Você pode monitorar as solicitações em vários pontos da sua infra-estrutura.
Se suas intenções são saber quem fez as solicitações de DNS, você pode configurar e ativar logs do BIND temporariamente para registrar solicitações de consultas. No servidor BIND, você também pode executar dnscap
ou tcpdump
Se você quiser saber quem acessou o site, poderá ver os registros de solicitações do servidor da web ou usar tcpdump
no lado do servidor da web.
No BIND para ativar os registros de consulta, a sintaxe é:
logging {
channel querylog{
file "/var/log/querylog";
severity debug 10;
print-category yes;
print-time yes;
print-severity yes;
};
category queries { querylog;};
};
};