BINDにおいて、1秒間に受信可能なクエリ数をIPアドレスごとに制限し、DDoS攻撃を緩和する機能はどれか。

Squidにおいて、クライアントのIPアドレスを隠さず、上位サーバーへ「X-Forwarded-For」ヘッダーとして通知するかどうかを制御する項目はどれか。