Обсуждение статьи тематического каталога: Настройка простой конфигурации BIND (Named) в примерах (bind dns)

Ссылка на текст статьи: http://www.opennet.me/base/net/simple_dns.txt.html

• Настройка простой конфигурации BIND (Named) в примерах (bind dns),GaGa, 18:28 , 09-Фев-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),vlad11, 00:32 , 10-Фев-05
  • Настройка простой конфигурации BIND (Named) в примерах (bind...,Alexander, 13:37 , 11-Фев-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Незнающий, 09:48 , 10-Фев-05
  • Настройка простой конфигурации BIND (Named) в примерах (bind...,Kiba_da_Fucka, 13:57 , 10-Фев-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),GaGa, 20:26 , 10-Фев-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Валентин Барко, 10:20 , 21-Фев-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Сергей Коршунов, 18:29 , 01-Мрт-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Novice, 11:34 , 06-Мрт-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Привет Пупсики, 18:00 , 21-Июл-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Алексей, 09:44 , 03-Сен-05
  • Настройка простой конфигурации BIND (Named) в примерах (bind...,speed, 14:09 , 13-Окт-05
    • Настройка простой конфигурации BIND (Named) в примерах (bind...,Алексей, 11:16 , 15-Окт-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Сергей, 13:09 , 23-Окт-05
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Anton_Astrogor, 15:40 , 05-Янв-06
  • Настройка простой конфигурации BIND (Named) в примерах (bind...,Дима, 08:16 , 28-Июн-06
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),реа, 11:18 , 24-Мрт-06
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),idkfa, 15:25 , 05-Апр-07
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),mo1t3n, 15:04 , 05-Фев-08
  • Настройка простой конфигурации BIND (Named) в примерах (bind...,Aurel, 13:18 , 08-Сен-08
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Dobeerman, 02:38 , 09-Мрт-08
• Настройка простой конфигурации BIND (Named) в примерах (bind,negjq b to negtt, 09:36 , 12-Ноя-08
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Atomic, 19:52 , 18-Дек-08
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Антон, 09:58 , 27-Июл-09
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Azm, 16:59 , 21-Июн-10
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Azm, 17:32 , 21-Июн-10
• Настройка простой конфигурации BIND (Named) в примерах (bind dns),Andrey, 15:57 , 24-Сен-13

странно.  зачем делать allow-transfer с any - хотите чтобы структура вашей сети была изучена любым желающим.  Почему нет allow-recursion - хотите работать днс сервером для всей сети?

            allow-update { any;}; -- еще круче.
Автор не знаком с понятием "безопасность".

>allow-update { any;}; -- еще круче.
>Автор не знаком с понятием "безопасность".
где Вы видели allow-update { any;}? там везде написано allow-update { none;}

Уважаемые vlad11 и GaGa !
Если Вам не нравится - представьте всем СВОЮ статью, а не хайте человека..:)..

Причём тут "хайте"? Мне кажется, то что было написано, должно в современных условиях было идти в статье первыми строчками.
Критику считаю абсолютно разумной.

Но статья поможет людям, несомненно. Поможет поставить ещё один дырявый Bind.

Да никто не Хаит.  Так, критические замечания только. Вот мой самый простой конфиг - "болванка".

options {
        directory "/etc/namedb";
        query-source address * port 53;
        version "no version info";
        listen-on { 127.0.0.1; 123.123.123.123; };
        allow-transfer { none; };
        allow-recursion { localhost; 127.0.0.1/8; 123.123.123.123; };
        pid-file "/var/run/named/named.pid";
};

logging {
        category lame-servers { null; };
};

zone "." {
        type hint;
        file "named.root";
};

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
        file "localhost.rev";
};

// RFC 3152
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA" {
        type master;
        file "localhost-v6.rev";
};

// RFC 1886 -- deprecated
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT" {
        type master;
        file "localhost-v6.rev";
};

Спасибо за замечание по поводу рекурсии. Не знал, теперь буду знать ;)

А в целом - статья для совсем чайников, которые не могут этого сделать сами, какая им секурность?...

