bind9：禁用递归查询的错误日志记录

Question 1

关于禁用所有递归查询的绑定错误日志记录，例如“查询（缓存）‘theswat.net/ANY/IN’被拒绝”

/etc/named.conf 中的以下内容将这些重定向到 /var/named/data/named.security，滚动日志的总大小限制为 15mbytes。请注意，安全类别仅为“批准和拒绝请求”。

logging {
        channel default_debug {
                    file "data/named.run";
                severity dynamic;
        };
        // Redirect all of those 'denied' logs for non-existing domains or external ones (we are 'recursion no;')
        //   logs to /var/named/data/named.security, up to 3 files of 5mbytes each
        //   independent hack_detect processes can then scan for flooders and known abusers and block their IPs
        channel hd_security {
                file "data/named.security" versions 3 size 5m;
                print-time yes;
                print-severity yes;
                print-category yes;
        };
        category security { hd_security; };
};

Answer

关于禁用所有递归查询的绑定错误日志记录，例如“查询（缓存）‘theswat.net/ANY/IN’被拒绝”

/etc/named.conf 中的以下内容将这些重定向到 /var/named/data/named.security，滚动日志的总大小限制为 15mbytes。请注意，安全类别仅为“批准和拒绝请求”。

logging {
        channel default_debug {
                    file "data/named.run";
                severity dynamic;
        };
        // Redirect all of those 'denied' logs for non-existing domains or external ones (we are 'recursion no;')
        //   logs to /var/named/data/named.security, up to 3 files of 5mbytes each
        //   independent hack_detect processes can then scan for flooders and known abusers and block their IPs
        channel hd_security {
                file "data/named.security" versions 3 size 5m;
                print-time yes;
                print-severity yes;
                print-category yes;
        };
        category security { hd_security; };
};

Question 2

请参阅 BIND 管理员参考手册（又称“ARM”，包含在您的源代码分发中，或者查阅ISC知识库中的链接表找到特定于您的 BIND 版本的版本）并转到涵盖日志记录的第 6.2.10 节。

BIND 错误消息会以各种类别发出，您可以根据类别指定其目的地。虽然我不清楚，必须检查来源才能确切知道您想要抑制的错误消息属于哪个类别，但一旦您确定了类别（通过检查来源或反复试验），您就可以使用 ARM 中显示的示例语法抑制该类别的错误消息，即：

To discard all messages in a category, specify the null channel:
category xfer-out { null; };
category notify { null; };

我将从“解析器”类别开始，尽管因为它是一条拒绝消息，它可能属于“安全”——实际上您所描述的区域介于几种可能的类别之间（这就是为什么我不能脱口而出地说哪个是正确的..）如果您不尝试为客户端执行递归，“解析器”听起来像是您不希望发现有用的消息。

Answer

请参阅 BIND 管理员参考手册（又称“ARM”，包含在您的源代码分发中，或者查阅ISC知识库中的链接表找到特定于您的 BIND 版本的版本）并转到涵盖日志记录的第 6.2.10 节。

BIND 错误消息会以各种类别发出，您可以根据类别指定其目的地。虽然我不清楚，必须检查来源才能确切知道您想要抑制的错误消息属于哪个类别，但一旦您确定了类别（通过检查来源或反复试验），您就可以使用 ARM 中显示的示例语法抑制该类别的错误消息，即：

To discard all messages in a category, specify the null channel:
category xfer-out { null; };
category notify { null; };

我将从“解析器”类别开始，尽管因为它是一条拒绝消息，它可能属于“安全”——实际上您所描述的区域介于几种可能的类别之间（这就是为什么我不能脱口而出地说哪个是正确的..）如果您不尝试为客户端执行递归，“解析器”听起来像是您不希望发现有用的消息。

Question 3

是的，可以静默绑定。检查您的配置以了解类别和频道定义。如果这出现在您的系统日志中，则找到提及系统日志的频道。还有一个内置的 default_syslog 频道。然后找到记录到这些频道的类别。注释掉该类别或将其重定向到其他频道。您可能希望在测试时重定向到日志。

更多详细信息请参见此处：http://www.zytrax.com/books/dns/ch7/logging.html

Answer

是的，可以静默绑定。检查您的配置以了解类别和频道定义。如果这出现在您的系统日志中，则找到提及系统日志的频道。还有一个内置的 default_syslog 频道。然后找到记录到这些频道的类别。注释掉该类别或将其重定向到其他频道。您可能希望在测试时重定向到日志。

更多详细信息请参见此处：http://www.zytrax.com/books/dns/ch7/logging.html

Question 4

对于那些使用 syslog 并且不想丢弃所有内容的人来说。从技术上讲，您不想将所有内容都发送到 NULL。这里仍会记录 WARNING 和 CRITICAL。

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
        channel syslog {
                syslog;
                severity warning;
                print-severity yes;
                print-category yes;
        };
        category default{
                syslog;
        };
};

Answer

对于那些使用 syslog 并且不想丢弃所有内容的人来说。从技术上讲，您不想将所有内容都发送到 NULL。这里仍会记录 WARNING 和 CRITICAL。

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
        channel syslog {
                syslog;
                severity warning;
                print-severity yes;
                print-category yes;
        };
        category default{
                syslog;
        };
};

bind9：禁用递归查询的错误日志记录

答案1

答案2

答案3

答案4

相关内容