搬瓦工不能建公共dns吗。。。

zzr · 发表于 2015-8-1 11:38:48

搭建了一个没用几天就被搬瓦工的黑科技面板给加了一条屏蔽53的iptable规则。。。

只看该作者 · 发表于 2015-8-2 11:22:58

提示: 作者被禁止或删除内容自动屏蔽

zzr · 发表于 2015-8-1 16:09:33

opelnic 发表于 2015-8-1 13:01
以前说某些查询会造成BIND发生大量反查询操作，会被当成DDOS的一种。要关闭。 ...

是呀。。。听说可以伪造请求ip。。。。。。。比如伪造8.8.8.8发送解析qq.com请求，然后dns服务器就会返回到8.8.8.8的解析结果。。。。然后。。。几十万个dns节点同时请求。。就很严重了。。。不过搬瓦工。。。。这也管。。。。。总共也没多少流量。。。。

只看该作者 · 发表于 2015-8-1 14:56:06

提示: 作者被禁止或删除内容自动屏蔽

ivmm · 发表于 2015-8-1 14:28:29

zjgood 发表于 2015-8-1 13:21
必须国内才能避免污染，国外的5353不受污染，Mac安装dnsmasq使用5353可解

5353是什么

只看该作者 · 发表于 2015-8-1 13:21:03

提示: 作者被禁止或删除内容自动屏蔽

opelnic · 发表于 2015-8-1 13:01:59

zzr 发表于 2015-8-1 12:06
仅仅是公共转发给8.8.8.8 。。。。。让污染的请点。。。

以前说某些查询会造成BIND发生大量反查询操作，会被当成DDOS的一种。要关闭。

只看该作者 · 发表于 2015-8-1 12:14:56

提示: 作者被禁止或删除内容自动屏蔽

zzr · 发表于 2015-8-1 12:06:38

opelnic 发表于 2015-8-1 11:53
你的dns是不是开了递归？

仅仅是公共转发给8.8.8.8 。。。。。让污染的请点。。。

opelnic · 发表于 2015-8-1 11:53:50

你的dns是不是开了递归？

		自动登录	找回密码
密码			注册