Bind9似乎路由通配符DNS，即使它们没有启用？

Question

由于某种原因，bind9似乎路由通配符DNS，即使它们没有在任何地方定义？

访问anyrandomstring.domain.com路由到域，即使它们没有在任何地方显式定义？也没有在/var/cache/bind/文件中的任何地方定义通配符

我现在打了几次sudo service bind9 reload。

有什么想法吗？

Update:还尝试使用rndc Update2: ran sudo service bind9 stop，然后访问一个随机子域并将其路由。

Answer 1

如果没有明确告诉bind会生成通配符，那么bind不太可能生成通配符回复。我最好的猜测是，您配置了一个服务器(或一个绑定实例)，并查询了另一个服务器。

首先，确保您确实停止了绑定-- sudo pgrep named --不应该返回任何内容。然后尝试本地查找- dig @localhost anyrandomstring.example.com，如果它生成通配符回复，您肯定在区域文件中有通配符--重新检查实际使用的named.conf和实际使用的区域文件。

如果在本地主机上没有通配符，并且在其他查询中仍然有通配符-请查看域的名称服务器回答dig example.com NS，然后查询每个名称服务器( dig @nsN.example.com anyrandomstring.example.com )。

这应该能让你找到问题的根源。

Answer 2

如果您的测试客户端是linux，则请检查/etc/rupv.conf指向正确的dns服务器。如果您正在从dns框中进行测试，该文件中的唯一dns服务器应该是127.0.0.1。