互联网域名系统递归服务器基于响应策略区的解析递归服务器配置响应策略区参考方案.pdfVIP

XX/TXXXXX—XXXX

附录A

（资料性）

递归服务器配置响应策略区参考方案（BIND9.11）

A.1递归服务器配置响应策略区

在BIND的配置文件named.conf的options配置项中增加开启RPZ选项，示例如下：

options{

……#其他配置项

recursionyes;#开启递归查询功能

response-policy{zonerpz;};#开启RPZ，指定RPZ区的名称为“rpz”

……#其他配置项

};

在BIND的zone配置文件named.rfc1912.zones中增加“rpz”区，“rpz”区的file属性指向一个

“rpz.zone”的区文件，在“rpz.zone”区文件中定义RPZ的规则。“rpz”区的配置示例如下：

rpz{