小编Gra*_*ray的帖子

我有许多未加密的旧 EBS 卷。为了满足新的公司安全措施，所有数据都需要“静态加密”，因此我需要转换所有要加密的卷。

实现这一目标的最佳方法是什么？

我的域注册商和 DNS 提供当前忽略对未知域的 DNS 请求。忽略我的意思是黑洞并且从不响应，这会导致我的 DNS 客户端和解析器库重试、退出并最终超时。

dig @NS3.DNSOWL.COM somedomainthatdoesntexist.org
...
;; connection timed out; no servers could be reached

在调查其他流行的域名服务时，我发现这种行为非常独特，因为其他提供商返回的 RCODE 为 5 (REFUSED)：

dig @DNS1.NAME-SERVICES.COM somedomainthatdoesntexist.org
dig @NS-284.AWSDNS-35.COM somedomainthatdoesntexist.org
dig @NS21.DOMAINCONTROL.COM somedomainthatdoesntexist.org

全部返回如下内容：

;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 64732

或者

;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 31219

返回REFUSED或NXDOMAIN立即返回是合适的恕我直言，而不是仅仅在服务器机房地板上删除请求。

当我向我的提供商抱怨他们的服务器没有响应时，他们要求我引用他们的服务器违反的 RFC。我知道他们要求我证明他们的服务器应该响应所有请求，这很奇怪，但就这样吧。

问题：

• 我的规定是，除非有重复的请求 ID 或某种 DOS 响应，否则服务器应始终响应请求。这样对吗？
• 我应该引用哪些 RFC 和特定部分来支持我的规定？

对我来说，不响应 DNS 查询是不好的。大多数客户端将退出，然后将相同的查询重新传输到相同的 DNS 服务器或另一台服务器。它们不仅会减慢客户端的速度，还会导致它们自己或其他服务器根据权威名称服务器和 NS 条目再次执行相同的查询。

在RFC 1536和 …

我目前有这张图片：

High-CPU Extra Large Instance (Amazon Linux AMI)

7 GB of memory
20 EC2 Compute Units (8 virtual cores with 2.5 EC2 Compute Units each)
1690 GB of instance storage
64-bit platform
I/O Performance: High
API name: c1.xlarge

......我的空间用完了。获得更多空间的过程是什么？这是从外壳还是控制面板完成的？它是否需要重新启动或一些花哨的安装点？（喜欢具有适度能力的 linux 管理员！）

顺便说一下，这是一个客户端的图像，所以虽然我可以通过 SSH 访问该图像，但我没有控制面板访问权限。

任何帮助是极大的赞赏。