]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
chg: usr: Enable minimal ANY answers by default
authorOndřej Surý <ondrej@isc.org>
Thu, 29 Jan 2026 03:29:45 +0000 (04:29 +0100)
committerOndřej Surý <ondrej@isc.org>
Thu, 29 Jan 2026 03:29:45 +0000 (04:29 +0100)
ANY queries are widely abused by attackers doing reflection attacks as
they return the largest answers.  Enable minimal ANY answers by default
to reduce the attack surface of the DNS servers.

Closes #5723

Merge branch '5723-change-minimal_any-default-to-yes' into 'main'

See merge request isc-projects/bind9!11505


Trivial merge