名称服务器）。

named.conf 中是否有可以控制此行为的选项？我不想向客户提供“权限”。

Answer 1

查看最小反应在里面选项语句。看起来它会做你想要的事情。文档说：

最小反应

如果是的，则服务器在生成响应时只会在需要时（例如授权、否定响应）将记录添加到权限和附加数据部分。这可能会提高服务器的性能。默认值为不。