<html><body><div style="color:#000; background-color:#fff; font-family:HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif;font-size:16px"><div id="yui_3_16_0_1_1433736114176_5625"><span></span></div><div class="qtdSeparateBR" id="yui_3_16_0_1_1433736114176_5626"><br><br></div>  <div class="yahoo_quoted" id="yui_3_16_0_1_1433736114176_5655" style="display: block;"> <div style="font-family: HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif; font-size: 16px;" id="yui_3_16_0_1_1433736114176_5654"> <div style="font-family: HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif; font-size: 16px;" id="yui_3_16_0_1_1433736114176_5653"> <div dir="ltr" id="yui_3_16_0_1_1433736114176_5677"><font size="2" face="Arial" id="yui_3_16_0_1_1433736114176_5679"><br> </font> </div>  <br><br> <div class="y_msg_container" id="yui_3_16_0_1_1433736114176_5652"><div id="yiv1387276716"><div id="yui_3_16_0_1_1433736114176_5651"><div style="color:#000;background-color:#fff;font-family:HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif;font-size:16px;" id="yui_3_16_0_1_1433736114176_5650"><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829">Hi,</div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829">We recently faced an issue that we were receiving bulk number of  queries on our DNS server from customer for some fake domain whose RR type was NULL.</div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829">This type of queries are we are seeing first time whose RR type is NULL.</div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829"><br></div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829">We have some iptables scripts on server which can block or rate limit quires like A , ANY etc.  But these script does not recognize RR type NULL.</div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829"><br></div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829">For quick remedy we configure the zone locally and pointed it to 127.0.0.1 so our recrusive queque for these domains are not accumulating now.</div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829"><br></div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829">But we can recieve bulk NULL queries for some valid domains like yahoo.com etc which we can not configure locally. Then how can we block these NULL type queries ?</div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829"> </div><div id="yiv1387276716yui_3_16_0_1_1433595202991_2829"><br></div></div></div></div><br><br></div>  </div> </div>  </div> </div></body></html>