On cherche ici à bloquer l'accès à certains domaines en paramétrant un résolveur DNS menteur. Le système RPZ¹⁾ proposé par les versions BIND 9.8 et supérieures permet de répondre à ce type de problématique.

Après modification de la zone

rndc reload MYZONE

• https://www.bortzmeyer.org/rpz-faire-mentir-resolveur-dns.html
• https://unix.stackexchange.com/questions/268356/dns-server-for-blacklisting-tons-of-domains-and-also-some-tlds
• https://fr.linux-terminal.com/?p=3293
• https://docs.redhat.com/fr/documentation/red_hat_enterprise_linux/9/html/managing_networking_infrastructure_services/proc_configuring-response-policy-zones-in-bind-to-override-dns-records_assembly_setting-up-and-configuring-a-bind-dns-server
• https://www.infoblox.com/dns-security-resource-center/dns-security-solutions/dns-security-solutions-response-policy-zones-rpz/
• Configurer BIND comme DNS Firewall (docs.spamhaus.com) (en)
• https://www.linuxbabe.com/ubuntu/set-up-response-policy-zone-rpz-in-bind-resolver-on-debian-ubuntu

• Configurer BIND pour utiliser les RPZ (en)