bind9：禁用递归查询的错误日志记录

关于禁用递归查询的所有绑定错误日志记录，例如“查询（缓存）'theswat.net/ANY/IN' denied”

/etc/named.conf 中的以下内容将这些重定向到 /var/named/data/named.security，滚动日志的总大小限制为 15 兆字节。请注意，类别安全性只是“批准和拒绝请求”。

logging {
        channel default_debug {
                    file "data/named.run";
                severity dynamic;
        };
        // Redirect all of those 'denied' logs for non-existing domains or external ones (we are 'recursion no;')
        //   logs to /var/named/data/named.security, up to 3 files of 5mbytes each
        //   independent hack_detect processes can then scan for flooders and known abusers and block their IPs
        channel hd_security {
                file "data/named.security" versions 3 size 5m;
                print-time yes;
                print-severity yes;
                print-category yes;
        };
        category security { hd_security; };
};

请参阅 BIND 管理员参考手册（也称为“ARM”，包含在您的源代码分发中，或查阅 ISC 知识库中的链接表以查找特定于您的 BIND 版本的版本）并转到第 6.2.10 节，其中涵盖日志记录。

BIND 错误消息以各种类别发出，您可以根据类别指定它们的目的地。虽然我不知道并且必须检查源以确切知道要抑制的错误消息属于哪个类别，但一旦确定了类别（通过检查源或通过反复试验），您就可以抑制该类别的错误消息使用 ARM 中显示的示例语法，即：

To discard all messages in a category, specify the null channel:
category xfer-out { null; };
category notify { null; };

我将从“解析器”类别开始，尽管因为它是一个拒绝消息，它可能属于“安全”——实际上你所描述的区域介于几个可能的类别之间（这就是为什么我不能在顶部说我的头脑是正确的..）“解析器”听起来像是您不希望发现有用的消息，如果您不尝试为客户端执行递归。

是的，可以使绑定静音。检查您的配置以了解类别和频道定义。如果这出现在您的 syslog 中，请找到提及 syslog 的频道。还内置了一个 default_syslog 通道。然后找到记录到这些通道的类别。注释掉类别或将其重定向到不同的频道。您可能希望在测试时重定向到日志。

更多细节可以在这里找到：http ://www.zytrax.com/books/dns/ch7/logging.html

对于那些使用 syslog 并且不想丢弃所有内容的人。从技术上讲，您不想将所有内容都发送到 NULL。这里 WARNING 和 CRITICAL 仍在记录中。

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
        channel syslog {
                syslog;
                severity warning;
                print-severity yes;
                print-category yes;
        };
        category default{
                syslog;
        };
};