使用 BIND RPZ 为我提供了我正在寻找的更改查询的确切内容。但是，数百个客户端正在使用我的递归 DNS 服务器，我正在寻找一种方法来允许每个客户端进行某种程度的自定义。客户可能希望启用数百个区域，以实现数千种不同的可能组合。
看来我仅限于 32 个 RPZ 区域（看似无限长），但仅此一项是行不通的——每个用户都需要选择加入特定区域的能力。即使每个客户端都有大量区域，它仍然会达到 32 个限制。
我已经简要地查看了 Unbound，它似乎具有类似的具有本地数据透明度的 RPZ 设置，但是当寻找一种将事物分成视图的方法时，乐趣似乎已经结束，因此我只能将它们提供给特定的客户。
当然有一种方法可以在不重新发明轮子的情况下实现这一目标？我看到商业提供商提供类似的设置，例如 OpenDNS，成千上万的客户可以在其中切换各种列表。秘方是什么？
我有一个网站，如果我使用这些 dns 地址 195.175.39.40 和 195.175.39.39（它们是我国 isp 中的默认 dns 地址），我无法访问我的网站，但如果我使用 opendns 或 googledns，我可以访问我的网站（btgmaslak.com）。我应该怎么办 ？这是非常重要的感谢。
我已经下载了 OpenDNS 客户端，直到今天它都运行良好。向我显示此错误：
动态 IP 更新失败，并显示消息 !yours 或“您的 IP 地址已被其他用户占用。”
我很确定我会通过重新启动我的连接来解决这个问题，因为我将被分配一个新的动态 IP。但我想知道这首先是如何发生的。动态 IP 不应该对每个人都是唯一的吗？
我最近在虚拟机中设置了一个 Centos 5.4 (x86_64) 机器；问题是我无法上网。
ping 已解析的 google.com ips，名称服务器 ips 工作正常，但 DNS 查找查询不能。
这是我所做的一些挖掘工作：
dig google.com
; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5 <<>> google.com
;; global options: printcmd
;; connection timed out; no servers could be reached
nslookup google.com
;; connection timed out; no servers could be reached
在 dig 和 nslookup 期间我也没有观察到任何 UDP/TCP 数据包
cat /etc/resolv.conf
; generated by /sbin/dhclient-script
nameserver 208.67.220.220
nameserver 208.67.222.222
我的 /etc/nsswitch.conf 也是有序的，包含“主机：文件 dns”
有什么问题？
大约一周前，我更新了我的 DNS，添加了：
主机、类型、值、TTL
*.soup-team.com CNAME www.myopenid.com 3600
mail.soup-team.com CNAME ghs.google.com 3600
主机、类型、价值、
MX
、
TTL
.l.google.com 20 3600汤队.com MX
aspmx2.googlemail.com 30 3600 汤队.com MX
aspmx3.googlemail.com 30 3600 汤队
.com MX aspmx4.googlemail.com 30 3600
汤队.com MX aspmx5.googlemail.com 30 3600
从以前开始，我有：
主机、类型、值、TTL
汤队.com A 64.120.188.121 3600
汤队.com NS ns01.000webhost.com 3600 汤
队.com NS ns02.000webhost.com 3600
www.soup-team.com CNAME 汤-team.com 3600
其他详细信息：
该域是从 www.proisp.no 购买的，
www.everydns.com 用于 DNS 管理。
现在，在家里，一切正常，但在大学里，mail.soup-team.com 和任何与 OpenID 相关的子域都不起作用。而是显示来自我的网络主机 (000webhost) 的错误消息 - err.000webhost.com。
我使用OpenDNS 的 CacheCheck (www.opendns.com/support/cache/) 来检查他们的缓存，因为我认为这可能有助于我识别问题。在请求刷新后（昨天和今天），他们的所有缓存都正确指向 mail.soup-team.com，其中大部分指向与 OpenID 相关的子域（对于不同的用户名，未更新的缓存似乎有所不同）。
我有一个理论，这些问题可能与忽略 *.soup-team.com 规则并查询 000webhost 名称服务器的某些缓存有关。
所以，我的问题是：
1）我有没有配置错误？
2）由于我有一个指向 000webhost 的 IP 的 A 记录，并且我没有使用他们的子域选项，我可以删除 NS 记录（ns01.000webhost.com 和 ns02.000webhost.com）而不会造成其他类型的麻烦?
提前致谢，
方法139
PS：我对DNS很陌生。如果我在本文中使用了错误的词来描述某些内容，我也很高兴收到任何与此相关的反馈。
我喜欢 OpenDNS，但想知道是否有人有将它部署到安装了 Exchange 的位置的经验。我特别担心他们所做的任何过滤是否会导致反向 DNS 查找出现问题，这可能会干扰服务器或反垃圾邮件（在我们的例子中为 GFI）安装。感谢您的任何见解。
编辑：为了跟进遇到这个问题的任何人，我继续将我们的 ISP 的 DNS IP 换成我们 LAN 的 DNS 转发器中的 OpenDNS——花了整整一分半钟——而且效果很好。我们最终只将我们的邮件和垃圾邮件服务器交换为指向 Google DNS 而不是 OpenDNS，只是因为我厌倦了在我们的 OpenDNS 报告中看到所有邮件查询，而且这种方式也很有效。
我们最终还为 Zimbra 和基于 Exim 的邮件过滤器/网关（ MailCleaner，出色的 BTW！ ）更换了我们的 Exchange/GFI 设置，并成功地在这些服务器上与 Google DNS 保持相同的安排，并将其他所有内容转发到 OpenDNS。