阻止在服务器上对域名执行反向域名服务器查找的功能

Question

有没有可能阻止Joe Public访问我的web服务器上的整个域名目录，使用反向域名服务器查找？除了重现我的同名服务器。我使用的是品牌域名服务器，所以很容易将其反向，但是有没有一种方法可以阻止这些域名服务器上托管了多少个域名和确切的域名？

Answer 1

根据经验，DNS数据是公开的。任何人都可以构建独立于公共DNS (但使用其中的数据)的反向和正向映射数据库。例如，微软在其必应搜索引擎中内置了这样的反向查找服务：

• Bing reverse lookup for 151.101.1.69

在撰写本文时，151.101.1.69是StackOverflow使用的IP地址之一，搜索结果反映了这一点。

在Bing的案例中，他们的DNS数据库可能是从他们的网络爬虫的活动中构建的。其他数据库使用各种zone file transfer programs作为查找域名的起点。其他人使用passive DNS replication。

一旦通过互联网向公众提供服务，就无法避免这一级别的审查。