2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【設定面倒】BIND 総合スレッド【DNS】

1 :DNS未登録さん:2009/11/19(木) 20:02:38 ID:qhNspXhe
無かったから建てた。
正直webminすごく助かる

2 :DNS未登録さん:2009/11/28(土) 01:40:49 ID:???
BIND9に脆弱性が見つかったぞ。
http://jprs.jp/tech/security/bind9-vuln-dynamic-update.html

3 :DNS未登録さん:2009/11/29(日) 22:52:31 ID:???
>>2
いつの話だよ。

4 :DNS未登録さん:2009/12/01(火) 13:28:34 ID:???
BIND9ってopensslを必要とするよね。
./configure --with-openssl=/usr/local/ssl
みたいな感じで。

DNSSECを使わない場合もopensslって必要なん?

5 :DNS未登録さん:2009/12/01(火) 14:28:00 ID:???
>3
失礼。日付を確認してなかった。
jprsのホームページにデカデカと出ていたから勘違いしたよ。

6 :DNS未登録さん:2009/12/08(火) 22:08:15 ID:???
内部用DNSの設定について質問です。

Value-domainでドメイン名を登録して、DDNSで自宅サーバ(ubuntu 9.10)を立てました。

LAN内からWebサーバへアクセスするとき、
(1) ドメイン(hoge.net)でアクセスすると、Webサイトのトップページが見えます。
(2) サブドメイン(sub.hoge.net)でアクセスすると、ルーターの設定画面が出てきます。

ググったら、LAN内でWebサーバにアクセスする場合、内部用DNSを用意すればイイことまで分かりました。
ubuntu bind9 自宅サーバ 内部用 設定 の検索結果 約 2,300 件

ttp://www.miloweb.net/bind.html
ttp://hyamada.ddo.jp/hiki/hiki.cgi?bind9
↑検索で出てきた説明を基に設定しようと思いましたが、どこをいじるのかまだよく分かりません。

内部用DNSの設定をご指導ください。よろしくお願いします。

7 :DNS未登録さん:2009/12/08(火) 22:14:19 ID:???
DNSの本について

DNS、特にBINDについてお勧めの本があればご紹介ください。

Amazon.co.jpでDNS、BINDの本を探したら、
オライリーの「DNS & BIND 第5版」が定番のようですが、これを読破するのはちとしんどいです。(2、3日じゃ読めない?)><
ttp://www.amazon.co.jp/dp/4873113903

BIND9によるDNSサーバ構築
ttp://www.amazon.co.jp/dp/477412947X
↑これ読めば、自宅サーバの内部用DNSを作れるでしょうか?

アドバイスよろしくお願いいたします。

8 :DNS未登録さん:2009/12/09(水) 17:13:35 ID:???
マニュアルを読む。
解説サイトを読む。
キャッシュと内向けだけならそれで十分。
汚染が怖いならキャッシュもなくす。あとはプロバイダのDNSに任せる。

9 :DNS未登録さん:2009/12/11(金) 12:42:05 ID:???
設定なんでググればいくらでも出てくるだろ

BINDは最新使えよ

10 :DNS未登録さん:2009/12/11(金) 15:07:53 ID:???
bindに関しては、googleはおすすめできない。
いいかげんな知識でほんとにそれでいいのかよくわかってないけど
なんとなく動いてるみたいだからそれでいいや、
てな人間が書いたものばっかりひっかかる。

11 :DNS未登録さん:2009/12/11(金) 19:05:13 ID:???
図書館にDNS&BINDの第4版があったので借りてきました!

12 :DNS未登録さん:2009/12/12(土) 08:36:53 ID:???
>>10
知ったかぶりだけじゃなくていいところと悪いところのURLを書いてみたらどうだい?
自鯖で優越感浸るほどの設定なんて必要ないだろうし、どうせなら自慢の自分の設定さらしてみたら?

