rainingDNSサーバがオープンリゾルバかどうか確認する方法と対策をメモします。オープンリゾルバとは、外部からの問い合わせを許可しているDNSサーバのことを言います。DDoS攻撃などを受ける可能性があるので対策は必要です。下記サイトでオープンリゾルバかどうかの確認ができます。サイトにアクセスし、確認したいサーバのIPアドレスを入力します。Resolvers入力後、「送信」ボタンをクリックします。結果が出力されるので、Statusが「closed」になっていれば、オープンリゾルバではない状態です。Statusが「open」になっている場合は、オープンリゾルバの状態なので対策が必要です。「named.conf」に下記の内容を反映します。no」を設定すれば、オープンリゾルバとして動作しないように設定できます。yes」で設定します。no;」を「options」の箇所に追加します。(省略)};※「named.conf」の内容により、設定方法が異なる場合があります。上記の設定を行い、rndcをリロードすれば設定完了です。再度確認を行い「closed」になっていればOKです。詳しい内容が分かれば、随時ここに追記していきたいと思います。コメントをキャンセルメールアドレスが公開されることはありません。