Se esse servidor DNS responde como autoritativo para algum domínio registrado
no Registro.br deve ser
"any" (ou simplesmente nem setar pois é o valor default) , pois toda a internet
irá consultar ele quando
quiser resolver algum nome dentro do seu domínio.
Se ele for apenas um servidor DNS recursivo ( servidor cache como alguns chamam
por ai... ), ou seja,
o que resolve nomes para os computadores "da sua rede e filiais", você deve
deixar não só o allow-query
com a acl, mas as diretivas
allow-query { "trusted"; };
allow-query-cache { "trusted"; };
allow-recursion { "trusted"; };
FONTE: http://www.fug.com.br/historico/html/freebsd/2009-03/msg00436.html
Nenhum comentário:
Postar um comentário