Dotaz: Open DNS server

[Vojta]

Ahoj, zjistil jsem, ze mam OPEN DNS server. Jenze tento server take vyuzivam jako proxy server. A tak se dostavam i do internetu. Rad bych se nekoho zeptal, jestli ma nejaky cesky navod na to jak zablokovat tento OPEN DNS server.

Zkousel jsem

recursive no;

zablokovalo mi to vsechny stranky,...

Zkousel jsem i allow-recursive a to mi taky nefungovalo, nevedel jsem co tam dat vsechno za IP: zkousel jsem 127.0.0.1;localhost;172.22.1.1; a stejne nic, zkousel jsem tam i verejne IP, take nic.

Poradite mi prosim nekdo na co se soustredit, aby mi DNS ve vnitrni take fungovali a z venku se na DNS dostaly jen urcite IP adresy, ktere mam jako sekundarni DNS? Diky

Odpovědi

[LC]

udelej si interni a externi pohledy na zony. u externinich zon recursion no; u internich recursion yes;

celkem dobry zdroj informaci http://www.zytrax.com/books/dns/

zvlaste pak http://www.zytrax.com/books/dns/ch6/index.html#overview podkapitola 6.8

nebo http://www.howtoforge.com/two_in_one_dns_bind9_views#SECTION00040000000000000000

[Vojta]

interní a externí pohledy na zóny? Tak to opravdu nevím co znamená, ale pokusím se to dohledat v tebou zaslaných manuálech.

[M]

http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dns.1.html uplne dole je priklad na pohledy... :)

[Vojta]

Jo diky, udelal jsem to pres howtoforge. Diky jeste jednou ...

[Zdeněk Štěpánek]

a nebylo by lepsi port 53 zakazat firewallem na vstupu z internetu?

Zdenek

[Vojta]

No to by mi asi nefungovalo DNS pro domeny,... ne?

[Zdeněk Štěpánek]

No ja jsem to pochopil tak, ze ma DNS pro vnitrni sit a odpovida i na dotazy z internetu.

Ja mam to samy a staci jen bloknout 53.

Kdyz se interni DNS pta jakou ip ma www.seznam.cz tak ven to projde a zpatky to firewall pusti jako related,established.

Pokud by ten DNS server byl autoritativni pro nejakou inetovou domenu, tak to bloknout samozrejme nemuze, ale o tom tazatel nic nepsal.

Zdenek

[Vojta]

Je to sice v prvnim prispevku napsane, ale schovane v textech

např.

Poradite mi prosim nekdo na co se soustredit, aby mi DNS ve vnitrni take fungovali a z venku se na DNS dostaly jen urcite IP adresy, ktere mam jako sekundarni DNS? Diky

Samozrejme, ze jsou na ty DNS smerovany take domeny ... Takze opravdu blokace na firewallu neni mozna. ALe i tak diky

[Zdeněk Štěpánek]

Aha, tak to jsem si nevsiml. Co teda povolit jen ty konkretni IP adresy?

[Tomas3]

Ja to nastavil podle tohoto

http://www.howtoforge.com/two_in_one_dns_bind9_views#SECTION00040000000000000000

a funguje presne podle predstav ...