Các Cao thủ ơi ! Cho hỏi về DNS với

[itw]

Mình rất muốn cấu hình một dns bảo mật cho một mạng lan.
Nhưng mà mihn2 còn dốt lắm.
Xin chi cho mình cách không cho người khác chuyển vùng DNS.
Cấu hình sao cho bên ngoài bị đánh lừa bởi DNS giả của mình.
Và bên ngoài sẽ không moi được thông tin gì về DNS của mình.
Chỉ cho truy cập bình thường thôi.
Mong được các đại ca chỉ giáo.
cảm ơn nhiều.

[itworld]

"bên ngoài " ở đây là user ngoài mạng hay là user ngồi ở máy khác trong mạng Lan của bạn?

[saudoi]

Ko cho người ta "chôm" những record trong DNS của mình thì mở tab Zone Tranfer (trong cửa sổ Zone Properties áh) và uncheck option là cho transfer.

"Cấu hình cho bên ngoài bị đánh lừa bởi DNS giả của mình" --> Hổng hỉu ????

Bên ngoài ko thể moi được thông tin của DNS mình nếu mình ko cho nó transfer các zone.

[smallgamevn]

Hi! Bạn thử cấu hình Route của DNS Server sao cho nó không gửi được gói tin ra ngoài là được.