Como configurar bind / named para esta tarefa simples de servidor de nomes?

Question

Eu preciso configurar bind/named (no FreeBSD) para:

• escute na porta 53 de um único IP,
• nunca procure registros ou encaminhe consultas para qualquer outro servidor,
• nunca tente atualizar seus registros de outros servidores de nomes,
• responda "não conhecido / recusado / sem registros" para absolutamente todas as consultas, exceto um único subdomínio para o qual ele é autoritativo e para o qual ele retorna todos os registros DNS mantidos como de costume.

Além disso, sua configuração precisa ser bloqueada para que não possa fazer mais nada.

Deve ser simples, mas como faço isso? Qual é a configuração mais simples que vai conseguir o que eu quero?

    

Answer 1

Deixe-me fornecer a você meu papel Ansible para Instalar e configurar o DNS . Exemplos de como configurar um domínio podem ser encontrados no diretório vars .

Para escutar na porta 53 de um único IP configure o seu IP. A porta 53 é a padrão.

bsd_named_conf_listen_on: "YOUR-IP;"

Para nunca procurar registros ou encaminhar quaisquer consultas para qualquer outro servidor e nunca tentar atualizar seus registros de outros servidores de nomes

bsd_named_conf_forwarders: ""