Windows DNS Server

[wolfi_FL 10]

Hallo zusammen

 

Ich betreue ein ISP Netzwerk und unter anderem auch die DNS Server des Providers. Wir setzen seit Jahren Microsoft DNS Server für unsere Hostings und unsere Internet Kunden ein. Die DNS Server funktionieren soweit tadellos. Nun ist es seit einiger zeit so, das man aus sicherheits gründen den Öffentlichen DNS Server keine rekursive Anfragen Beantworten lassen sollte, zumindest nicht für alle Internet Benutzer. Ich weis das man im DNS Server die Option "Rekursionsvorgang (und Weiterleitungen) deaktivieren" einschalten kann. Wen man dieses macht, werden die recursive Anfragen auch nicht mehr beantwortet und nur noch die eingetragenen Domänen aufgelöst.

Da unsere DNS Server aber als Öffentliche Server für unsere Kunden dienen, müssen diese Anfragen aber beantwortet werden, ansonnten können die Kunden auch nicht mehr im Internet surfen.

 

Weis jemand, ob es die möglichkeit im DNS Server gibt, das nur ein bestimmter IP Bereich unserer Internet Kunden die rekursive Anfragen nutzen kann.

 

Gruss Wolfgang

 

[NorbertFe 2.277]

Nein, das kann Windows nicht. Bind kann sowas.

[djmaker 95]

Du könntest für das Hosting und die ISP-Geschichte verschiedene DNS Server einsetzen. Per Hardware- bzw. Windows-Firewall kannst Du für die DNS-Server entsprechende DNS Abfragen aus den Netzen zulassen bzw. blocken.

[NorbertFe 2.277]

Das würde beim Einsatz eines Windows DNS Servers aber trotzdem nicht helfen. Und wenn du selbst einen authoritiven DNS betreibst, dann solltest du logischerweise auch von überall Anfragen zulassen. ;) Die sollen halt nur nicht Rekursion abfragen.

 

Bye

Norbert

[wolfi_FL 10]

sehr herzlichen dank an alle die hier geantwortet haben, alle antworten waren für mich sehr hilfreich.

 

als erstes, die bestätigung das das windows nicht kann. das zweite mit den seperaten dns servern, was so naheliegend gewesen währe.

 

der tipp mit bind, ich wusste dass, wollte das aber nicht warhaben.

 

alle antworten haben mir geholfen, also ein fettes DANKE

[djmaker 95]

Gern geschehen. :-)