@Free0wl

Почему не срабатывает RPZ ( response-policy )?

Почему не срабатывает RPZ ( response-policy )?
Если домен реально существует (зарегистрирован и есть адрес), и требуется "подмена" адреса - работает. (Примеры ниже: "ok.ru")
Если домен реально НЕ существует (kukarach.chacha.cha), но требуется "добавить" адреса - работает.
Если домен реально существует, зарегистрирован НО! не имеет адреса, при этом требуется "добавить" адрес - НЕРАБОТЕТ!!! (Примеры ниже: "pmx.rambler.space")
$ dig +short pmx.rambler.space @127.0.0.1
$ dig +short ok.ru @127.0.0.1
192.168.168.192
$ dig +short kukarach.chacha.cha @127.0.0.1
192.168.168.192

$ cat /etc/bind/zones/rpz.local.db
$TTL 1H
@       SOA LOCALHOST. name-mgr.draftsnet.local (1 1h 15m 30d 2h)
NS LOCALHOST.

pmx.rambler.space       A       192.168.168.192
ok.ru                   A       192.168.168.192
kukarach.chacha.cha     A       192.168.168.192

$ cat /etc/bind/named.conf.options
acl "netlocal" { 192.168.168.1/24; 127.0.0.1; };

options {
directory "/var/cache/bind";
dnssec-validation auto;
listen-on-v6 { any; };
auth-nxdomain no;    # conform to RFC1035
listen-on { netlocal; };
recursion yes;
allow-query { netlocal; };
allow-query-cache { netlocal; };
allow-recursion { netlocal; };
listen-on port 53 { 127.0.0.1; 192.168.168.1; };

response-policy { zone "rpz"; };

version "local.dns.1.server";
};

$ cat named.conf.local
zone "rpz" { type primary; file "/etc/bind/zones/rpz.local.db"; allow-query {none;}; };


PS Владельцам упомянутых доменов: прошу прощения за использование ваших доменов. Использовал исключительно в "научных целях". Спасибо
  • Вопрос задан
  • 33 просмотра
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
SberTech Москва
от 200 000 до 300 000 ₽
ИТ-ЛИНК Екатеринбург
от 100 000 до 150 000 ₽
Infinnity Solutions Челябинск
от 145 000 до 260 000 ₽
25 июн. 2022, в 17:40
4000 руб./за проект
25 июн. 2022, в 17:39
3000 руб./за проект
25 июн. 2022, в 17:24
3000 руб./за проект