1 如何获取DNS服务器的版本信息
向某个DNS服务器发送下面的请求即可获得版本信息
dig @115.124.17.156 version.bind chaos txt
它返回的信息如下：
; <<>> DiG 9.7.0-P2-RedHat-9.7.0-5.P2.el6 <<>> @115.124.17.156 version.bind chaos txt
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51568
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
;; WARNING: recursion requested but not available ;; QUESTION SECTION:
;version.bind.CHTXT ;; ANSWER SECTION:
version.bind. 0 CH TXT "9.8.1" ;; AUTHORITY SECTION:
version.bind. 0 CH NS version.bind. ;; Query time: 1 msec
;; SERVER: 115.124.17.156#53(115.124.17.156)
;; WHEN: Tue Jun 3 11:39:24 2014
;; MSG SIZE rcvd: 62
2 如何修改版本信息
在BIND中，您可以用version指令来修改版本信息。如果你的BIND版本较旧，存在一些已知的或者已经被黑客挖掘到的bug，他们通过version.bind获取到BIND版本号字后会发起针对该版本号BIND的攻击，隐藏您的BIND版本信息，可以让你的DNS服务器免于被利用BIND漏洞的 黑客攻击。
option {
#...
version "I don't tell you my version.";
#...
};