主页 / server / 问题 / 714074
Accepted
ZZ9
Asked: 2015-08-14 14:38:17 +0800 CST

CentOS 7 (1503) - BIND9 新安装不响应外部 DNS 请求

  • 772

我试图建立一个权威的 BIND 服务器，每次我在 CentOS 上遇到同样的问题。我可以在本地为服务器上的区域运行 dig 命令，但是当我nslookup - serverip从 cmd.exe 运行时，我没有得到任何响应。

服务器上的防火墙是打开的，并且 bind 没有显示 in/var/log/messeges或 in/var/named/data/named.run

这是我的 /etc/named.conf

options {
listen-on port 53 { 127.0.0.1; 172.16.100.1; 1.1.1.1; };
//listen-on-v6 port 53 { ::1; };
directory   "/var/named";
dump-file   "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query     { any; };
allow-transfer  { localhost; 172.16.100.67; };
recursion no;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
zone "." IN {
    type hint;
    file "named.ca";
};
include "/etc/named/zones.conf";
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

我已重新启动并禁用 SELinux 以消除它。我已经检查了正确的防火墙设置。

named-checkconf /etc/named.conf显示没有错误并且服务启动成功，我可以ping服务器。

提前致谢！

linux

1 个回答

  1. Best Answer

    当您对此进行测试时，您会将查询发送到172.16.100.66.

    您named.config指定以下地址：listen-on port 53 { 127.0.0.1; 172.16.100.67; 100.111.100.121; };

    即，我希望这named不会监听您将查询发送到的地址。

    • 3

相关问题