O envio de email pode ativar a recursão externa no servidor DNS BIND?


0

Eu tenho um pacote Ubuntu 10.04 da Godaddy, que inclui o BIND e o Sendmail pré-instalados.

Normalmente, a recursão ativada para consultas DNS internas e recursão é desativada para consultas DNS Externas. (Por favor me corrija se eu estiver errado aqui)

Mas descobri que meu servidor tem recursão interna e externa ativada.

Existe alguma chance de que o programa Sendmail possa ativar a recursão externa?

Ou qualquer outro programa (muito comum) pode ativar a recursão?

Respostas:


1

Não, o sendmail não pode ativar a recursão no BIND. Sendmail usa o padrão APIs de resolvedor que não fornecem o recurso que você deseja.


Vai Papai dizer

OBSERVAÇÃO: não permitimos que o DNS recursivo seja executado em dispositivos dedicados ou virtuais.   servidores dedicados, a menos que sejam executados localmente e para um intervalo de IP específico.   Se encontrarmos seu servidor executando uma configuração incorreta de recursiva   DNS, nós exerceremos nosso direito de suspender sua conta. A conta   permanecerá suspenso até que sejam tomadas providências para desligar   DNS recursivo.


Qualquer outro programa pode ativar a recursão?
Mithun Sreedharan

@Mithum: leia isto - Por que você quer recursão?
RedGrittyBrick

Estou recebendo avisos de spam sobre o meu servidor, mas não tenho certeza se emails de spam são enviados do meu servidor, mas estou suspeitando de um ataque de envenenamento de cache de DNS
Mithun Sreedharan

1
@Mithum, garanta que sua configuração do sendmail não permita a retransmissão. Uma onda de avisos de SPAM geralmente resulta de falsificações de endereços originados em outras partes da Internet. DNS iterativo não é a causa.
RedGrittyBrick

Estou confuso que o tempo das mensagens de erro do SPAM que recebi, combina com o servidor ligado / desligado ou o firewall do hardware liga / desliga
Mithun Sreedharan
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.