0
ответов

Какие самые строгие настройки внешнего брандмауэра / порта прослушивания DNS я могу установить для своего DNS-сервера (только для внутренних клиентов)

Этот вопрос относится, в частности, к усилению защиты DNS, межсетевых экранов и, на пределе, ntp. (не прокси, http-доступ, vpn или другие сервисы). Речь идет о внешней стороне ...
02.06.2016
0
ответов

dig не разрешает неквалифицированные доменные имена, но nslookup делает

У меня есть лаборатория с DNS работает на сервере CentOS7 (dns01.local.lab). Домен local.lab определен в named.conf: zone "local.lab" IN {type master; file "local.lab.zone"; allow- .. .
04.02.2016
0
ответов

Как настроить BIND для доменного имени с собственными серверами имен?

Я использую BIND 9.10.3_P2 для настройки записей DNS для домена speedydrive.net. Сам домен имеет связующие записи на родительских серверах с 2 IP-адресами для NS-серверов. Все выглядит нормально, кроме ...
01.02.2016
0
ответов

Пожалуйста, объясните мне файл named.stats

Я не совсем понимаю файл статистики BIND9 named.stats. Пара вещей: 1.) +++ Дамп статистики +++ (1453303803) - что это значит? Это когда файл был создан? И Полтора миллиарда ...
20.01.2016
0
ответов

Большой файл зоны для bind9: блокировка рекламы

Я успешно использовал небольшой (20 000 записей) файл зоны с сервером bind9, но сегодня мой поставщик данных отправил обновление, которое привело к тому, что файл зоны стал больше 300 000 записей (30 МБ +). ...
09.01.2016
0
ответов

Зависит ли привязка от системы Настройки DNS для поиска?

Я понимаю связывание при обработке неавторизованных запросов: режим пересылки. Он просто пересылает клиентские запросы вышестоящему DNS-серверу, который определен в директиве «forwarders». рекурсивный режим. ...
18.11.2015
0
ответов

DNS-имена хостов - использование внутренних и внешних зон

Ищем правильный или передовой способ сделать это. Если у вас есть внешняя зона с именем example.com, в которой работает ваша общедоступная почта, Интернет и т. Д., И внутренняя зона с именем corp.example.com, которая запускает ...
05.10.2015
0
ответов

разрешить пользователю chroot?

У меня есть сценарий, который я запускаю от имени обычного пользователя (но который может sudo). Этот скрипт связан с BIND и собирает информацию при каждом запуске. Он работает некорректно, и я заметил ...
23.09.2015
0
ответов

BIND9 отклоняет запросы с IP-адресов вне локальной сети (внешние IP-адреса) - Ubuntu 14.04

BIND9 отклоняет запросы с IP-адресов вне локальной сети (внешние IP-адреса ) в Ubuntu. опции {порт прослушивания 53 {любой; }; каталог "/ var / bind"; allow-query ...
09.09.2015
0
ответов

Можно ли смешивать зоны с включенным и отключенным DNSSEC в BIND?

У меня есть дюжина доменов, настроенных в наборе зон в BIND, и мне нужно добавить новый с включенным DNSSEC. Если я включаю DNSSEC: options {dnssec-enable yes; dnssec-validation да; }; Будет ...
21.07.2015
0
ответов

Bind не разрешает свои авторитетные зоны

В настоящее время я устанавливаю сервер Bind 9 на систему CentOS 7, но у меня возникло неожиданное поведение (хотя он отлично работал в моей виртуальной машине). Когда я хочу получить записи из зон, это ...
08.06.2015
0
ответов

Домены третьего уровня [дубликат]

У меня есть Linux-компьютер, доступный из Интернета, и я зарегистрировал бесплатную службу динамического DNS, скажем, ее адрес в Интернете - xx.yy.com. На этом компьютере у меня есть два процесса ...
14.02.2014