屑俺日記

☆ allow-query

DNSサーバのセキュリティを、少し固めておくテスト。

options の下でも、 zone の下でも指定できるらしい。
指定するのはIP/Mask とか、acl で指定したグループとか。
サーバの使ってなかったNICに、aclで指定していないIPアドレスを振り、 そちらにノートをクロスケーブルで繋ぐ。
ノートからの問い合わせを、tshark で覗く。

$Client -> $Server  DNS Standard query A $Host.Domain.Tld
$Server -> $Client  ICMP Destination unreachable (Port unreachable)
$Client -> $Server  DNS Standard query A $Host.Domain.Tld
$Server -> $Client  ICMP Destination unreachable (Port unreachable)

allow-recursion は、いつ指定したのか、もう忘れた。