13 :DNS未登録さん:2009/12/14(月) 07:45:13 ID:???
BINDってすごいよね〜
セキュリティ的な云々だから〜
なんて手前味噌な都合でchrootみたいな非構造的でユーザビリティとは乖離しきった実装が許されちゃうんだもんね〜
すごいよ。さすが。

14 :DNS未登録さん:2009/12/14(月) 12:35:09 ID:???
しかし初心者にオライリーを勧めるのはちょっとなぁ。

セキュリティー的には /etc/named.conf に allow-recursion を入れることが重要。

15 :DNS未登録さん:2009/12/14(月) 20:27:59 ID:???
これをベースにちょっと書き換えてやればいいだけじゃないの?
ttp://www.cymru.com/Documents/secure-bind-template.html

16 :DNS未登録さん:2009/12/28(月) 07:32:14 ID:???
>>10
っせえ
黙ってろ

17 :DNS未登録さん:2009/12/30(水) 20:24:42 ID:yXVQsKFx
とりあえず共有からもってた独自ドメインを自鯖のDNSにうつしたんだけど、
指定事業者の設定でネームサーバの指定をしました。
んで、BINDでバーチャルホストの設定をしたんだわさ。
質問なんだけど、よく変更したら24〜72時間くらいは待てよっていうのは
ネームサーバの変更から?それとも自分がたてたDNSサーバを変更してから?
理屈で考えると、自分のDNSサーバの設定を変更したら、その変更が世界に回るまでに
時間がかかるから、設定をなおしたと思ってもしばらくは意図しない表示になるってことだよね?
家にあるPC数台、どれも表示が違うし、digでwwwつけるのとつけないので
返ってくるIPが違うし(一つは今のIP、もうひとつは共有鯖だったときのIP)

18 :DNS未登録さん:2010/01/12(火) 10:07:44 ID:???
買いました。
このスレの煽りの真偽に興味シンシンです

19 :DNS未登録さん:2010/01/18(月) 13:03:46 ID:???
SRVレコードの動作をチェックする方法ってありますか?

20 :DNS未登録さん:2010/01/19(火) 21:07:49 ID:???
>>19


21 :DNS未登録さん:2010/01/27(水) 13:56:53 ID:???
BIND 9 の DNSSEC 検証コードに脆弱性
これって
https://jvn.jp/cert/JVNVU360341/index.html

DNSSECを使ってなければ、関係ないの?
使ってなくても関係あるの?

こういう所の報告って
前提条件とかがよくわからない

22 :DNS未登録さん:2010/02/12(金) 15:29:57 ID:tu+nbPZ+
つかDNSSEC自体がよくわからん

23 :DNS未登録さん:2010/03/01(月) 01:30:28 ID:Pm2jKNYd
すいません、質問です

マスター側の/etc/named.confてスレーブ側に同期されますか?

例えばhoge.comを運用しているbindだとして、a.hoge.comのサブドメインを追加する場合は
マスターとスレーブの/etc/named.confを変更して、さらにa.hoge.com.zoneファイルなんか
を用意する必要があるという事でしょうか?

よろしくお願いいたします。

24 :DNS未登録さん:2010/03/01(月) 06:17:06 ID:???
>>23
当然です
楽したければ同期したい部分を別ファイルに切りだして
rsyncするのも手だよ。(ゾーンファイルもな)

25 :DNS未登録さん:2010/03/01(月) 06:20:06 ID:???
>>23
スマソ、一部見過ごしてたよ

サブドメインのゾーンファイルをわけなければスレーブ側は何もする必要はない。

26 :DNS未登録さん:2010/03/04(木) 18:43:49 ID:tRtp2EPu
>>19
遅れてすいません.
DNSがWindowsの場合はよく知りませんが UNIX系のBINDでSIPで使う
TLSのサービスを聞く場合を書きます.
以下の様にすればどうでしょうか? 以下のようなコマンドを投入します
これは,SIPのTLSは何処に(A:IP)張ればっていうアプリからDNSに
聴かれるものです.

