
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">

<html><body>

<p>Hi Frederico.</p>

<p>It is imho almost impossible to block such queries. They are usually running at low rates per client per second but from many clients... I have already opened a feature request for a dynamic rule that would allow to insert rules based on dnsdist statistics of responses: https://github.com/PowerDNS/pdns/issues/3888</p>

<p>In the mean time it could be done by an external script grabing topResponses from dnsdist, analyzing them ans install a rule.</p>

<p>Regards</p>

<p>Ales</p>

<p> </p>

<p>On Wed, 8 Jun 2016 13:53:37 +0100, Federico Olivieri wrote:</p>

<blockquote type="cite" style="padding-left:5px; border-left:#1010ff 2px solid; margin-left:5px; width:100%"><!-- html ignored --><!-- head ignored --><!-- meta ignored -->

<div dir="ltr">Hi everybody,

<div></div>

<div>My server receives some random queries as <a href="http://xfz3421xc.domain.com">xfz3421xc.domain.com</a>, <a href="http://jh65jj3e.domain2.com">jh65jj3e.domain2.com</a></div>

<div></div>

<div>Can someone suggests some LUA script to block these kind of random queries?<br /><br />Thanks</div>

<div></div>

<div>Federico</div>

</div>

</blockquote>

</body></html>