¿Cómo desactivar las actualizaciones dinámicas en BIND DNS?

Bind (también conocido como NameD) es el sistema de DNS que emplean la mayoría de servidores Unix y Linux. Controla todas las funcionalidades del DNS y por tanto, necesita ser lo más seguro posible. Las actualizaciones dinámicas permiten a los servidores añadir, eliminar, o modificar las zonas de entrada en los registros DNS. Sin embargo, aunque existan muchas situaciones en las que estas actualizaciones son necesarias, cuando no lo son mantenerlas activas es absurdo.

Si decides que no necesitas estas actualizaciones, puedes deshabilitarlas editando el archivo named.conf y editando las zonas de cada dominio, cambiando “allow-update” a “note”. Así que quedaría algo similar a lo siguiente:

zone “globberific.net” IN {
….
allow-update { none; };
…
}

Fotografía | www.flickr.com