dig @DNSのIPアドレス -t SRV _sipinternaltls._tcp.EXAMPLE.CO.JP
投入コマンドのエコー部分
; <<>> DiG 9.3.5 <<>> @DNSのIPアドレス -t SRV _sipinternaltls._tcp.EXAMPLE.CO.JP.
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32608
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 4
#結果はエラーがなくて
問い合わせ1レコード 解答1レコード DNSのAUTHが3レコード
付加情報が4レコード
;; QUESTION SECTION: DNSが聴いた問い合わせ
;_sipinternaltls._tcp.EXAMPLE.CO.JP. IN SRV
;; ANSWER SECTION: DNSからの返答
_sipinternaltls._tcp.EXAMPLE.CO.JP. 300 IN SRV 0 0 5061 SIP.EXAMPLE.CO.JP.
;; AUTHORITY SECTION:
EXAMPLE.CO.JP. 300 IN NS NS2.EXAMPLE.CO.JP.
省略
;; ADDITIONAL SECTION:
SIP.EXAMPLE.CO.JP. 300 IN A SIPのIP
NS1.EXAMPLE.CO.JP. 300 IN A DNSのIPアドレス
省略
;; Query time: 62 msec
;; SERVER: DNSのIPアドレス(DNSのIPアドレス)
;; WHEN: Sun Feb 21 11:08:45 2010
;; MSG SIZE rcvd: 219

27 :DNS未登録さん:2010/03/04(木) 20:35:54 ID:tRtp2EPu
>>21
DNSSEC 検証コードに脆弱性 とありますので,DNSSECを使わなければ
この*問題*はOKのようですが,これ以外に沢山あるようです.
https://www.isc.org/software/bind/security/matrix
ごらんください
2ちゃんねる攻撃もDNSをDDoSされ毒入れをされたと聴いています.
BINDは最新にってことでしょうか?

28 :DNS未登録さん:2010/03/05(金) 12:06:23 ID:???
>>27
毒入れはキャッシュサーバにしかできない

29 :DNS未登録さん:2010/03/05(金) 21:36:42 ID:R/kkD/k+
>>28
maido3はプロバイダーだよね キャッシュサーバ無いの?


30 :DNS未登録さん:2010/03/05(金) 22:31:41 ID:???
>>29
仮にあったとしても関係ない
よーく考えよう

31 :DNS未登録さん:2010/03/08(月) 03:15:23 ID:???
>>30
http://www.your.org/dnscache/djbdns.pdf をみたけど
DJBDNSってまじめだとわかった。
またなぜmaido3がDNSSECをしていないかの理由もわかったきがする
 でもプロバイダって厳しい仕事だね


32 :DNS未登録さん:2010/03/08(月) 03:18:42 ID:NQOxgPZl
>>28
キャッシュサーバポイズニングはキャッシュサーバだけだね
当たり前だけど

33 :DNS未登録さん:2010/04/22(木) 18:40:30 ID:WbGzxfHH
自前でDNS立てたんだけど
ドメイン名は引けるけど
digとかで見たら逆引きができません

利用するネームサーバを自前のものに指定して引くと
正・逆共に正しく引けます
広まるまで時間がかかるのかな?とおもって既に3カ月
そんなもの?


34 :DNS未登録さん:2010/04/22(木) 19:24:46 ID:???
dig +trace


35 :DNS未登録さん:2010/04/23(金) 00:41:52 ID:???
大抵はほぼリアルタイムで反映されるはず。
ゾーン名が間違ってるか、ミスで権限委譲されていないのいずれかだと思う。

ゾーン名の記述はISPによって違うので注意。

36 :33 :2010/04/23(金) 11:20:19 ID:XLrrLwS+
>>34-35 ありがとう御座います

dig +traceで見てみたら順番に下がってきて ISPのセカンダリーが先に出てきて
最終的に自信はReceivedに出ていませんでした
ただ、DNS自信のIPを逆引きしたらちゃんと引けて出ました(IPは8つです)

>>35の言うようにゾーン名が変だと思いISPの情報を色々と物色してみると(ISPはOCN)
こんなのを見つけました ttp://www.ocn.ad.jp/tw/dns_02.html
中には
# // ネットワークアドレス全て(4オクテット)を使ってゾーン名を設定します.
# zone "32.69.168.192.in-addr.arpa" in {
とあるんですが、
うちは
zone "69.168.192.in-addr.arpa" in {
となっていました、

