https://www.opennet.me/openforum/vsluhforumID1/91482.html Ребят, возникла непонятная проблема. На нескольких DNS серверов периодически нельзя разрезолвить некоторые имена. При этом на хосте, где в качестве рекурсора стоит pdns все работает отлично. Может кто сталкивался с подобным? И еще - может кто-нибудь знает, как срастить bind и рекурсор от pdns. (неохото полностью на pdns переходить)<br> https://www.opennet.me/openforum/vsluhforumID1/91482.html#7 Sat, 30 Apr 2011 13:14:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt; установленный тут же pdns, в чём проблема-то?<br>&gt;&gt; (*) Видимо, что-то вроде <br>&gt;&gt; forwarders { ...; ...; }; <br>&gt;&gt; forward only; <br>&gt; Во первых я сам являюсь upstream)) Во-вторых я не хочу переходить от <br>&gt; bind полностью на pdns. Сейчас поставил pdns recursor и привязал его <br>&gt; к 127.0.0.2 Соответственно в файле /etc/resolv.conf также указал этот IP. НО <br>&gt; так как я для 100 зон являюсь мастером, то мне неохото, <br>&gt; чтобы для них шли рекурсивные запросы через данный рекурсор - но <br>&gt; тогда надо по-любому ставить pdns сервер....<br><br>Если сам upstream, то рано или поздно столкнешься с проблемой в производительности Bind.<br>Решается поднятием рекурсивного DNS для клиентов на unbound. А Bind оставить держать зоны.<br> https://www.opennet.me/openforum/vsluhforumID1/91482.html#6 Thu, 28 Apr 2011 09:05:17 GMT &gt;&gt;Сейчас поставил pdns recursor и привязал его <br>&gt;&gt; к 127.0.0.2 <br><br>Не работает. Что то ерунда какая-то.<br><br> https://www.opennet.me/openforum/vsluhforumID1/91482.html#5 Thu, 28 Apr 2011 07:52:37 GMT Ок)) Сделал до твоего сообщения)))<br>Попробую обновить систему - там говорят bin версии 9.8 уже, а у меня 9.5.<br>Может исправили багу.<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/91482.html#4 Thu, 28 Apr 2011 07:50:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt; установленный тут же pdns, в чём проблема-то?<br>&gt;&gt; (*) Видимо, что-то вроде <br>&gt;&gt; forwarders { ...; ...; }; <br>&gt;&gt; forward only; <br>&gt; Во первых я сам являюсь upstream)) Во-вторых я не хочу переходить от <br>&gt; bind полностью на pdns. Сейчас поставил pdns recursor и привязал его <br>&gt; к 127.0.0.2 Соответственно в файле /etc/resolv.conf также указал этот IP. НО <br>&gt; так как я для 100 зон являюсь мастером, то мне неохото, <br>&gt; чтобы для них шли рекурсивные запросы через данный рекурсор - но <br>&gt; тогда надо по-любому ставить pdns сервер....<br><br>Сделал через жопу, но может кому то понадобится:<br><br>view "internal-in" in {<br> match-clients { trusted; };<br> allow-recursion { localhost; trusted; };<br> allow-query { localhost; trusted; };<br> recursion yes;<br> forward only; //добавлено из-за глюка bind<br> forwarders {127.0.0.2;}; //добавлено так как bind почему то глючит. Установлен рекурсор pdns и он слушает 127.0.0.2<br> additional-from-auth yes;<br> additional-from-cache yes;<br>// zone https://www.opennet.me/openforum/vsluhforumID1/91482.html#3 Thu, 28 Apr 2011 07:43:39 GMT &gt;Сейчас поставил pdns recursor и привязал его <br>&gt; к 127.0.0.2<br><br>Ну? На него forwarders-only из bind.<br><br>&gt; Соответственно в файле /etc/resolv.conf также указал этот IP.<br><br>Пользователям - адрес бинда.<br><br>&gt;НО так как я для 100 зон являюсь мастером, то мне неохото, <br><br>Наружу - тоже бинд (отдельный view?--),<br><br>&gt; чтобы для них шли рекурсивные запросы через данный рекурсор - но <br><br>, рекурсивные запросы запретить (=на внешние запросы).<br><br>&gt; тогда надо по-любому ставить pdns сервер....<br><br>?? Зачем? Определиться, кто чего делает, кто куда ходит, и кому чего давать и не давать. Ну и реадлизовать всё это.<br> https://www.opennet.me/openforum/vsluhforumID1/91482.html#2 Thu, 28 Apr 2011 07:06:03 GMT &gt;&gt; - может кто-нибудь знает, как срастить bind и рекурсор от pdns.<br>&gt; Ну, воставь forwarder или upstream [как оно там в биндах называется-то?(*)] на <br>&gt; установленный тут же pdns, в чём проблема-то?<br>&gt; (*) Видимо, что-то вроде <br>&gt; forwarders { ...; ...; }; <br>&gt; forward only; <br><br>Во первых я сам являюсь upstream)) Во-вторых я не хочу переходить от bind полностью на pdns. Сейчас поставил pdns recursor и привязал его к 127.0.0.2 Соответственно в файле /etc/resolv.conf также указал этот IP. НО так как я для 100 зон являюсь мастером, то мне неохото, чтобы для них шли рекурсивные запросы через данный рекурсор - но тогда надо по-любому ставить pdns сервер....<br> https://www.opennet.me/openforum/vsluhforumID1/91482.html#1 Thu, 28 Apr 2011 06:42:05 GMT &gt; - может кто-нибудь знает, как срастить bind и рекурсор от pdns. <br><br>Ну, воставь forwarder или upstream [как оно там в биндах называется-то?(*)] на установленный тут же pdns, в чём проблема-то?<br><br>(*) Видимо, что-то вроде<br>forwarders { ...; ...; };<br>forward only;<br>