主页 / server / 问题 / 419828
Accepted
RomanSt
Asked: 2012-08-22 13:37:55 +0800 CST

DNSMasq 吞下本地 A 条目

  • 772

当我查询 ISP 的 DNS 服务器时foo.example.com，它返回如下信息：

;; ANSWER SECTION:
foo.example.com. 159 IN A       192.168.40.20

（注意IP地址是本地的）

当我通过 DNSMasq 执行相同操作时，响应为空；A记录不见了。它适用于我尝试过的所有其他地址。

这是什么，DNSMasq 配置错误、错误或预期行为？

domain-name-system

2 个回答

  1. Best Answer

    您可能使用此选项启用了dnsmasq 的重新绑定保护：

       --stop-dns-rebind
          Reject (and log) addresses from upstream nameservers  which  are
          in  the private IP ranges. This blocks an attack where a browser
          behind a firewall  is  used  to  probe  machines  on  the  local
          network.

    您可以通过删除此选项来完全禁用它，或者您可以使用此选项将某些域列入白名单：

    --rebind-domain-ok=example.com
    • 4

  2. 我认为这可能是 Bind9 视图功能，特别是如果您的 DNSMasq 与您的 PC 不在同一 IP 范围内

    视图语句是 BIND 9 的一项强大的新功能，它允许名称服务器根据请求者以不同方式回答 DNS 查询 (...)更多

    • 0

相关问题