forum.lissyara.su

Добавлено: **2012-11-13 14:19:16**

Привет всем. Проблема вот какого плата. Хотел запретить отвечать днс-серверу при запросе определенных сайтов, а он падает.

Делаю вот что:

Код: Выделить всё

deny-answer-aliases { "example.net"; };

Вначале писала что:

Код: Выделить всё

/etc/namedb/named.conf:24: unknown option 'deny-answer-aliases'

Параметр вписан в секцию options.

Установлен bind99.

В итоге дошел до того, что она съела этот параметр, но(!), она отвечает на запросы. К примеру:

Код: Выделить всё

deny-answer-aliases { "ya.ru"; };

Код: Выделить всё

$ nslookup ya.ru 10.10.254.128
Server:		10.10.254.128
Address:	10.10.254.128#53

Non-authoritative answer:
Name:	ya.ru
Address: 213.180.204.3
Name:	ya.ru
Address: 213.180.193.3
Name:	ya.ru
Address: 77.88.21.3
Name:	ya.ru
Address: 93.158.134.3
Name:	ya.ru
Address: 87.250.250.3
Name:	ya.ru
Address: 87.250.250.203
Name:	ya.ru
Address: 93.158.134.203
Name:	ya.ru
Address: 87.250.251.3

Как быть?
Заранее благодарен за ответ.

Добавлено: **2012-11-14 14:55:19**

запустите требуемые домены как master на том же самом бинде.
тогда он не будет лезть в интернет за разрешением имен.

я не силен в бинде, поэтому предлагаю такое решение.

Добавлено: **2012-11-15 5:55:17**

терминус писал(а):запустите требуемые домены как master на том же самом бинде.
тогда он не будет лезть в интернет за разрешением имен.

Все? О_о А если надо блокировать 1К записей - мне все писать

Добавлено: **2012-11-15 15:25:59**

wheel писал(а):
терминус писал(а):запустите требуемые домены как master на том же самом бинде.
тогда он не будет лезть в интернет за разрешением имен.
Все? О_о А если надо блокировать 1К записей - мне все писать

в смысле ДОМЕНОВ второго уровня 1к?! o_O
не проще ли всех юзеров перестрелять или ввести Squid + SquidGuard и фильтровать по категориям?

Добавлено: **2012-11-16 0:12:31**

действительно, если вы хотите быть уж таким злым, то сразу вешайте все на ту же проксю, получите больше плюшек в будущем.

forum.lissyara.su

DNS. Bind. Content Filtering

DNS. Bind. Content Filtering

Re: DNS. Bind. Content Filtering

Re: DNS. Bind. Content Filtering

Re: DNS. Bind. Content Filtering

Re: DNS. Bind. Content Filtering