![限制对 Microsoft DNS 的查询](https://linux22.com/image/606141/%E9%99%90%E5%88%B6%E5%AF%B9%20Microsoft%20DNS%20%E7%9A%84%E6%9F%A5%E8%AF%A2.png)
我正在尝试帮助某人配置 MS 2008 DNS 服务器,使其不回答来自根区域的 DNS 查询,并且只回答来自其所连接的局域网的递归位设置的查询。这两项测量旨在避免将服务器用作 DDoS 反弹服务器以及缓存监听。
我目前找不到任何相关内容(只能进行绑定),但也可能是我在搜索时使用了错误的词语。
期待您的答复!
答案1
您可以考虑在机器上安装 2 个网卡,一个内部网卡和一个外部网卡(最好位于 NAT 路由器后面),并让 DNS 服务器只监听内部适配器。如果您不在路由器中转发端口 53,则“外部世界”无法访问 DNS 服务器。(内部)客户端可以访问 DNS 服务器并使用外部适配器作为互联网网关。