linux – 绑定9.7.3不转发到ISP DNS服务器(只有本地解析成功)

linux – 绑定9.7.3不转发到ISP DNS服务器(只有本地解析成功),第1张

概述我有一个绑定DNS,我已经安装了SAMBA并使其成为BDC.我计划将它推广到PDC并取出Win2003 AD服务器以将其替换为Samba. 绑定安装在与Samba相同的服务器上,内部解析工作正常.但是,出于某种原因转发到外部DNS服务器现在可以正常工作. dig @ 8.8.8.8 google.com产生正确的输出,所以我希望没有连接问题. *** 作系统是Ubuntu(2.6.32)和Bind 9. 我有一个绑定DNS,我已经安装了SAMBA并使其成为BDC.我计划将它推广到PDC并取出Win2003 AD服务器以将其替换为Samba.

绑定安装在与Samba相同的服务器上,内部解析工作正常.但是,出于某种原因转发到外部DNS服务器现在可以正常工作.

dig @ 8.8.8.8 Google.com产生正确的输出,所以我希望没有连接问题.

*** 作系统是Ubuntu(2.6.32)和Bind 9.7.3

到目前为止我尝试过的,

1)添加到named.conf.options

recursion yes;    allow-recursion { localhost; };

2)添加到named.conf.options

recursion yes;    allow-recursion { localhost; 10.10.14.241; };

3)添加到named.conf.local

zone "." {        type hint;        file "/etc/bind/root_servers.hosts";        };

4)添加到named.conf.options

forwarders {            8.8.8.8            };

5)添加到named.conf.local,保存区域信息

zone "DOMAIN.COM" {        type master;        file "/var/lib/bind/DOMAIN.COM.hosts";        check-names ignore;        forwarders {        8.8.8.8;        };        };

到目前为止没有工作,

请指教.

谢谢.

解决方法 我遇到了与最新的ubuntu服务器版本(12.04 LTS)类似的问题.问题是/etc7bind/named.conf.options中的dnssec-valIDation选项设置为auto.我改为否:
dnssec-valIDation no;

这解决了我的问题.事实上,dnssec尝试验证转发器,这对我的转发器来说很糟糕.您可以在/ var / log / syslog中检查类似于以下内容的DNS错误:

Aug 31 19:38:06 srv1 named[3208]: error (no valID RRSIG) resolving 'ch/DS/IN': 192.168.1.1#53

(我的货运代理是192.168.1.1).

总结

以上是内存溢出为你收集整理的linux – 绑定9.7.3不转发到ISP DNS服务器(只有本地解析成功)全部内容,希望文章能够帮你解决linux – 绑定9.7.3不转发到ISP DNS服务器(只有本地解析成功)所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://www.outofmemory.cn/yw/1038721.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存