1. 보통 nslookup하여 DNS정보를 보기위해 아래와 같이 한다
c:\>nslookup
Default Server: kns.kornet.net
Address: 168.126.63.1
> set type=ns
> parklab.net
Server: kns.kornet.net
Address: 168.126.63.1
Non-authoritative answer:
parklab.net nameserver = ns.parklab.net
ns.parklab.net internet address = 203.246.74.192
> server ns.parklab.net
Default Server: ns.parklab.net
Address: 203.246.74.192
> ls -d parklab.net
[ns.parklab.net]
parklab.net. SOA devsvr admin. (13 900 600 86400 3600)
parklab.net. A 203.246.74.192
parklab.net. NS ns.parklab.net
devsvr A 203.246.74.192
linux A 203.246.74.196
ns A 203.246.74.192
parklab.net. SOA devsvr admin. (13 900 600 86400 3600)
>
2. DNS정보가 노출 되므로 위험하다. 막아 보자
▒ NT의 경우
DNS서버의 웨사이트의 등록정보 > 영역 전송 탭 >'영역전송허용' 체크 해제 하거나 영역을 전송할 서버를 입력
하여 주면 허용된 서버로만 영역 정보가 전송된다.
▒ UNIX계열은
# vi /etc/named.conf
options {
directory "/var/named";
allow-transfer { 211.233.89.34; 211.233.11.30; 211.224.130.184; }; <- 이부분에 영역전송 허용할 서버IP 입력
만약 아무안테도 안가게 할려면 127.0.0.1 입력
저 부분이 없다면 영역전송을 아무한테나 허용하는 상태이다.