А как и где настраивается REVERSE DNS?
Про local-host reverse zone понятно.
А вот кто отвечает и где настраивать Reverse DNS
для domain.ru???

А как прописать на intranet-узле, чтобы все неизвестные адреса указывали MX-записью на один шлюз? Почтовый узел и шлюз совмещать не хочется.

Простой вопрос без ответа - как в  бинде включить лог всех запросов?

Всем привет! У меня в наследство от предидущего админа остался сервер (Named BIND) на котором прикручены два домена, пересмотрел всё что пришло вголову но понять .. увы. А дело в том что, при попытке зайти на страницу с http://www.mydomain.ru ничего не отображается,
а http://mydomain.ru все работает. Может дело и не в BIND, а?

А может www не описано попросту?

>А может www не описано попросту?

Да, не разобрался сразу, теперь всё гут,
прописал CNAME и всё было так просто :)

Спасибо, SPEED !

Подскажите, как заставить named обмениватся информацией с внутреним DNS на базе Win2kAS. У меняпостоянно вылетает ошибка DENYED?

Извеняюсь за глупый вопрос, но из под какого пользователя запускать этого демона....

вроде как bind уже есть во фре - от него и запускай.

благодаря таким статьям ^^^^^ появляются другие: http://www.opennet.me/opennews/art.shtml?num=7184

да че вы, в самом деле, если не тупо списывать, а смотреть че написано, то нормально все можно настроить. а кто не может понять смысл слов any или none и понять, что это будет значить в его случае - дырявый bind им в руки и барабан на шею. я например узнал из статьи все что хотел и мне не пришлось перекапывать тонны трёпа о различиях версий bind и прочей ерунды. за что автору несомненно - зачот.

кто подскажет, что у меня за ерунда, устанавливаю BIND, создаю все файлы вручную!вопрос: как мне его запустить?? на команду "nds start" ругается и говорит что такой не знает! у меня рэд хат 5"!

Попробуйте

# /etc/init.d/named start

А как насчет настроек обратной зоны 0.10.10.in-addr.arpa. для "domain.ru" ?

Простите//ничего не понял///
Вообще///
Пишет ошибка конфига намед/
для подсети 192/168/1/1 до 192/168/1/9 и маски
255/255/255/0
что написать надо для кеширующего сервера днс
название  сети "123"

прошу? для намед версии 9
готовый конфиг покажите? пожалуйста///
Ну некогда мне изучать ещё и это самому? пингвин то под старость лет кое как осваиваю///

у меня bind 9.5 сделал всё по данному конфигу, кидает ошибку что не знает опцию "zone"

помогите с настройкой. named настроен имена резолвит как надо, всё как тут сделал, проблема в следущем: nslookup говорит что не может связать ip выданный DHCP с именем

*** Can't find server name for address 10.5.4.1: Non-existent domain
*** Default servers are not available
Server:  UnKnown
Address:  10.5.4.1

Name:    ns1.ni.fplus
Address:  10.5.4.1

в секции NS всё как тут.

где ковырять хоть?

Будьте любезны, расшифруйте запись в логах named:

Jun 21 13:40:14.149 general: warning: dns_master_load: 192.168.100.zone:9: using RFC 1035 TTL semantics

Jun 21 13:44:47.506 security: error: client 192.168.100.214#1156: update 'nekaya.set/IN' denied
и если есть возможность подскажите возможные проблемы..

Так же периодически возникает ошибка:

Jun 21 12:48:39.906 general: critical: message.c:808: REQUIRE(*rdataset == ((void *)0)) failed
вызывающая остановку named
Где смотреть дабы понять в чем ошибка?

Я совсем не шарю, но с помощью этого можно сделать бесплатно доменное имя первого уровня?