[GTER] RES: DNS Alto Trafego

Henrique de Moraes Holschuh hmh at hmh.eng.br
Thu Mar 2 09:22:03 -03 2017


On Thu, Mar 2, 2017, at 08:24, Lucas Willian Bocchi wrote:
> Mikrotik e cpe's afins usam o dnsmasq. O dnsmasq não possui (pelo menos
> eu
> nunca achei, me corrijam se eu estiver errado) um "allow-query" da vida
> para configurar somente determinado range para as consultas. Apartir do
> momento que vc abriu a cara dele pra internet, todo mundo pode consultar
> ele numa boa. Se tiver, tremenda cagada do mikrotik não colocar um campo
>> pra poder limitar a consulta a uma determinada faixa.

dnsmasq é usado por padrão no OpenWRT/LEDE, e nem por isso tem milhões
de caixas OpenWRT com recusivo aberto.

Basta que a configuração padrão não seja absurda (e perigosa).

-- 
  Henrique Holschuh



More information about the gter mailing list