https://www.opennet.ru/openforum/vsluhforumID3/1265.html Обсуждение статьи тематического каталога: named - запретить просматривать полностью содержимое зоны (named dns acl)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/dns_acl.txt.html<br><br> https://www.opennet.ru/openforum/vsluhforumID3/1265.html#1 Sat, 23 Nov 2002 06:35:14 GMT Если, кто-то, как и я, наткнется на это мнение, то автор рекомендации в части "обработки запросов как обычно" неправ:<br><br>allow-query накладывает ограничение на все запросы. Т.е., если севр является авторитативным для зоны, то весь мир кроме хостов их списка доступа эту зону не увидят.<br><br>Если нужно запретить откуда непоподя рекурсивные запросы, но обставить обслуживание своей зоны нерекурсивными запросами, то следует использовать allow-recursion.<br><br>Судя по дате комментария паравоз давно ушел, но порядка для все-таки хочется поправить.<br>