<table cellspacing="0" cellpadding="0" border="0" ><tr><td valign="top" style="font: inherit;"><DIV>Wonderful update. Really thanks for the details provided. Can you give me additional details as below</DIV>
<DIV> </DIV>
<DIV> I gone through link <A href="http://jpmens.net/2011/04/26/how-to-configure-your-bind-resolvers-to-lie-using-response-policy-zones-rpz/">http://jpmens.net/2011/04/26/how-to-configure-your-bind-resolvers-to-lie-using-response-policy-zones-rpz/</A> and got to know that we need to configure one common zone to redirect all malware domain lookup to walled garden IP address and also we need to configure 'response-policy' in /etc/named.conf file.</DIV>
<DIV> </DIV>
<DIV>1. How frequently DNS server will download the malware domain database</DIV>
<DIV>2. From where DNS server downloads the malware domains .. is it from SURBL webiste?</DIV>
<DIV>3. How to whitelist list of official/customer domains from RPZ query so that in case customer domain is listed in RPZ , business will not be affected?</DIV>
<DIV> </DIV>
<DIV>Regards</DIV>
<DIV>Babu</DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV><BR><BR>--- On <B>Sun, 20/11/11, Stephane Bortzmeyer <I><bortzmeyer@nic.fr></I></B> wrote:<BR></DIV>
<BLOCKQUOTE style="BORDER-LEFT: rgb(16,16,255) 2px solid; PADDING-LEFT: 5px; MARGIN-LEFT: 5px"><BR>From: Stephane Bortzmeyer <bortzmeyer@nic.fr><BR>Subject: Re: RPZ configuration examples<BR>To: "Issam Harrathi" <issamneo@gmail.com><BR>Cc: "babu dheen" <babudheen@yahoo.co.in>, bind-users@lists.isc.org<BR>Date: Sunday, 20 November, 2011, 8:02 PM<BR><BR>
<DIV class=plainMail>On Sat, Nov 19, 2011 at 03:24:14PM +0100,<BR>Issam Harrathi <<A href="http://in.mc1373.mail.yahoo.com/mc/compose?to=issamneo@gmail.com" ymailto="mailto:issamneo@gmail.com">issamneo@gmail.com</A>> wrote <BR>a message of 139 lines which said:<BR><BR>> this is an example:<BR><BR>If the OP reads french, I suggest that<BR><<A href="http://www.bortzmeyer.org/rpz-faire-mentir-resolveur-dns.html" target=_blank>http://www.bortzmeyer.org/rpz-faire-mentir-resolveur-dns.html</A>> is<BR>much more detailed.<BR><BR>If, however, he prefers english, I would point him towards <BR><<A href="http://jpmens.net/2011/04/26/how-to-configure-your-bind-resolvers-to-lie-using-response-policy-zones-rpz/" target=_blank>http://jpmens.net/2011/04/26/how-to-configure-your-bind-resolvers-to-lie-using-response-policy-zones-rpz/</A>>.<BR></DIV></BLOCKQUOTE></td></tr></table>