Bind Verbindung zu Root-NS - nötig?

[Noxy]

Hi

Ich hab hier einen Bind Server unter Debian laufen. Ab und zu versucht er sich auf die Root Server zu verbinden, was momentan aber von der iptables Firewall geblockt wird.

Der Bind Server dient als lokaler DNS Server und als DNS Cache. Als Forward Server sind DNS Server der Telekom eingetragen.

Müssen diese Verbindungen zu den Root Servern sein? Kann man das deaktivieren oder sollte ich die Pakete durchlassen? Mir wäre es am liebsten, wenn der Server so wenig Verbindung nach draussen aufbaut wie möglich.

Meinungen / Kommentare / Anregungen?

Noxy

[dr.disk]

Die Option 'forward only' ist gesetzt, oder?

[Noxy]

*klatsch* das ist es!

Vielen Dank, da bin ich nicht drauf gekommen.

Noxy