ISPに出ているように
zone "32.69.168.192.in-addr.arpa" in {
に変更して dig @localhost で調べると
今度は自信の 32.69.168.192 以外が引けて
32.69.168.192 が引けなくなりました(契約はIP8)

色々と調べながら1時間ほどして
別のISPから当該DNSで管理しているメールサーバーのメールアドレスへ
メールしてみたら全く届かなくなっていたので
これはヤバイ!と思い取りあえず元に戻して寝ました(笑)
(元に戻したおかげで今は正常に届いています)

昼間は流石に触るのが怖いんで週末の夜中にこっそり続きやります

37 :DNS未登録さん:2010/04/23(金) 23:04:14 ID:???
>>36
ゾーンファイルの中身はどうなってるの?

38 :33 :2010/04/24(土) 01:18:50 ID:s7jLJFdR
こんな感じです

$TTL 86400
@ IN SOA ns.example.com. postmaster.example.com. (
  1 ; Serial
  10800 ; Refresh after 3 Hours
  3600 ; Retry after 1 Hour
  604800 ; Expire after 1 Week
  86400 ) ; Minimum TTL of 1 Day
;
 IN NS ns.example.com.
; Hosts
34 IN PTR ns.example.com.
35 IN PTR host1.example2.com.
36 IN PTR host1.example3.com.
37 IN PTR host1.example4.com.
38 IN PTR host1.example5.com.


39 :33 :2010/04/24(土) 01:37:01 ID:s7jLJFdR
因みに
■googleのDNS指定して逆引き したら

; <<>> DiG 9.5.0-P2.1 <<>> @8.8.8.8 -x 192.168.69.35
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 3410
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;35.69.168.192.in-addr.arpa. IN PTR

;; ANSWER SECTION:
35.69.168.192.in-addr.arpa. 86400 IN CNAME 65.64.229.44.218.in-addr.arpa.

;; AUTHORITY SECTION:
69.168.192.in-addr.arpa. 3600 IN SOA ns.example.com. postmaster.example.com. 2010042341 3600 900 3600000 3600



■ dig +trace @8.8.8.8 -x 192.168.69.35 だと

; <<>> DiG 9.5.0-P2.1 <<>> +trace @8.8.8.8 -x 192.168.69.35
; (1 server found)
;; global options: printcmd
. 2625 IN NS l.root-servers.net.
           (省略)
. 2625 IN NS d.root-servers.net.
;; Received 228 bytes from 8.8.8.8#53(8.8.8.8) in 54 ms

192.in-addr.arpa. 86400 IN NS NS4.APNIC.NET.
192.in-addr.arpa. 86400 IN NS NS3.APNIC.NET.
192.in-addr.arpa. 86400 IN NS NS-SEC.RIPE.NET.
192.in-addr.arpa. 86400 IN NS NS1.APNIC.NET.
192.in-addr.arpa. 86400 IN NS TINNIE.ARIN.NET.
;; Received 159 bytes from 128.8.10.90#53(d.root-servers.net) in 237 ms

;; connection timed out; no servers could be reached


40 :33 :2010/04/24(土) 01:38:45 ID:s7jLJFdR
>>39
35.69.168.192.in-addr.arpa. 86400 IN CNAME 65.64.229.44.218.in-addr.arpa.
訂正
35.69.168.192.in-addr.arpa. 86400 IN CNAME 35.69.168.192.in-addr.arpa.
ですw

41 :33 :2010/04/24(土) 01:42:04 ID:s7jLJFdR
■ローカルホストで試すと dig -trace @localhost -x 192.168.69.35
;; Warning, ignoring invalid type race

; <<>> DiG 9.5.0-P2.1 <<>> -trace @localhost -x 192.168.69.35
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26998
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;35.69.168.192.in-addr.arpa. IN PTR

;; ANSWER SECTION:
35.69.168.192.in-addr.arpa. 3600 IN PTR host1.example2.com.

;; AUTHORITY SECTION:
69.168.192.in-addr.arpa. 3600 IN NS ns.example.com.

