내 설정은 점점 더 복잡해지고 있으며 일반적으로 나는 물건을 여러 부분으로 나누고 직접 조립하는 경향이 있습니다. 하지만 이번에는 전체 장비가 함께 작동하도록 하는 데 조금 더 도움이 필요한 것 같았습니다. 그렇기 때문에 @Rui F Ribeiro 사용자가 나에게 이 질문을 별도의 질문으로 요청한 것입니다.

내가 달성하고 싶은 것은 무엇입니까? 기본적으로 인터넷에서 찾은 것은 DNS 방화벽이라고 합니다.
다음 기능으로 구성된 BIND 서버가 필요합니다.

• 기본적으로 모든 요청을 외부 DNS로 전달할 것으로 예상됩니다(제 경우에는 OpenDNS: 208.67.222.222, 208.67.220.220).
• OpenDNS에는 유용한 도메인 차단/조작 기능이 있기 때문에 어떤 상황에서도 루트 서버에 쿼리할 수 없습니다. 따라서 바인딩 서버가 OpenDNS와 루트 서버에 무작위로 요청하기 시작하면 매번 다른 결과를 얻게 됩니다.(참고: 이 전달은 중간에 다른 서버에 의해 가로채거나 추가로 조작되지 않는 것을 포함하여 다양한 이유로 암호화 모드에서 수행되어야 합니다.)
• 바인드 서버도 캐시 역할을 해야 하며 OpenDNS에 쿼리를 보낼 수 있지만 이미 새로운 데이터가 있는 경우 계속해서 쿼리할 필요가 없어 대역폭과 시간이 낭비됩니다.
• 내 구성을 더욱 복잡하게 만드는 다른 주요 요청은 다음과 같습니다.많은 도메인 목록이 있는 RPZ 영역을 설정하고 싶습니다. 도메인이 확인되는 것을 원하지 않습니다. 기본적으로 127.0.0.1 또는 내 LAN의 다른 IP/호스트로 확인되기를 원합니다. 광고 목적 등을 위한 http 서버의 모든 캡처로 사용됩니다.

이렇게 복잡한 구성을 어떻게 달성할 수 있습니까?

이것은 내 구성 파일입니다. 여기 뭔가가 필요에 따라 작동하지 않는 것 같으니 구성하는 데 도움을 주세요.

명명된 구성 파일

// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian.gz for information on the
// structure of BIND configuration files in Debian, *BEFORE* you customize
// this configuration file.
//
// If you are just adding zones, please do that in /etc/bind/named.conf.local

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";

명명된.conf.옵션

acl "trusted" {
        127.0.0.1/8;
        10.0.0.0/8;
        172.16.0.0/12;
        192.168.0.0/16;
        ::1;
};

options {

        directory "/var/cache/bind";    # bind cache directory

        recursion yes;                  # enables resursive queries

        allow-query { trusted; } ;

        allow-recursion { trusted; };   # allows recursive queries from "trusted" clients

        //listen-on { 0.0.0.0; };       # interfaces where to listen

        allow-transfer { none; };       # disable zone transfers by default

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.

        forward only;

        forwarders {
                208.67.222.222;
                208.67.220.220;
        };


        //========================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //========================================================================

        dnssec-enable no;
        dnssec-validation no;
        dnssec-lookaside auto;


        auth-nxdomain no;               # conform to RFC1035
        #listen-on-v6 { any; };

        response-policy {
                zone "rpz-white" policy PASSTHRU; // my own white list
                zone "rpz-foreign";    // obtained from producer
        };

};

zone "rpz-white" {
  type master;
  file "/etc/bind/rpz-white.db";
};

zone "rpz-foreign" {
  type master;
  file "/etc/bind/rpz-foreign.db";
};

이름 .conf.local

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

명명된.conf.defaultzone

// prime the server with knowledge of the root servers
//zone "." {
//      type hint;
//      file "/etc/bind/db.root";
//};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
        type master;
        file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
        type master;
        file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
        type master;
        file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
        type master;
        file "/etc/bind/db.255";
};