Bindungskonfiguration

wenn sie bind als ihren dns server verwenden und alle eingehenden anfragen an unseren dns server weiterleiten möchten, können sie die funktionen für malware schutz und inhaltsfilterung verwenden befolgen sie bitte die folgenden schritte weitere informationen zur funktionsweise von bind finden sie auf der https //isc org/bind/ wichtige notiz bevor sie mit dieser anleitung fortfahren, müssen sie ihre öffentliche ip adresse registrieren nur registrierte ip adressen können die funktionen für malware schutz und inhaltsfilterung in ihrem netzwerk verwenden sie können dies tun, indem sie hier gehen und dann auf den bereich "netzwerke" zugreifen 1 1 wechseln sie in den ordner, der die bind konfigurationsdateien enthält standardmäßig sollte der ordner /etc/bind sein 2 2 die datei, die wir ändern müssen, ist die datei "named conf options" öffnen sie sie mit einem texteditor mit sudo berechtigungen sobald geöffnet, sollte die datei etwa wie folgt aussehen options \\{ "/var/cache/bind" verzeichnis; dnssec validation auto; auth nxdomain nein; # entspricht rfc1035 listen on v6 \\{ any; \\}; \\}; 3 3 innerhalb des options {} blocks müssen wir einen weiteren block namens forwarders erstellen, der die ip adressen der dns server enthält , an die wir anfragen weiterleiten möchten in diesem fall lauten die einzugebenden ip adressen wie folgt options \\{ directory "/var/cache/bind"; forwarders \\{ 185 236 104 104; 185 236 105 105; \\}; 4 4 jetzt müssen wir die forward anweisung auf " nur " setzen, da unser server automatisch alle anfragen weiterleiten sollte und nicht versucht, sie selbst aufzulösen die konfigurationsdatei sollte wie folgt aussehen, wenn sie fertig sind options \\{ directory "/var/cache/bind"; forwarders \\{ 185 236 104 104; 185 236 105 105; \\}; forward nur; 5 5 speichern und schließen sie die datei, wenn sie fertig sind um zu überprüfen, ob sie alles richtig gemacht haben, können sie die von bind bereitgestellten tools verwenden , um die syntax der konfigurationsdateien zu überprüfen geben sie dazu einfach den folgenden befehl ein sudo named checkconf wenn es keine syntaxfehler in der konfiguration gibt, wird die shell sofort ohne anzeige von ausgaben beendet 6 6 schließlich müssen sie den bind daemon neu starten , um die änderungen zu implementieren dies können sie mit dem folgenden befehl tun (der befehl unten verwendet bind 9 ersetzen sie ihn durch die version, die sie derzeit verwenden) sudo service bind9 restart wir sind fertig, und ihr bind server sollte nun richtig konfiguriert sein, um inhalte zu filtern und ihr netzwerk vor malware zu schützen andere möglichkeiten zu fragen so konfigurieren sie bind für die internet dns filterung bind für internet dns filterung konfigurieren wie