[도메인] 원격 DNS서버의 recursion Query 를 제한할때…

다음과 같이 테스트해 봅시다..

1.ns.kimc.co.kr 에 접속후 질의

$ nslookup

> server ns.kimc.co.kr

Default Server: ns.kimc.co.kr

Address: 210.105.58.129

> touch.com

Server: ns.kimc.co.kr

Address: 210.105.58.129

Name: touch.com

Address: 199.85.4.2

2. 이번엔 ns5.tt.co.kr 에 접속후 질의해 봅시다.

> server ns5.tt.co.kr

Default Server: ns5.tt.co.kr

Address: 211.47.65.75

> touch.com

Server: ns5.tt.co.kr

Address: 211.47.65.75

Name: touch.com.public.co.kr

Served by:

– NS.KORNET.NET

168.126.63.1

kr

– NS.KRNIC.NET

202.30.50.50

kr

– NS.RIPE.NET

193.0.0.193

kr

– ns.kren.ne.kr

147.47.1.1

kr

– NS2.INTERNIC.NET

198.41.0.11

kr

– NS.KREONET.RE.kr

134.75.30.1

kr

>

위와 같이 다른 네임서버레 물어보라는 답변만 나오지요..

이는 recursion(즉, 해당 네임서버에 정의되지 않은 도메인을 질의할때

root server 부터 쭉 내래오면서 질의를 하게 되는데, 이를 특정 ip 에서

만 질의할수 있도록 제한하는 것입니다. 따라서 tt와 관계없는 임의의 사

용자가 우리 네임서버를 default name server 로 설정하여 이용하는 것을

차단하는 것이지요..)

이는 /etc/named.conf 에 아래와 같이 설정하여 이용가능합니다.

allow-recursion {168.126.29.128/28; 210.121.176.192/26;

211.47.64.0/24; 211.47.65.0/24; 211.47.66.0/24; 211.47.67.0/24; };

즉 위에 설정된 IP 대역에서만 reculsive query 가 가능합니다.