☰

Bind9 响应策略忽略区域外数据

tag-icon • tag-icon linux domain-name-system debian bind rpz
Bind9 响应策略忽略区域外数据

我正在尝试在现有的 Bind9 服务器上设置响应策略，因为我想覆盖一些公司公共域以将它们重定向到我们的私有网络 IP。

我已经遵循了本教程： https://www.linuxbabe.com/ubuntu/set-up-response-policy-zone-rpz-in-bind-resolver-on-debian-ubuntu

但是，我尝试覆盖的两个域都出现此错误：

named[17104]: /etc/bind/zones/db.rpz:17: ignoring out-of-zone data (xxx.mydomain1.com)
named[17104]: /etc/bind/zones/db.rpz:19: ignoring out-of-zone data (yyy.mydomain2.com)
named[17104]: (re)loading policy zone 'rpz' changed from 0 to 2 qname, 0 to 0 nsdname, 0 to 0 IP, 0 to 0 NSIP, 0 to 0 CLIENTIP entries
named[17104]: zone rpz/IN: loaded serial 14

这是我的配置：named.conf.local：

zone "rpz" {
    type master;
    file "/etc/bind/zones/db.rpz";
    allow-transfer { IP_DNS2; };
};

命名的.conf.选项：

options {
        ...OPTIONS...
        response-policy {
                zone "rpz";
        };
}

/etc/bind/zones/db.rpz：

;
; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA     localhost.rpz. root.rpz. (
                              14         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;

@       IN      NS      localhost.rpz.

localhost.rpz.  A       127.0.0.1

xxx.mydomain.com.    A       PRIVATE_IP

yyy.mydomain2.com.      A       PRIVATE_IP

答案1

我决定重新开始并将 db.empty 复制到 db.rpz 并添加两个域，现在它似乎可以工作了。

答案2

.据我所知，LHS 不应该以 RPZ 区域文件结尾。

相关内容