DNS解析器白名单并阻止所有其他域

Question

一个客户要求我们为它的网络安装一个DNS解析器。

他请求的是: dns解析程序可以回答的允许域列表(白名单)，白名单之外的任何其他域都必须返回无效的dns记录。

这是为了允许从他的网络访问少数几个域，并阻止任何其他域。

我能用什么软件？我已经看到powerdns递归可以与lua脚本一起使用，但是在尝试之前，我询问是否有已经煮熟的东西.

谢谢弗朗西斯科

Answer 1

您可以使用BIND或linux信标，因为它是免费的、开源的，或者您可以在Widnwos服务器2003/2008上使用DNS服务器。

必须配置要为客户端服务的手动区域。必须从配置中删除根提示服务器。