小编Jon*_*n T的帖子

我的目标是在不首先查找它们的地址的情况下阻止绑定中的某些域（这是一个小型缓存绑定 dns 服务器）。

目前，我的配置将转发对 badhost.com 的请求并获取 IP 地址（我可以在 wireshark 中看到这一点），然后它将用 NXDOMAIN 覆盖该响应。

绑定日志：

client 192.168.1.1#46107 (badhost.com): rpz QNAME NXDOMAIN rewrite badhost.com via badhost.com.rpz

但是获取 IP 地址毫无意义，它会延迟查询。我只是想让它快速返回被阻止域的 NXDOMAIN，而不进行转发。

配置：

options {
  response-policy { zone "rpz" policy nxdomain; };
  cleaning-interval 360;
  forward only;
  forwarders { x.x.x.x; y.y.y.y; };
  allow-recursion { any; };
  allow-query { any; };
  allow-query-cache { any; };

}

zone "rpz" {
  type master;
  file "/etc/bind/rpz.zone";
};
zone "0.0.127.in-addr.arpa" {
        type master;
    notify no;
        file "pz/127.0.0";
};
zone "1.168.192.in-addr.arpa" { …