如果BIND的zone里有a.com和b.com两个域，BIND是a.com的权威服务器，但不是b.com的。用户设置www.a.com这个记录CNAME到www.b.com。在客户端查询www.a.com时，BIND会返回www.a.com和www.b.com的权威应答，显然www.b.com是DNS挟持。那么客户端如何应对？这个问题我在BIND邮件列表里询问如下：If BIND is auth

- 阅读全文 -