☰

DNS 不解析除该 DNS 上配置的区域之外的域

tag-icon • tag-icon linux domain-name-system centos7
DNS 不解析除该 DNS 上配置的区域之外的域

将 DNS 配置为具有 2 个从属服务器的权威名称服务器（仅捕获）

问题是 DNS 似乎无法解析其他域，只能解析在该 DNS 中配置的域，据我了解，它还必须使用 named.conf 中的 ROOT 服务器列表来解析其他域

include "/etc/named.root.key";

这是我的命名会议

options { 
        listen-on port 53 { any; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        pid-file "/var/run/named/named.pid";
        allow-query     { any; };
        version "Bind";                                 
        allow-transfer { 10.0.0.4; 10.0.0.5; 192.168.1.35; };
        recursion no;
        auth-nxdomain no;   
    dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};
logging {
    channel default_debug {
        file "data/named.run";
        severity dynamic;
    };
};

zone "." IN {
    type hint;
    file "named.ca";
};
acl common-allow-transfer {
    none;
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

和

cat /etc/resolv.conf
# Generated by NetworkManager
search ups.local
nameserver 10.0.0.4
nameserver 8.8.8.8

如果我删除了 google dns，则没有外部域名会获得解析器

问候

答案1

选项recursion no;在您的配置中明确禁用对解析非本地名称的支持（通过递归）。

我建议也阅读allow-recursion以及相关设置改变谁可以使用此功能。

值得注意的是，allow-query以您所做的方式（allow-query { any; };）进行覆盖可能不是一个好主意，因为这样做也会影响其他allow-*设置的默认值（有关详细信息，请参阅上面的链接）。

相关内容