Erro no IntoDNS

[tekobr]

Utilizando o site "intodns.com" para verificar um domínio, a aparece o seguinte erro:

"I could use the nameservers listed below to performe recursive queries. It may be that I am wrong but the chances of that are low. You should not have nameservers that allow recursive queries as this will allow almost anyone to use your nameservers and can cause problems. Problem record(s) are:"

Logo abaixo vem os dois IP's do VPS. O erro aparece na categoria NS e Recursive Queries. O que é esse erro e como faço para resolvê-lo?

Obrigado!

[Rafael Cresci]

Não é bem um erro. É um comportamento diferente do desejado, mas igualmente válido, varia caso-a-caso.

A principio, seu servidor DNS deve estar configurado para só responder pelos domínios que ele conhece. Se não está cadastrado nele, a opção de recursividade faz com que, caso alguém consulte o seu servidor de DNS para um domínio que não está diretamente nele, que ele busque esse domínio nos root servers (ou nos forwarder servers) e responda a quem perguntou com os registros reais. Obviamente essa configuração é a que deve existir no DNS do seu provedor de acesso (resolver DNS) para você resolver os domínios; mas no caso de servidor de hospedagem, ele deve estar no modo de somente authoritative DNS, ou seja, ele só vai responder com as zonas que estão cadastradas nele e que ele é o SOA ou está listado como nameserver secundário, o resto ele vai responder com NXDOMAIN (domínio desconhecido).

Isso obviamente pode ser abusado por outros, floodando o seu servidor com consultas para domínios que você não hospeda.

Se você não entendeu, posso postar exemplos.

[tekobr]

iptelligent, obrigado, entendi perfeitamente o que você explicou. Realmente deixar habilitado para responder por qualquer domínio pode deixá-lo sobrecarregado, e sem necessidade.

Mas como configurar isso? Será que resolve se instalar o CSF? Estou usando o Kloxo neste VPS e acredito que essas configurações tem que serem feitas na mão.