DNS Open Resolver 弱點處理

被學校發資安通報所以簡單紀錄一下owo
我們是在 Ubuntu 自架 Bind9
查了一下，似乎修改 named.conf 在 options {...} 內加入以下三行即可

allow-transfer {"none";};
allow-recursion {"none";};
recursion no;

如果要允許內部遞迴可以這樣設定

allow-transfer {"none";};
allow-recursion {140.115.50.0/24;};
recursion no;

需要設定多個IP、網段時可使用分號分隔