* Jonas Meurer:
> mein problem ist nun, dass ich unmengen an dns-traffic habe, was ich
> darauf zur�ckf�hre, dass bind jede anfrage freudig beantwortet, und
> somit als offener dnsserver jedem zug�nglich ist. beweis:
> # host www.heise.de <meinserver>
> Using domain server:
> Name: <meinserver>
> Address: 62.???.???.???#53
> Aliases:
Hast Du die Anfrage von �au�en� gestellt? Da� er f�rs interne Netz einen
Cache bereitstellt, kann ja gew�nscht sein.
> das w�re interessant damit ich den server trotzdem als dns-server f�r
> meinem heim-pc benutzen kann.
Ich w�rde so etwas wie
,----
| acl "home" {192.168.0.0/24; 10.0.0.0/8; 127.0.0.1;};
| options {
| // sonstiges Zeuch, z.B. forwarders auf den DNS des ISPs
| auth-nxdomain no;
| allow-query { "home";};
| listen-on {"home";};
| allow-transfer { none;};
| };
`----
in die config aufnehmen, Subnetze nat�rlich nach Deinen Gegebenheiten.
Dann beantwortet er nur Anfragen aus dem internen Netz.
Gr��e,
kro
--
Veteran of the Bermuda Triangle Expeditionary Force 1990-1951
(PGP/GPG 0xCE248A25)
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
