☰

IANA 黑洞服务器的使用

tag-icon • tag-icon bind
IANA 黑洞服务器的使用

我需要在 Bind 上进行哪些配置才能使用 IANA Blackhole 服务器获取权威答案？现在，如果我对“私有”地址运行查询，我会得到：

[david@foobar]$ nslookup 10.171.238.96
Server:         XXX.XXX.XXX.XXX
Address:        XXX.XXX.XXX.XXX#53

** server can't find 96.238.171.10.in-addr.arpa: NXDOMAIN

XXX.XXX.XXX.XXX 是我的 DNS IP 地址。

当我使用不同的 DNS 服务器时，我得到以下信息：

[david@varimathras]$ nslookup 10.171.238.96
Server:         XXX.XXX.XXX.XXX
Address:        XXX.XXX.XXX.XXX#53

Non-authoritative answer:
96.238.171.10.in-addr.arpa      name = mentat.cc.ucf.edu.

Authoritative answers can be found from:
10.in-addr.arpa nameserver = BLACKHOLE-2.IANA.ORG.
10.in-addr.arpa nameserver = BLACKHOLE-1.IANA.ORG.
BLACKHOLE-1.IANA.ORG    internet address = 192.175.48.6
BLACKHOLE-2.IANA.ORG    internet address = 192.175.48.42

两个服务器“foobar”和“varimathras”均已连接到互联网并且运行正常。

答案1

如果您的服务器能够通过互联网访问 DNS 并且配置正确，它应该会自动运行。黑洞服务器在 DNS 目录中注册RFC1918地址修订，这消除了 DNS 超时，因为它们不应该解析。

由于您收到了 NXDOMAIN 结果，因此我相信事情正在按预期进行。

编辑

看起来您的 DNS 上指定的子网有一个 PTR（反向）区域。删除该区域，它将转到根目录。

相关内容