Dotaz: dns allow-query

[macrek]

Zdravim,
skusam sa hrat s nastavenim DNS servra (bind9), zaujala ma direktiva allow-query, allow-recursion.
Skusal som nastavit allow-query len pre urcitu ip adresu. Ale DNS server mi na query odpoveda a je jedno z akeho stroja sa na neho dotazujem. V com by mohla byt zrada ?

controls {};

options {
directory "/var/cache/bind";
fetch-glue no;
allow-query { 10.1.2.3; };

allow-transfer {
localhost;
192.168.1.1;
};

version "DNS";
use-id-pool yes;
};

Za nakopnutie dakujem.

Odpovědi

[pasmen]

Restartoval jsi BIND po zmene nastaveni? Ptas se primo tohohle nameserveru a odpovida autoritativne? Nemuzes mit na klientovi zapnute cachovani DNS dotazu?

[macrek]

jj, bind restartujem po kazdej zmene
pytam sa priamo toho servera, pravdepodobne neodpoveda autoritativne ak sa pytam na domenu ktorej nie je autoritou.
cachovanie zapnute nie je urcite