主页 / user-1702867

JothamB's questions

Martin Hope
JothamB
Asked: 2022-06-20 01:09:04 +0800 CST
  • 6

我有 2 个 ubuntu 服务器和 bind9 都安装在它们上面。

这是第一个的配置：

options {
    directory "/var/cache/bind";
    forwarders {
        1.1.1.1;
    };
    dnssec-validation auto;
};

zone "example.com" {
    type master;
    file "/etc/bind/zones/db.example.com";
};

$TTL    604800
@   IN  SOA dns-srv. root.dns-srv. (
                  2     ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;
@   IN  NS  dns-srv.
@   IN  A   172.16.194.4
www IN  A   172.16.194.4

这些是第二个的配置：

options {
        directory "/var/cache/bind";
        forwarders {
                172.16.194.3;
        };
        dnssec-validation auto;
};

所以第一个 dns 服务器将请求转发到 1.1.1.1，第二个 dns 服务器将请求转发到第一个 dns 服务器 172.16.194.3。

我从第一台服务器上的公共 dns 查询名称没有问题，将查询转发到第二台服务器也没有问题。有用。每个使用第二个 dns 服务器的主机都可以查询和获得回复。问题出在第一个 dns 服务器上定义的区域“example.com”上。当第二个 dns 服务器向第一个 dns 服务器查询“example.com”时，我收到错误：insecurity proof failed resolving 'example.com/A/IN': 172.16.194.3#53

为什么我会收到此错误，我该怎么做才能使第二个 dns 服务器解析在第一个 dns 服务器上定义的区域？

在两台服务器上，操作系统都是 ubuntu 服务器 20.4，绑定版本是 9.16

dns bind