Início / unix / Perguntas / 564958
Accepted
Sebastian Berglönn
Asked: 2020-01-31 08:12:30 +0800 CST

Encaminhar pesquisas inversas com Bind9

  • 772

Tenho um servidor DNS com Bind9 instalado, que tem IP 192.168.145.119. Isso funciona como um resolvedor para um servidor DNS em IP 192.168.145.1.

Eu configurei para funcionar como um encaminhador ao usar ping, usar digetc. Também configurei uma zona com CNAME's. Isso funciona bem , como pretendido. No entanto, pesquisas inversas não funcionam. Se eu correr nslookup 192.168.145.96, recebo:
** server can't find 96.145.168.192.in-addr.arpa: NXDOMAIN

Como posso resolver este problema?

Este é o meu name.conf

include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";

options {
   directory "/var/cache/bind";
   recursion yes;
   allow-query { any; };
   allow-transfer {
    localhost;
    # Bind9 slave
    192.168.145.218;
   };

   forwarders {
      192.168.145.1;
   };
   dnssec-enable no;
   dnssec-validation false;
   auth-nxdomain no; # conform to RFC1035
   listen-on-v6 { any; };
};
include "/etc/bind/domain.conf";

domínio.conf

zone "domain" {
    type master;
    file "/etc/bind/zones/db.domain";
    allow-transfer {
       192.168.145.218;
    };
    notify yes;
};

db.domínio

;
; BIND reverse data file for broadcast zone
;
$TTL    604800
@   IN  SOA ns1.domain admin.domain. (
            202001161   ; Serial
            604800      ; Refresh
            86400       ; Retry
            2419200     ; Expire
            604800  )   ; Negative Cache TTL
;

        IN  NS  ns1.domain.
        IN  NS  ns2.domain.
ns1.domain.    IN  A   192.168.145.119
ns2.domain.    IN  A   192.168.145.218
docker-registry-vm1.domain    IN  CNAME    docker-registry-vm1.internal.
dns-master-vm1.domain.    IN  CNAME    dns-master-vm1.internal.
dns-slave-vm1.domain.    IN  CNAME    dns-slave-vm1.internal.
dns bind9

1 respostas

  1. Best Answer

    Em uma das configurações eu tinha muitas zonas vazias. Eu tive que adicionar empty-zones-enable no;ao meu named.conf.

    Agora fica assim:

    include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";

options {
   directory "/var/cache/bind";
   recursion yes;
   allow-query { any; };
   empty-zones-enable no;
   allow-transfer {
    localhost;
    #Bind9 slave
    192.168.145.167;
   };

   forwarders {
      192.168.145.1;
   };
   dnssec-enable false;
   dnssec-validation false;
   auth-nxdomain yes; # conform to RFC1035
   listen-on-v6 { any; };
};
include "/etc/bind/domain.conf";
    • 0

relate perguntas