---
title: Bind
slug: it/bind
description: Scoprite come configurare il server Bind DNS per una maggiore protezione dalle minacce informatiche e il filtraggio dei contenuti in questo documento completo.
docTags: 
createdAt: 2024-01-25T08:19:10.431Z
---

Se stai utilizzando **Bind** come server DNS e desideri **inoltrare** tutte le richieste in arrivo al nostro server DNS, puoi utilizzare le *funzionalità di protezione da malware e filtraggio dei contenuti*. Segui i passaggi di seguito.

Per ulteriori informazioni su come funziona Bind, puoi visitare il [sito web ufficiale](https://isc.org/bind/).

**NOTA IMPORTANTE**: Prima di procedere con questa guida, devi registrare *il tuo indirizzo IP pubblico*. Solo gli indirizzi IP registrati possono utilizzare le funzionalità di protezione da malware e filtraggio dei contenuti sulla propria rete. Puoi farlo andando [qui](https://cloud.flashstart.com/?\&lang=IT) e quindi accedendo alla *sezione Reti*.

Sposta nella cartella che **contiene i file di configurazione di Bind**. Di default, la cartella dovrebbe essere */etc/bind*.

Il file che dobbiamo modificare è il file "*named.conf.options*", quindi aprilo in un editor di testo con **privilegi di amministratore**.

Una volta aperto, il file dovrebbe avere un aspetto simile a questo:
\>*options \{*&#xA;*&#x20;    directory "/var/cache/bind";*&#xA;*&#x20;    dnssec-validation auto;*&#xA;*&#x20;    auth-nxdomain no; # conform to RFC1035*&#xA;*&#x20;    listen-on-v6 \{ any; };*&#xA;*&#x20;      };*

All'interno del blocco options \{}, dobbiamo creare un altro blocco chiamato forwarders che conterrà *gli indirizzi IP dei server DNS* a cui *vogliamo inoltrare le richieste*. In questo caso, gli indirizzi IP da inserire sono i seguenti:
\>*...*
*options \{*&#xA;*&#x20;       directory "/var/cache/bind";*&#xA;*&#x20;      forwarders \{*&#xA;*&#x20;     185.236.104.104;*&#xA;*&#x20;     185.236.105.105;*&#xA;*&#x20;        };*

<font color="#ff361d">**4.**</font> Ora dobbiamo impostare la direttiva forward su "**only**", poiché il nostro server dovrebbe inoltrare automaticamente tutte le richieste e non cercare di risolverle da solo. Il file di configurazione dovrebbe avere questo aspetto una volta finito:
\>...
*options \{*&#xA;*&#x20;      directory "/var/cache/bind";*&#xA;*&#x20;      forwarders \{*&#xA;*&#x20;      185.236.104.104;*&#xA;*&#x20;      185.236.105.105;*&#xA;*&#x20;        };*&#xA;*&#x20;      forward only;*

<font color="#ff361d">**5.** </font>**Salva e chiudi** il file una volta finito. Per verificare se hai fatto tutto correttamente, puoi utilizzare gli **strumenti forniti da Bind** per controllare la *sintassi dei file di configurazione*. Per farlo, basta digitare il seguente comando:
\>*sudo named-checkconf*

Se non ci sono errori di sintassi nella configurazione, *il prompt della shell terminerà immediatamente senza visualizzare alcun output*.

<font color="#ff361d">**6.**</font> Infine, devi **riavviare il demone Bind** per *implementare le modifiche*. Puoi farlo con il seguente comando (il comando di seguito utilizza Bind 9: sostituiscilo con la versione che stai utilizzando attualmente):
\>*sudo service bind9-restart*

Abbiamo finito, e ora dovresti avere il tuo server Bind correttamente configurato per iniziare a filtrare i contenuti e proteggere la tua rete da malware.

**Altri modi per chiedere**:

- <font color="#ff9900"> </font>Come configurare Bind per il filtraggio DNS su Internet.
- Configurazione di Bind per il filtraggio DNS su Internet. Come fare.

