We will be using the same ACL list

We will be using the same ACL list to restrict our DNS server to a specific list of clients. However, we need to change the configuration so that the server no longer attempts to perform recursive queries itself.

To do this, we do not change recursion to no. The forwarding server is still providing recursive services by answering queries for zones it is not authoritative for. Instead, we need to set up a list of caching servers to forward our requests to.

This will be done within the options {} block. First, we create a block inside called forwarders that contains the IP addresses of the recursive name servers that we want to forward requests to. In our guide, we will use Google's public DNS servers (8.8.8.8 and 8.8.4.4):

Kết quả (Việt) 1:

Chúng tôi sẽ sử dụng cùng một danh sách ACL để hạn chế các server DNS của chúng tôi vào một danh sách cụ thể của khách hàng. Tuy nhiên, chúng ta cần phải thay đổi cấu hình để các máy chủ không còn nỗ lực để thực hiện truy vấn đệ quy chính nó.Để làm điều này, chúng tôi không thay đổi đệ quy không. Các máy chủ chuyển tiếp vẫn còn cung cấp dịch vụ đệ quy bằng cách trả lời các truy vấn cho vùng không phải là uỷ quyền cho. Thay vào đó, chúng ta cần phải thiết lập một danh sách các bộ nhớ đệm máy chủ để chuyển tiếp các yêu cầu của chúng tôi.Điều này sẽ được thực hiện trong tùy chọn {khối. Trước tiên, chúng tôi tạo ra một khối bên trong được gọi là nhà có chứa địa chỉ IP của máy chủ tên đệ quy chúng ta muốn chuyển tiếp yêu cầu. Trong hướng dẫn của chúng tôi, chúng tôi sẽ sử dụng Google của máy chủ DNS công cộng (8.8.8.8 và 8.8.4.4):

Kết quả (Việt) 2:

Chúng tôi sẽ sử dụng danh sách cùng ACL để hạn chế máy chủ DNS của chúng tôi vào một danh sách cụ thể của khách hàng. Tuy nhiên, chúng ta cần phải thay đổi cấu hình để các máy chủ không còn cố gắng thực hiện các truy vấn đệ quy chính nó.

Để làm được điều này, chúng ta không thay đổi đệ quy để không. Các máy chủ chuyển tiếp vẫn đang cung cấp dịch vụ đệ quy bằng cách trả lời các truy vấn cho các khu nó không phải là thẩm quyền cho. Thay vào đó, chúng ta cần phải thiết lập một danh sách các máy chủ bộ nhớ đệm để chuyển tiếp các yêu cầu của chúng tôi để.

Điều này sẽ được thực hiện trong các tùy chọn {} khối. Đầu tiên, chúng ta tạo ra một khối bên trong được gọi là giao nhận có chứa địa chỉ IP của máy chủ tên đệ quy mà chúng tôi muốn chuyển tiếp yêu cầu. Trong hướng dẫn của chúng tôi, chúng tôi sẽ sử dụng các máy chủ DNS công cộng của Google (8.8.8.8 và 8.8.4.4):