Con esto resolví
allow-query{any};
allow-recursion{conjunto de IP};
recursion yes;
y el conjunto de IP es el bloque de IP cubanos.
A mi modo de ver es un parcho para que el personal de la OSRI saque el dedo,
pero en realidad, a muchos, esto no resuelve, pues cuando limitas la recursión
al bloque de IP cubanos, del extranjero no entra ni una mosca por correo. Aquí
sirve pues el enlace solamente tiene salida nacional de correo y no tiene
internet.
Si existe alguna otra forma de hacerlo mejor y alguien quiere explicarlo,
estamos abiertos al intercambio
Saludos
whilo
Message: 8
Date: Mon, 13 Jan 2014 17:28:43 -0500
From: Hugo Florentino <h...@acdam.cu>
To: Lista cubana de soporte técnico en Tecnologias Libres
<gutl-l@jovenclub.cu>
Subject: Re: [Gutl-l] Comprobar recursividad en servidor DNS
Message-ID: <76d1abde91707b4f94155f8f8f4b5...@acdam.cu>
Content-Type: text/plain; charset=UTF-8; format=flowed
Yo en mi institución tengo implementado NSD en lugar de BIND (en
realidad lo instalé en mi pfSense como DNS público y BIND queda solo
para uso interno), pues es un servicio concebido desde cero para no ser
recursivo y evitar otras vulnerabilidades históricas de BIND.
En la lista aparentemente no se usa mucho, pero una muestra de que es
bastante eficiente y confiable es que actualmente algunos rootservers
funcionan con dicho software.
En la Wiki puse un tutorial al respecto, lo que ahora está offline por
mantenimiento.
--
Les donnees et renseignements contenus dans ce message sont personnels,
confidentiels et secrets. Toute publication, utilisation ou diffusion, meme
partielle, doit etre autorisee. Si vous n'etes pas le bon destinataire, nous
vous demandons de ne pas lire, copier, utiliser ou divulguer cette
communication. Nous vous prions de notifier cette erreur a l'expediteur et
d'effacer immediatement cette communication de votre systeme.
Any data and information contained in this electronic mail is personal,
confidential and secret. Any total or partial publication, use or distribution
must be authorized. If you are not the right addressee, we ask you not to read,
copy, use or disclose this communication. Please notify this error to the
sender and erase at once this communication from your system.
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