;; ADDITIONAL SECTION:
ns.example.com. 3600 IN A 192.168.69.34

今気がついたんですけど、1行目の
;; Warning, ignoring invalid type race
ってのは・・・何かダメってことでしょうか


42 :DNS未登録さん:2010/04/24(土) 01:53:19 ID:???
>>38
zone "32.69.168.192.in-addr.arpa" が正解だよ。
192.168.69.32の逆引きを設定したいのならば、ゾーンファイルに
@ IN PTR test.example.com.
を追加しとけばよい

ってか、ネットワークアドレスの 32 をホストで使用してるの?

43 :33 :2010/04/24(土) 02:11:02 ID:s7jLJFdR
>>42
>ってか、ネットワークアドレスの 32 をホストで使用してるの?
私も引き継いだ時にそうなっちゃってたんで
そのまんまなんですが
やっぱり不味いですよねぇ

そもそもIPアドレスベースで他で設定してあるものもあるらしく
勝手に変更するとPC側の設定でえらい事になりそうで
踏み出せずにいます


44 :33 :2010/04/24(土) 02:31:32 ID:s7jLJFdR
>>42
確かに、@ IN PTR test.example.com. で
ローカルでは32も引けるようになりました、たぶん大丈夫な気がします
ありがとう御座いました!!

ご指摘のようにネットワークアドレスのIPの事を考えると鬱になるんですけどねぇ…
元々の間違いの始まりはドメイン申請の時にNの営業さんが手配してたらしいんですけど
こんな設定にしてる為に凄く困ってることが他にもあるんですが、スレ違いなんでいいです(笑)



45 :DNS未登録さん:2010/04/24(土) 03:14:06 ID:???
>>43
ルータによっては制約があるかもしれませんが、ネットワークアドレスや
ブロードキャストアドレスもNAT用であれば活用可能です。
混乱の元なのでアドレス足りてるなら使わないほうがよいですが。

46 :DNS未登録さん:2010/04/24(土) 17:20:58 ID:???
DNSを変更した時に世界中で反映される時間とかかかれてますが、利用者が利用者のDNSに参照に行った時に
キャッシュの情報が古い場合だけ設定元のDNS情報を参照しに行くと考えてOKでしょうか。
だとすれば、どこのアドレスからの参照で何時どのドメインを引いたか知りたいのですがログに残せないものでしょうか


47 :DNS未登録さん:2010/04/24(土) 18:29:06 ID:???
>>46
利用者側の情報は設定された時間を経過すると消去されるので
再度設定元に問い合わせに行く。

ログは簡単に取れるよ。
ttp://www.atmarkit.co.jp/flinux/rensai/bind910/bind910a.html

48 :DNS未登録さん:2010/04/25(日) 16:57:13 ID:???
ログとれたサンクス

49 :DNS未登録さん:2010/06/09(水) 11:17:26 ID:eYteMYLN
自鯖のDNSにnslookupするとサーバ名がIPアドレスになってしまいます。
これをサーバ名にするにはなにを修正すればいいのでしょうか?
教えて、エロい人!

> google.com
Server: 127.0.0.1 ←これをlocalhostしたい
Address: 127.0.0.1#53

Non-authoritative answer:
Name: google.com
Address: 66.249.89.104
Name: google.com
Address: 66.249.89.99

50 :DNS未登録さん:2010/06/09(水) 12:29:09 ID:???
nslookup 使うな。


51 :DNS未登録さん:2010/06/09(水) 19:41:33 ID:???
>>49
$ nslookup - localhost
> google.com
Server: localhost
Address: 127.0.0.1#53

Non-authoritative answer:
Name: google.com
Address: 66.249.89.99
Name: google.com
Address: 66.249.89.104

52 :DNS未登録さん:2010/06/30(水) 18:52:17 ID:???
cnetos 5.5 (x86_64)
bind 9.3.6-4.P1.el5_4.2

service named restart
をすると

Error getting active value for named_write_master_zones

という警告が出るんだけど、再起動は問題なくできている。設定も反映されます。

設定関連はちゃんとできてると思うが、ググってもズバリというようなソース見当たらないので
どういう関連のエラーかわかる方いますか?

