How to make bind force clients to connect via TCP only?

Mnemosyne

00:54, 29/01/2023

I want to set up an experimental nameserver that asks clients to send requests via TCP only by sending back packets with the TC bit set. For that purpose I tried to work with the rate-limit parameter in the named.conf.options file but I couldnt make it work. I set:

    rate-limit {
            responses-per-second 1;
            slip 0;
    };

But if I make a dig request for an RR, the reply I get back does not have the TC bit set nor is it via tcp, it is still a udp packet. How do I force my server to only interact with tcp connections?

I am using bind9 and my OS is Ubuntu 20.04

0 + 0

Hệ Thống Tên Miền

tcp

gentoo

Patrick Mevzek

03:50, 29/01/2023

Tính năng RRL liên kết có ở đây để chống lạm dụng bởi quá nhiều truy vấn, do đó, tính năng này sẽ không được kích hoạt bởi một truy vấn duy nhất."Làm cách nào để buộc máy chủ của tôi chỉ tương tác với các kết nối tcp?" Bạn sẽ không tuân thủ nữa nhưng đối với các thử nghiệm cục bộ thì không sao: chỉ cần giảm lưu lượng truy cập UDP. Sau đó, một máy khách (nhưng nó phụ thuộc vào cái nào) có thể thử lại bằng cách sử dụng TCP. Cũng có thể xem `dnsdist` như một giao diện người dùng, nó có công cụ phức tạp hơn để kiểm soát câu trả lời.

Hồi đáp

Mnemosyne

10:39, 29/01/2023

xin chào Patrick, ý bạn là thay đổi iptables để loại bỏ tất cả các gói UDP đến? Có lẽ không có sự thay thế ít quyết liệt hơn?

Hồi đáp

Patrick Mevzek

14:58, 29/01/2023

Vâng, ý tôi là vậy, và rõ ràng nó làm cho nó không tuân thủ DNS nữa, vì vậy không tốt cho sản xuất. Tôi không có ý tưởng nào khác ngoài những gì tôi đã viết trong nhận xét của mình ở trên, chúng ta hãy đợi những người khác đưa ra những ý tưởng khả thi khác làm câu trả lời.

Hồi đáp