防止DNS變成"open dns server"

可以去www.dnsreport.com查詢自己的DNS是不是open dns server，如果是的話要在named.conf修改options {directory "/var/named";dump-file "/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";
allow-recursion { 真實IP; 內網IP/24; };
};
這方式是改成讓自己內網可以查詢，如果都不要讓人查詢到就改成
options {directory "/var/named";dump-file "/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";
recursion no;
};
限制DNS查詢是為了防止被攻擊!