このサーバはmasterzoneもslavezoneも持っているので、推測するにmasterから変更があったが、slaveとして書き換えできなかったというエラーなのかな?
selinuxはpermissivなのでそっち関連は大丈夫だと思います。

zonefileに関してはかなりの数があり、全部私が設定してないので問題ないとは自信持って言えないが、出力ログを見る限り、該当するものの詳細は見当たらず。
同様なエラーメッセージに遭遇し、解決した方いらしたら、ご教授ください。




53 :DNS未登録さん:2010/07/05(月) 21:46:09 ID:QcBU8ZKA
nslookup www.valinux.co.jp

とすると、

connection refused resolving 'fsv.valinux.co.jp/A/IN': 210.128.90.2#53

とmessagesに出てきてしまうんですが、これはどういう意味なのでしょうか?
宜しくお願い致します。

54 :DNS未登録さん:2010/07/05(月) 22:24:25 ID:???
>>53
そのドメインの設定ミスだから気にスンナ。

上位(JPRS)にはvalinux.co.jpのネームサーバの一つとして
ns2.valinux.co.jp(210.128.90.2)が登録されているけど、ns2には
valinix.co.jpの設定がない(もしくは設定ミスの)ため拒否されてるだけ。

55 :DNS未登録さん:2010/07/05(月) 23:05:22 ID:QcBU8ZKA
>>54
ありがとうございます。
その ns2... って dig valinux.co.jp ns しても出てこないみたいなんですが、
教えて頂けないでしょうか・・?


56 :DNS未登録さん:2010/07/05(月) 23:12:29 ID:???
>>55
$ whois -h whois.jprs.jp valinux.co.jp
$ whois -h whois.jprs.jp ns2.valinux.co.jp

57 :DNS未登録さん:2010/07/05(月) 23:36:16 ID:QcBU8ZKA
ん・・。ありがとうございます。

bindって色々調べて結果返してるんですね。

58 :DNS未登録さん:2010/07/15(木) 11:23:48 ID:???
NAT環境内でbind9によりDNSサーバを動かしています。
ルータの設定でもbind9用のポートは閉じています。
allow-query,allow-recursionの対象をLAN内のPCのみとしているので
jail化する必要はないと考えていますが、いかがでしょうか?
よろしければご教授下さい。

59 :DNS未登録さん:2010/07/15(木) 11:31:25 ID:???
>>58
allow-*とjailは別々のセキュリティ対策だよ。

外部からの不正な問い合わせを何重もの防御で守りたいのなら、
jailではなくipfwなどで自力でポートを閉じるべきだ。

jailは万が一セキュリティホールが突かれたとき、
システム側に不正な要求を投げさせないのが目的だから、
それはそれで必要性を判断して設定すればいい。

60 :DNS未登録さん:2010/07/15(木) 12:50:55 ID:???
アドバイスありがとうございます。
こちらが言葉足らずでした。

NAT内だけでの運用なので、システムが占拠される心配はないと考えたので
jailは不要ではないかと判断した次第です。
よく、何重にも対策をしておく方が良いと言われますが、労力が割かれてしまう
ので迷う所です。
現状、named.conf.optionsの設定に気を配る程度です。
allow-queryやallow-recursion, version "unknown"辺りでしょうか。

それと、ipfwというものを調べてみましたが、ファイアウォールなのですね。
私はルータをファイアウォールとして使用しています。
webサーバとファイルサーバを外部に公開したいと考えていますが、今のと
ころ未公開です。ポートも閉じています。。

上記を考慮した場合、jail化は必要なのでしょうか?
また、他に推奨のセキュリティ対策など教えて頂ければ幸いです。

61 :DNS未登録さん:2010/07/18(日) 22:12:08 ID:???
bind9.7.1-P2をインストールしようとしているんですが、
下記2点についてうまくいっていません。分かる方助言をお願いします。

1.Microsoft Visual C++ 2005 Redistributableインストール時に
「Command line option syntax error. Type command/? for Help.」
というエラーメッセージダイアログがでてインストール失敗する

