Início / server / Perguntas / 833270
Accepted
WoJ
Asked: 2017-02-18 11:43:19 +0800 CST

Por que estou vendo erros de resolução de IPv6 apesar de ter desativado o IPv6 no vínculo?

  • 772

Eu vejo linhas como

Feb 13 21:45:48 srv named[2355]: address not available resolving 'secure.gravatar.com/A/IN': 2a04:fa87:ffff::c6b5:7405#53
Feb 13 21:42:29 srv named[2355]: address not available resolving 'la1.akamaiedge.net/AAAA/IN': 2001:500:a8::e#53

/var/log/syslogapesar de rodar bindapenas no modo IPv4

srv # cat /etc/default/bind9
# run resolvconf?
RESOLVCONF=no

# startup options for the server
OPTIONS="-u bind -4"

Por que é tão?

linux bind nameserver linux-networking

4 respostas

  1. Best Answer

    Se o sistema estiver usando systemd, a edição /etc/default/bind9não terá efeito.

    Edite /lib/systemd/system/bind9.serviceo arquivo e adicione -4a opção à ExecStartvariável. Estou usando o Ubuntu 16 e tive que fazer isso.

    ExecStart=/usr/sbin/named -f -4 -u bind

    Verifique também se, após reiniciar, a opção namedestá sendo executada com -4.

    Na verdade, há um bug preenchido sobre essa confusão de configuração https://bugs.launchpad.net/ubuntu/+source/bind9/+bug/1565060

    • 6

  2. A -4opção muda apenas informa ao bind para ouvir e responder em pacotes IPv4. Não desabilita o uso de AAAAregistros.

    Então, existe uma maneira de descartar endereços IPv6 em ligação?

    Se é isso que você realmente deseja, você pode ajustar sua configuração de ligação para incluir o seguinte. Você deve desabilitar a validação dnssec, pois está eliminando registros válidos.

    options {
    ...
    dnssec-enable no;
    filter-aaaa-on-v4 yes;
    ...
};
    • 2

  3. Como alternativa para adicionar -4à namedlinha de comando (que funciona, mas pode ser inconveniente dependendo de como namedé iniciada), também é possível adicionar o seguinte à configuração com efeito semelhante em relação à não tentativa de conexão por IPv6:

    server ::/0 {
        bogus yes;
};

    Isso sinaliza servidores com endereços IPv6 como falsos , impedindo consultas a esses endereços.

    Provavelmente nem é preciso dizer, mas ambas as opções devem ser usadas apenas em ambientes sem conectividade IPv6 global, onde namedfica registrando esses tipos de erros para tudo o tempo todo.
    Se você tiver apenas alguns problemas ocasionais de conexão com servidores específicos, não há razão para desativar o uso de todo um protocolo por conta própria.

    • 2

  4. Para Redhat Linux e seus derivados, as opções devem ser adicionadas a /etc/sysconfig/named.

    Para desabilitar a escuta em IPv6 e usar exclusivamente IPv4, use a seguinte linha:

    OPTIONS="-4"
    • 0

relate perguntas