Technitium DNS服务器中过滤请求的客户端显示优化

背景介绍

在DNS服务器管理中，管理员经常需要处理来自某些IP地址的恶意查询或洪水攻击。Technitium DNS服务器提供了"Drop Requests"应用程序功能，允许管理员设置特定的子网规则来直接丢弃这些不受欢迎的DNS请求。

问题发现

在实际使用中，管理员发现即使某些IP地址已经被配置为丢弃规则，这些IP仍然会出现在仪表盘的"Top Clients"列表中。这种情况带来了两个主要问题：

1. 这些被丢弃的IP实际上并不是真正的"客户端"，却占据了客户端统计列表
2. 管理员无法直观区分哪些IP已经被包含在丢弃设置中，必须反复检查"Drop Requests"应用确认

技术实现分析

经过开发团队调查，发现这是由于系统内部统计机制导致的。DNS服务器使用相同的计数器机制来处理两种不同的丢弃情况：

1. 由于查询速率限制而被丢弃的请求
2. 通过"Drop Requests"应用明确配置要丢弃的请求

这种统一的处理方式使得系统无法区分这两种情况，导致所有被丢弃的请求IP都会出现在客户端统计中。

解决方案

在Technitium DNS服务器v12.2.1版本中，开发团队对这一问题进行了修复。主要改进包括：

1. 将两种丢弃情况的处理机制分离
2. 确保通过"Drop Requests"应用配置丢弃的IP不会出现在客户端统计列表中
3. 保留因查询速率限制而被丢弃的IP显示，以便管理员了解可能的攻击行为

实际影响

这一改进为DNS服务器管理员带来了以下好处：

• 仪表盘显示的客户端列表更加准确，只包含真正的客户端IP
• 减少了管理员的确认工作，无需反复检查丢弃规则配置
• 保持了安全相关的统计信息，如查询速率限制触发的丢弃

最佳实践建议

对于使用Technitium DNS服务器的管理员，建议：

1. 及时升级到v12.2.1或更高版本以获得此改进
2. 定期检查"Drop Requests"应用的配置，确保所有需要过滤的IP范围都已正确设置
3. 结合查询日志和统计信息，持续优化DNS服务器的安全配置

这一改进体现了Technitium DNS服务器对用户体验的持续关注，通过精细化的统计显示帮助管理员更高效地管理DNS服务。