BIND の ACL を使用して、ゾーンごとにリクエストを選択的に転送するにはどうすればよいですか?

BIND の ACL を使用して、ゾーンごとにリクエストを選択的に転送するにはどうすればよいですか?

いくつかのゾーンを内部的に別の DNS への転送として宣言していますが、これらのゾーンに対してこの方法で転送したくない IP スペースが大量にあります。これらの転送は非常に特定のゾーン宣言用であり、これに ACL を使用する方法があるかどうかさえわかりません。

ご協力いただければ幸いです。

編集、example.com を使用した例を次に示します。

ACL「転送先」{10.0.0.0/8;};

ゾーン「example.com」、{ type forward; forwarders { 1.2.3.4; }; };


example.com の検索を行う際、転送先のメンバーのみが 1.2.3.4 に転送されるようにします。転送先のメンバーでない場合は、そのゾーン エントリが存在しないものとして、再帰的に処理が行われるようにします。

私自身が言葉で表現するよりも、この方がうまく説明できると思います。

関連情報