1.2.3.4.list.dsbl.org를 확인할 수 없습니다.

Question 1

DSBL은 2008년 말에 중단되었습니다. 오랫동안(1년?) DNS가 여전히 쿼리를 해결했습니다.

일부 이전 지침은 블랙리스트/도메인을 참조할 수 있지만 이 목록은 오래 전에 사라졌고 DNS 요청이 더 이상 해결되지 않으므로 구성하지 않는 것이 좋습니다.

Google DNS에는 알려진 문제를 해결하는 바로가기/최적화 기능이 있으며 도메인이 블랙리스트 또는 일종의 RPZ 구성에 있을 수 있습니다. 대규모 작업에서는 Non 문제를 해결하기 위해 여전히 과도하게 구성된 주소에 대해서도 동일한 작업을 수행합니다. -존재하는 도메인은 귀중한 리소스를 차지합니다.

요청을 필터링하기 위해 유사한 블랙리스트가 생성되고 최종 결과는 최상위 루트 이름 서버(TLD)에 리소스를 절약하기 때문에 일부 유사한 구성도 "좋은" 네티즌이 되는 것의 일부입니다.

Google 맞춤설정 아이디어를 강화하면 맞춤 코드가 있는 것으로 알려져 있으며, 성능이라는 이름으로 RR에서 지나치게 낮은 TTL을 무시하는 등 일부 "특이한" 기능이 있는 것으로 알려져 있습니다. (그 이후로 BIND는 내 기억이 맞다면 RR에 허용되는 더 낮은 TTL을 정의하는 전역 옵션을 만들었습니다.)

귀하의 서버가 블랙리스트가 구성된 상태에서 이렇게 오랫동안 살아남았는지 모르겠습니다. dsbl.org해당 주소가 사용을 중지했을 때 이메일 서버 지연으로 인해 블랙리스트 구성에서 해당 주소를 제거해야 했기 때문입니다.

요청 시 BIND에서 도메인을 블랙리스트에 추가합니다.

영역 파일은 다음 위치에 있습니다./etc/bind/rpz.db

*.list.dsbl.org CNAME   *.

named.conf정의된 내부 보기에 영역 파일 추가 :

zone "rpz" {
  type master;
  file "/etc/bind/rpz.db";
  allow-query { your_internal_network; };
};

다음에 추가 named.conf.options:

options {
   ...
   response-policy { zone "rpz"; };
}

또한보십시오:

Bind9의 대형 영역 파일: 광고 차단

BIND를 전달자 전용(루트 프롬프트 없음), 암호화 + RPZ 블랙리스트/화이트리스트로 구성

다양한 수준의 도메인에 RPZ 구성 바인딩

Answer