banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận hệ điều hành *nix Thắc mắc về cấu hình BIND  XML
  [Question]   Thắc mắc về cấu hình BIND 11/09/2013 20:47:13 (+0700) | #1 | 278432
sautrenla
Member

[Minus]    0    [Plus]
Joined: 18/03/2013 03:44:05
Messages: 4
Offline
[Profile] [PM]
Mình có 1 file cấu hình như thế này

#cat /etc/named.conf
Code:
options {
	listen-on port 53 { any; };
	listen-on-v6 port 53 { ::1; };
	directory 	"/var/named";
	dump-file 	"/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
	allow-query     { any; };
	recursion yes;

	dnssec-enable yes;
	dnssec-validation yes;
	dnssec-lookaside auto;
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";


Test thử
#dig google.com
Code:
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26323
;; flags: qr rd ra; QUERY: 1, ANSWER: 16, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;google.com.			IN	A

;; ANSWER SECTION:
google.com.		300	IN	A	113.171.245.163
google.com.		300	IN	A	113.171.245.168
google.com.		300	IN	A	113.171.245.167
google.com.		300	IN	A	113.171.245.152
google.com.		300	IN	A	113.171.245.162
google.com.		300	IN	A	113.171.245.153
google.com.		300	IN	A	113.171.245.182
google.com.		300	IN	A	113.171.245.148
google.com.		300	IN	A	113.171.245.187
google.com.		300	IN	A	113.171.245.178
google.com.		300	IN	A	113.171.245.158
google.com.		300	IN	A	113.171.245.157
google.com.		300	IN	A	113.171.245.177
google.com.		300	IN	A	113.171.245.173
google.com.		300	IN	A	113.171.245.172
google.com.		300	IN	A	113.171.245.183

;; AUTHORITY SECTION:
google.com.		172798	IN	NS	ns1.google.com.
google.com.		172798	IN	NS	ns4.google.com.
google.com.		172798	IN	NS	ns3.google.com.
google.com.		172798	IN	NS	ns2.google.com.

;; ADDITIONAL SECTION:
ns2.google.com.		172798	IN	A	216.239.34.10
ns1.google.com.		172798	IN	A	216.239.32.10
ns3.google.com.		172798	IN	A	216.239.36.10
ns4.google.com.		172798	IN	A	216.239.38.10

;; Query time: 1936 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Sep 11 21:43:58 2013
;; MSG SIZE  rcvd: 420


Mình thắc mắc là tại sao trong file named.conf không có phần thông tin cho root server hay thông tin forwarders mà nó vẫn lấy được thông tin truy vấn?
[Up] [Print Copy]
  [Question]   Thắc mắc về cấu hình BIND 12/09/2013 12:36:43 (+0700) | #2 | 278435
[Avatar]
Ikut3
Elite Member

[Minus]    0    [Plus]
Joined: 24/09/2007 23:47:03
Messages: 1429
Location: Nhà hát lớn
Offline
[Profile] [PM] [Yahoo!]
Mình thắc mắc là tại sao trong file named.conf không có phần thông tin cho root server hay thông tin forwarders mà nó vẫn lấy được thông tin truy vấn?
 


Bởi vì DNS của bạn đang sử dụng chức năng Recursion để làm nhiệm vụ phân giải domain.
Recursion sẽ chỉ hoạt động khi bạn có 1 trong 2 điều sau

- 1. File Root.Hints
- 2. Cấu hình Recursion ACL đi đến trực tiếp 1 hoặc nhiều Master DNS được chỉ định

Trong trường hợp này Recursion sẽ forward cái câu hỏi `google.com là IP bao nhiêu`(1) đi đến 13 DNS master để hỏi, nhằm mục đích phân giải IP cho (1)


Code:
recursion yes;


Bạn xem lại trong file cấu hình DNS có phần nào có từ root.hints hay không ? hoặc có dòng nào ấn định việc Recursion ACL hay không nhé.
[Up] [Print Copy]
  [Question]   Thắc mắc về cấu hình BIND 12/09/2013 21:05:50 (+0700) | #3 | 278439
sautrenla
Member

[Minus]    0    [Plus]
Joined: 18/03/2013 03:44:05
Messages: 4
Offline
[Profile] [PM]
Toàn bộ file cấu hình mình đã post ở phía trên rồi, hoàn toàn không có phần root hint hay ACL.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|