有没有办法在绑定时阻止特定的查询类型

有没有办法在绑定时阻止特定的查询类型

我一直在尝试找到一种方法来阻止来自我们的绑定服务器的 WKS 查询类型。

我们发现它被隧道软件广泛使用。

我尝试使用 RPZ,但不确定如何阻止查询类型而不是域。

然而似乎没有正式的方法来禁用特定类型。

有任何想法吗?

PS,我可以使用 iptables,但我不确定系统的负载

相关内容