DNS 查詢範圍、允許遞迴查詢

# 只有列出來的 「被查詢IP」 才會回覆
allow-query { 192.168.1.0/24;168.95.1.1/32; };

# 允許遞迴查詢的「來源 IP」
allow-recursion { 127.0.0.1/32; 192.168.1.0/24;};



這兩個觀念稍作澄清說明。

allow-query，通常就是正解自己網域下的 IP 範圍。如果別人想用我們的 DNS 來查詢別人的正解 IP ，就不理會。因為自己的 DNS 只要負責正解自己的 IP 就好，別人的正解 IP 請去別的單位查詢。

allow-recursion，通常只提供自己網域內的 IP 可以使用遞迴查詢，別人要用我的遞迴查詢，一概不理會。

DNS 主機新增 kms 自動認證

新增臺中市教育局的 kms 自動認證

在 DNS 主機上面的正解檔，新增以下內容：

_vlmcs._tcp.cjes.tc.edu.tw. 90000 IN SRV 0 0 1688 kms.tc.edu.tw.

----------
參考 清水國小 吳仁智老師 的作法。