如果 DNSSEC 服务器没有带有 AAAA 记录的区域。在防火墙上丢弃 DNS 类型 AAAA (28; 0x1c) 查询会出现什么潜在问题?
与丢弃类型 ANY (255; 0xff) 相同。只需将类型替换为 AAAA (28; 0x1c)。
domain-name-system iptables
domain-name-system ×1
iptables ×1