26、域名服务安全与LDAP认证指南

域名服务安全与LDAP认证指南

一、域名服务安全

1.1 axfr - get的使用

axfr - get客户端可通过AXFR从名称服务器请求区域传输，其语法如下：

axfr - get dom file tmpfile

该命令会为域名dom请求区域传输。数据首先以tinydns - data格式写入文件tmpfile，写入tmpfile的第一行是带有区域序列号的注释。若传输成功，tmpfile将被重命名为file。

确保仅为tinydns服务器作为辅助服务器的区域请求数据，并将这些数据与tinydns服务器作为主服务器的数据合并到tinydns数据文件 /service/tinydns/root/data 中。

以下是一个简单的示例，假设tinydns服务器为 a.ns.hackenbush.com ，为域名 flywheel.com 提供辅助名称服务，其名称服务器为 ns.flywheel.com ，在 /service/tinydns/root/Makefile 中添加如下内容：

all: data.cdb
flywheel.data:
    /usr/local/bin/tcpclient -i \
    a.ns.hackenbush.com \
    53 \
    /usr/local/bin/axfr - get \
    fl