主页 / unix / 问题

问题[bind](unix)

Martin Hope
user149408
Asked: 2024-11-15 04:31:41 +0800 CST
  • 5

我正处于重建一个包含 BIND 和 Webmin 的系统的过程中。

BIND 的区域文件位于外部磁盘上，在之前的设置中运行良好。

从头开始安装服务器后，我进入 webmin 并编辑/etc/bind/named.conf.default-zones，添加区域文件的条目，就像在旧设置中一样，然后重新启动 BIND。

如果我查询其中一个区域（使用 nslookup 和第一个设置server 127.0.0.1），我就可以解析这些区域中的名称。

但是，Webmin 告诉我此名称服务器没有定义 DNS 区域。通过 Webmin 重新启动 BIND、重新加载 Webmin 模块甚至重新启动服务器都不起作用。

似乎只有 Webmin 有问题，因为查询区域有效。如何让这些区域文件显示在 Webmin 中？

bind
Martin Hope
Nebula
Asked: 2023-10-04 13:53:50 +0800 CST
  • 5

我有一个在 Docker 容器中运行的本地 BIND9 DNS 服务器。在另一个容器中，我运行 Wireguard，我用它从外部连接到我的家庭网络。

我遇到的问题是，当我选择服务器IP作为wireguard的DNS时，BIND9不断拒绝查询。如果我选择我的路由器作为 DNS（然后转发到 BIND9 DNS），一切都会按预期工作。

命名.conf.选项

# BEGIN MANAGED HOMENETWORK BLOCK
acl homenetwork {
  192.168.1.0/24; # home network
  172.17.0.1; # docker host
  192.168.4.0/24; # Wireguard network
  localhost;
  localnets;
};
# END MANAGED HOMENETWORK BLOCK
options {
    directory "/var/cache/bind";

    // If there is a firewall between you and nameservers you want
    // to talk to, you may need to fix the firewall to allow multiple
    // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

    // If your ISP provided one or more IP addresses for stable 
    // nameservers, you probably want to use them as forwarders.  
    // Uncomment the following block, and insert the addresses replacing 
    // the all-0's placeholder.

    // forwarders {
    //  0.0.0.0;
    // };

    //========================================================================
    // If BIND logs error messages about the root key being expired,
    // you will need to update your keys.  See https://www.isc.org/bind-keys
    //========================================================================
    dnssec-validation auto;

# BEGIN MANAGED CACHING BLOCK
recursion yes;
allow-query { homenetwork; };
auth-nxdomain no; # conform to rfc1035
# END MANAGED CACHING BLOCK
    listen-on-v6 { any; };
};

有问题的 IP 是 BIND (Docker) 的 172.17.0.5、Wireguard (Docker) 的 172.17.0.7 和 192.168.4.2（Wireguard 客户端）。

错误

03-Oct-2023 20:44:52.999 client @0x7ff680007460 172.17.0.1#60081 (gitlab.lan): query 'gitlab.lan/A/IN' denied

我尝试将其设置acl为any;但产生了相同的错误，所以它一定是其他东西。有什么提示吗？

bind
Martin Hope
David Verdin
Asked: 2023-06-23 17:17:16 +0800 CST
  • 11

这是我解决的问题的报告，但我觉得该解决方案可能对其他人有用。

该问题出现在 Raspbian 9.13 上。由于某些（可能是硬件）原因仍有待发现，我的基于 Raspberry pi 的路由器崩溃了并且无法重新启动。我发现它卡在树莓派刚刚通电时显示的类似彩虹的图像上。

不管怎样，我重新启动了 Pi，一切都像往常一样工作。

唯一不起作用的是 Bind 9。守护进程正在运行，但名称解析不起作用。

我查看了以下帮助：https://dnsinstitute.com/documentation/dnssec-guide/ch05s04.html，因为我在 /var/log/named/dnssec.log 中发现了奇怪的日志：

validating ./NS: verify failed due to bad signature (keyid=60955): RRSIG validity period has not begun

我发现的一个可能的解决方案是，确实，时间不对：圆周率显示的时间是过去五个小时前的时间。这解释了为什么它在未来发现 RRSIG 的有效性。

问题是：它无法正确设置时间，因为它无法解析 NTP 服务器名称。因为名称解析根本不起作用，因为时间不对。

bind
Martin Hope
Amparo Walter
Asked: 2022-09-22 13:52:43 +0800 CST
  • 0

我已经坚持了一段时间了。我必须这样做，以便 srvAmparo.walter.sil 有一个 www 的 CNAME。也有 192.168.1.1 的 IP，最后必须创建 SOA 和 NS 条目，以便我可以在我的客户端上查找www.walter.sil。无论我做什么，我似乎都无法解决这个问题，因为它无法识别 walter.sil 或www.walter.sil。

我的区域文件：

$ORIGIN walter.sil.
$TTL 3H
@               IN      SOA     @       srvAmparo.walter.sil. (
                                        20211006;
                                        1D ;
                                        1H ;
                                        1W ;
                                        3H );
@               IN      NS      srvAmparo.walter.sil.
srvAmparo       IN      A       192.168.1.1
www             IN      CNAME   srvAmparo

还有我的 named.conf 文件：

zone "walter.sil" IN {
        type master;
        file "walter.sil";
        allow-update { none; };
};

