다양한 수준의 도메인에 RPZ 구성 바인딩

일부 도메인을 블랙리스트에 추가하기 위해 RPZ를 사용하고 있습니다. 구성은 다음과 같습니다.

*.com A 127.0.0.1
mydomain.net A 127.0.0.1

도메인 이름 .com을 쿼리하면 제대로 작동하고 127.0.0.1이 표시됩니다.

dig fun.com @localhost내 대답은 다음과 같습니다 .

;; ANSWER SECTION:
fun.com.     5       IN      A       127.0.0.1

이제 이전 구성을 편집하고 내 영역을 다음과 같이 만들어 보겠습니다.

*.com A 127.0.0.1
mydomain.net A 127.0.0.1
this.fun.com 127.0.0.1

기본 서버가 모든 경우를 처리해야 하므로 이는 불필요 *.com하지만 내 도메인은 여러 소스에 의해 로드되므로 목록이 자동으로 컴파일되고 이와 같은 일이 발생할 수 있습니다.

이는 무해한 변경처럼 보이지만 이렇게 하면 dig this.fun.com @localhost다시 다음과 같이 응답합니다.

;; ANSWER SECTION:
this.fun.com.     5       IN      A       127.0.0.1

지금 루트 도메인을 쿼리하면 다음과 같은 dig fun.com @localhost결과를 얻습니다.

;; ANSWER SECTION:
fun.com.                86400   IN      A       209.61.131.188

무엇처럼? 여기서 무슨 일이 일어나고 있는 걸까요? 상위 전체 패키지에서 this.fun.com보호된 기본 도메인을 추가하시겠습니까?fun.com*.com

이것이 바인딩의 원하는 동작입니까? 이상한 버그를 발견했나요?

이 상황을 피하는 방법은 무엇입니까? 더 큰 도메인에 포함된 도메인을 제거하면서 모든 도메인에 걸쳐 반복되는 스크립트를 작성해야 합니까? (귀찮지만 가능함 - 더 나은 대안을 찾고 있음)

핵심요약: 두 번째 수준 도메인이 기본 필터로 인한 화이트리스트를 따르지 않도록 바인딩 rpz에 세 번째 수준 도메인을 추가하여 블랙리스트에 추가하세요.