BIND 名为...未知主机

Question

    listen-on port 53 { 127.0.0.1; };
    listen-on-v6 port 53 { ::1; };

这些会给你带来麻烦，因为你仅有的监听您的环回接口；您的服务器将无法供除它之外的其他机器使用，因为它没有监听任何外部接口。除非您想阻止某个接口上的响应，否则只需省略这些行，BIND 将默认监听所有接口。

    allow-query     { localhost; };
    recursion yes;

如果您希望此服务器为您的局域网提供服务，为什么将查询限制为仅 localhost？BIND 有一个内置 ACL“localnets”，它与服务器上每个以太网接口的直接本地网络相匹配（例如，如果您的地址为 192.168.1.202，网络掩码为 0xffffff00，“localnets”将包括 192.168.1.0/24）

我建议你改用：

    allow-query     { localnets; };
    allow-recursion { localnets; };

从这些更改开始，如果它们不起作用，请使用 dig 进行一些调试。Ping 是一款出色的工具，可用于检查简单的连接问题，但它在解决任何复杂且与 DNS 相关的问题方面明显不够出色，而这正是 dig 的用途所在。除此之外，如果您的查询仍然不成功，dig 会通过返回代码告诉您有什么办法它们没有成功 - 即服务器接受了您的查询但表示不存在这样的域名（NXDOMAIN），或者服务器根本没有回答您（SERVFAIL）这是两种不同类别的问题。

最后，但并非最不重要的一点是，在调试时，设置查询日志并打开它，然后观察尝试查询服务器时记录的内容，可能会有所帮助。BIND 的默认日志记录并非旨在让您淹没在信息中，但如果您稍微增加日志记录，它实际上会告诉您它正在运行的所有事情（可以这么说）。在大型生产环境中，由于日志流量巨大，这可能会带来不良的性能后果，但在您自己的家庭网络中，只为少数主机提供服务？去吧！

Answer 1

    listen-on port 53 { 127.0.0.1; };
    listen-on-v6 port 53 { ::1; };