我正在尝试使用 Bind 为我的域设置 DNS 服务器。google.com
对于非自定义域,如or ,服务器行为正确github.com
,但对于我的域,它总是返回“SERVFAIL”。我已经检查了使用named-checkzone
返回“OK”的区域文件。
我的区域配置(在 中定义named.conf.local
):
zone "michlfranken" {
type master;
file "/var/cache/bind/db.isiko404.dev";
};
我的选项文件:
options {
directory "/var/cache/bind";
// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113
// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.
forwarders {
80.241.218.68;
46.182.19.48;
};
//========================================================================
// If BIND logs error messages about the root key being expired,
// you will need to update your keys. See https://www.isc.org/bind-keys
//========================================================================
dnssec-validation yes;
listen-on-v6 { any; };
listen-on { any; };
};
NS 记录的 RHS(右侧)不能是 CNAME,它必须是规范名称,定义为 A 和 AAA 记录中的一个或两个。此处对此进行了描述:在 DNS 中,IN NS 是否可以指向 CNAME?
这是您的 NS 记录:
这是您的 dns.isiko404.dev 记录:
现在,
zone
子句中的名称应该是您的区域名称,我猜它是“isiko404.dev”,而不是“michlfranken”。我必须说我很困惑为什么我可以查询您的服务器却看不到错误。