在看到一些初始的ssh连接失败的时候， 我把它缩小到在ssh上的反向dns查询。 我发现许多文章阐述如何禁用查找; 但没有人说为什么不 …
我知道我最有可能掩盖一个问题（客户端主机不能及时解决），但我不认为我在乎。 还有什么我应该知道的？ （有问题的sshd进程只是内部的）
禁用SSH反向DNS查找没有什么“错误” – 我知道有些人经常作为“安全”措施来执行此操作 （如果您不使用DNS服务器，则不必担心从中得到是正确的）。
主要的缺点是你的SSH日志中没有主机名。
如果因为怀疑存在安全漏洞而嘲弄SSH日志，那么无论如何您应该自己查找IP（从已知的好的DNS服务器，或者通过IP到ASN的查找），这可能不是大问题。