BIND循环密码:如何使用一个IP地址进行nslookup回复

时间:2013-01-26 04:20:22

标签: dns bind rounding

我使用绑定循环法,并且有一个域有多个A记录。但是当我使用nslookup测试分辨率时,它会回复所有的ip。有没有办法只回复一个命中的IP? 任何的想法?非常感谢。

2 个答案:

答案 0 :(得分:3)

正如Celada指出的那样,为了安全起见这样做是愚蠢的,因为有人可以继续努力,直到他们得到所有这些。

然而,仍然有办法做到这一点,人们可能有理由这样做,或者至少像我一样,好奇它是如何完成的。

这是order random_1

named.conf选项

大恐怖警告this option will break DNSSEC, is intentionally "almost completely undocumented" and is "generally the wrong answer"

它确实看起来pretty completely undocumented并且可能仅作为Debian / Ubuntu绑定中的补丁出现,而不是上游。

答案 1 :(得分:2)

订单random_1被添加到Debian bind9软件包中,专门用于解决无用的企业网络RFC 3484,它假设更多的网络匹配意味着接近,即使只有两个共性与一点。

对于这种情况的更好的解决方案是任播或其他选择会破坏Windows使用该RFC。另请参阅http://support.microsoft.com/kb/968920

寻找你感兴趣的贴纸↓↓↓
豫ICP备18024241号-1