2.上記の失敗からか、「C:\Windows\System32\dns」フォルダが作成されない


62 :61:2010/07/18(日) 22:13:46 ID:???
すみません。環境はWindows 7 Ultimate 64ビットです。

63 :DNS未登録さん:2010/07/22(木) 22:40:43 ID:U/W/2ul2
今までCentOS5.4で自鯖立ててて
yum updateで5.5相当にして使ってたんだけど
今回サーバー用HDDの容量アップのために
クリーンインストールでCentOS5.5入れて自鯖セットアップしなおしたんだけど
bindをどう設定して、bindを起動してもnamed/confにエラーがあると出る
ちなみに再インストール前のbindの設定をバックアップ取ってたので
それをコピペしてみてもダメ
bindの新しいバージョンってなんか設定方法とか変わったの?
named.confの設定はこんな感じなんで
おかしいとこあったらどこがおかしいか教えてください。

options {
#listen-on port 53 { 127.0.0.1; };
#listen-on-v6 port 53 { ::1; };
version "unknown";
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
query-source port 53;
query-source-v6 port 53;
allow-query { localhost; localnets; };

forwarders{
192.168.24.1;(プレミアムのCTUのプライベートアドレス)
XXX.XXX.XXX.XXX; (インターリンクのプライマリーDNSのIPアドレス)
XXX.XXX.XXX.XXX; (インターリンクのセカンダリーDNSのIPアドレス)
};
};

view localhost_resolver {
match-clients { localhost; };
match-destinations { localhost; };
recursion yes;
include "/etc/named.rfc1912.zones";
include "/etc/named.xxx.com.zone";
};

view "internal" {
match-clients { localnets; };
match-destinations { localnets; };
recursion yes;
include "/etc/named.rfc1912.zones";
include "/etc/named.xxx.com.zone";
};

view "external" {
match-clients { any; };
match-destinations { any; };
recursion no;
include "/etc/named.xxx.com.zone.wan"


64 :DNS未登録さん:2010/07/23(金) 02:40:31 ID:???
>>63
パッと見、問題なさそうだが、肝心のエラー内容は?

エラーとは直接関係ないはずだけど、これはコメントアウトしろよ。
query-source port 53;
query-source-v6 port 53;

65 :DNS未登録さん:2010/07/23(金) 05:12:07 ID:???
>>63
最後の行は
include "/etc/named.xxx.com.zone.wan"
で終わりなの?


66 :DNS未登録さん:2010/07/28(水) 16:46:12 ID:???
教えて下さい。

DIG で ANSWER SECTION に きちんとIPが返ってきているのに、
# dig www.domain.local a

PINGを実行してもUnknown host になってしまうのなぜでしょうか?
# ping www.domain.local

ちなみに ドメインを指定しないと きちんと返ってきます。
# ping www


環境
debian lenny
bind9

DNSを設定したマシン自体にwwwと名前をつけています。
/etc/resolv.conf には nameserver 127.0.0.1 とし、
他のnameserverは設定していません。

他のマシンからは正しくping が通ります。

インフラ詳しくないので、チェックの方法等、助言頂けると幸いです。
よろしくお願いします。

67 :66:2010/07/28(水) 17:27:12 ID:???
66です。
いろいろ試してみたところ、
bind側ではなく、OS側に問題がありそうです。

理由は以下の3点です。
1.他のマシンからのpingは通る。
2.dig, nslookup は問題ない
3.設定しているマシンのresolv.confに他のDNSを指定してもFQDNでpingできない

debian板で聞いてみることにします。
ありがとうございました。




68 :DNS未登録さん:2010/07/29(木) 07:51:01 ID:???
友人の所で間借りしてたドメインを自鯖に移したんですが(ムームー)、なぜか1週間以上たった今も
digをすると、前の鯖のIPが出ます。
HPドメインのhogehoge.comだけが前のIPになっていて、サブドメインのmail.hogehoge.com等は
新しいIPに変わってます。
どこが悪いとこうなるんでしょうか?

69 :DNS未登録さん:2010/08/02(月) 15:49:30 ID:???
そりゃそこだけ設定変えてないんだろう

70 :DNS未登録さん:2010/08/03(火) 08:01:47 ID:kGpD12CU
ID更新してないだけとふんだ





なんかruドメインの名前解決が大量にログに残ってて気持ち悪いんだけど何が起きましたか?

28 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)