BIND encaminha sem o uso de encaminhadores

Question

Eu tenho um DNS BIND configurado, tudo funciona bem. A configuração não tem encaminhadores, mas se eu pingar no Google, recebo uma resposta. Esse comportamento não é normal, porque não há como acessar a rede "externa". Em etc/resolv.conf , tenho apenas o IP do meu servidor (nenhum DNS secundário).

Não há configuração especial feita, eu criei apenas uma zona, um par de registros A e CNAME e isso é tudo.

Existe uma configuração especial nas novas versões do Bind (estou usando o 9.10), que permite o encaminhamento automático ou algo assim? Eu estou realmente perdido com esse problema ...

Obrigado a todos.

    

Answer 1

Se não houver um encaminhador, o servidor consultará os servidores raiz do DNS diretamente.

O que você deseja fazer é desativar as consultas recursivas para que o servidor se recuse a responder a consultas sobre outros domínios além dos que são responsáveis. Este é o comportamento padrão nas versões recentes do BIND, mas geralmente é sobrescrito com algo como

allow-recursion { myservers; myclients; };

para permitir que clientes confiáveis executem consultas recursivas. Basta modificá-lo de acordo.