[sage] Suche DNS-Firewall oder speziellen DNS-Resolver

Hartmut Goebel h.goebel at goebel-consult.de
Mon Oct 21 13:32:07 CEST 2013


Am 21.10.2013 13:21, schrieb Olaf Zaplinski:
>
> Wäre das per bind nicht so lösbar?
>
> zone "xing.de" {
>     // allowed clients
>     allow-query {
>        10.2.3.4;
>        10.2.3.14;
>        10.2.3.22;
>     };
>     type forward;
>     forwarders { 23.74.25.64; };
> };

Danke, das deckt sich mit meiner bisherigen Erkenntnis und genügt leider
nicht:

Es sollen nur einzelne *FDQN*s geforwarded werden, nicht die ganze Zone.
Und es sollen nur einzelne Record-Types zugelassen werden.

-- 
Schönen Gruß
Hartmut Goebel
Dipl.-Informatiker (univ), CISSP, CSSLP
Information Security Management, Security Governance, Secure Software
Development

Goebel Consult, Landshut
http://www.goebel-consult.de

Monatliche Kolumne:
http://www.cissp-gefluester.de/2010-01-hinterturen-allen-ortes
Blog:
http://www.goebel-consult.de/blog/trustcenter.de-nimmt-es-mit-der-sicherheit-nicht-mehr-so-genau


Goebel Consult ist Mitglied bei http://www.7-it.de/

-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://lists.guug.de/pipermail/sage/attachments/20131021/ea531773/attachment.htm 
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 3883 bytes
Desc: S/MIME Kryptografische Unterschrift
Url : http://lists.guug.de/pipermail/sage/attachments/20131021/ea531773/attachment.bin 


More information about the SAGE mailing list