RPZ를 사용하여 특정 도메인에 대한 AAAA 답변을 차단하는 방법은 무엇입니까?

RPZ를 사용하여 특정 도메인에 대한 AAAA 답변을 차단하는 방법은 무엇입니까?

로컬 DNS 서버에서 클라이언트로 다시 전송되는 AAAA 응답을 차단할 수 있지만 특정 전달 DNS 도메인에 대해서만 가능합니까? ipv6 서브넷(아래 작업 샘플)을 기반으로 필터링을 수행할 수 있다는 것을 알고 있지만 도메인을 기반으로 필터링하고 싶습니다.

즉, Google 서비스(1e100.net 도메인)는 ipv4 전송보다 훨씬 빠르지만 다른 모든 것에 대해서는 여전히 ipv6을 사용하고 싶습니다.

;this RPZ entry successfully blocks AAAA answers that match 2001:db8:aa::/48
48.zz.aa.db8.2001.rpz-ip       IN      CNAME   .

문제의 로컬 DNS 서버가 바인드 9.9.5를 실행 중입니다.

관련 정보