这是在我的客户端上使用 nslookup 的错误消息。（192.168.1.1 是我正在设置的 dns 服务器）此外，DNS 设置了转发器选项，因此其他任何事情都会得到解决。 nslookup 的错误打印输出：SERVFAIL

dns bind
Martin Hope
gertz
Asked: 2021-10-28 14:27:08 +0800 CST
  • 0

我正在尝试解决私有 DNS 服务器的问题。

我处于可以成功解析我的域（例如 mydomain.com）在 bind9 中的公共 DNS 和本地 DNS 设置的状态，但我无法解析 mydomain.com 的公共记录。

我不知道如何解决这个问题。

谢谢你的帮助。

编辑：为了更好地理解究竟什么不起作用。

在我的私人 NS1 上设置：priv1.mydomain.com - 192.168.0.10 priv2.mydomain.com - 192.168.0.10

在提供商上设置：pub1.mydomain.com

客户端 PC - dig test.mydomain.com @private.NS1 -> 192.168.0.10 -> 没关系

客户端 PC - 挖掘 google.com @private.NS1 -> 172.217.23.238 -> 没关系

客户端 PC - 挖掘 pub1.mydomain.com @private.NS1 -> 没有答案

我的问题是访问私人和公共记录。

dns bind
Martin Hope
SpruceTips
Asked: 2019-11-22 09:19:23 +0800 CST
  • 0

我打算在我的服务器上添加一个新的 DNS 条目，但我有一个错字，不小心将 IP (10.0.55.41) 添加到现有条目中。

[root@DNS1 ~]# nsupdate
> update add DB2.domain.com. 3600 A 10.0.55.41
> send

现在，当我使用 nslookup 时，我看到两个 IP

[root@DNS1 ~]# nslookup DB2
Server:         10.0.2.209
Address:        10.220.2.209#53

Name:   DB2.domain.com
Address: 10.0.2.210
Name:   DB2.domain.com
Address: 10.0.55.41

我正在尝试删除额外的 IP (10.0.55.41) 但我得到更新失败：拒绝错误。

[root@DNS1 ~]# nsupdate
> update delete DB2.doamin.com
> send
update failed: REFUSED

如何删除额外的 IP (10.0.55.41)？

dns bind
Martin Hope
Mario Nette
Asked: 2018-12-19 19:31:28 +0800 CST
  • 1

我想通过 Ansible 构建绑定区域文件。要决定如何构建 jinja2 模板，我需要知道这些区域配置中是否有任何差异：

1.）好的老式方式：

$ORIGIN foo.bar.
@       IN      SOA     dns.foo.bar. hostmaster.foo.bar. (
                        2018111601
                        3H
                        1H
                        604800
                        86400)

        86400   IN      NS      ns01.foo.bar.
        86400   IN      NS      ns02.foo.bar.

www             IN      A       10.0.0.1

-

2.) 如果区域名称已经是 foo.bar，我是否必须指定 $ORIGIN？

来自named.conf：

zone "foo.bar" in{
    type master;
    file "zones/foo.bar";
};

来自区域/foo.bar：

@       IN      SOA     dns.foo.bar. hostmaster.foo.bar. (
                        2018111601
                        3H
                        1H
                        604800
                        86400)

        86400   IN      NS      ns01.foo.bar.
        86400   IN      NS      ns02.foo.bar.

www             IN      A       10.0.0.1

-

3.) 拆分顶点并多次使用'@'

$ORIGIN foo.bar.
@       IN      SOA     dns.foo.bar. hostmaster.foo.bar. (
                        2018111601
                        3H
                        1H
                        604800
                        86400)

www             IN      A       10.0.0.1

@       86400   IN      NS      ns01.foo.bar.
@       86400   IN      NS      ns02.foo.bar.

-

4.) 不使用“@”占位符

foo.bar.       IN      SOA     dns.foo.bar. hostmaster.foo.bar. (
                        2018111601
                        3H
                        1H
                        604800
                        86400)

foo.bar.       86400   IN      NS      ns01.foo.bar.
foo.bar.       86400   IN      NS      ns02.foo.bar.

$ORIGIN foo.bar.
www             IN      A       10.0.0.1

-

我一直想要这个作为答案：

$ dig foo.bar ANY +noall +answer
foo.bar.    1784    IN  SOA dns.foo.bar. hostmaster.foo.bar. 2018121401 10800 3600 604800 86400
foo.bar.    86384   IN  NS  ns01.foo.bar.
foo.bar.    86384   IN  NS  ns02.foo.bar.

$ dig www.foo.bar +short
10.0.0.1

问题：

  • 所有变体都会产生相同的 dns 答案吗？
dns bind
Martin Hope
colonuts panics
Asked: 2018-11-29 12:43:27 +0800 CST
  • 0

使用 BIND，我需要确定为什么我新创建的区域文件未能通过命名检查区域检查。这里依次是 named.conf 文件、区域文件和错误。试过改ip不知道是什么问题

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
print-severity yes;
};
};
zone "example.vm." {
type master;
file "db.example";
allow-update { none; };
};
zone "." IN {
type hint;
file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

[root@office1 named]# cat db.example
$TTL 3H
$ORIGIN example.vm.
example.vm. IN SOA office1.example.vm. root.example.vm. (
1 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
example.vm NS office1.example.vm.
office1 A 10.73.111.72

[root@office1 named]# named-checkzone example.vm db.example
zone example.vm/IN: has no NS records
zone example.vm/IN: not loaded due to errors.
bind