>> Совершенно не понимаю, зачем сервер 192.168.9.68 для разрешения имени
>> win2003.ad.vz111.debryansk.ru лезет наружу, когда должен обращаться
>> к 192.168.3.4. > Он обращается к корневым серверам, от них получает ответ, что зону vz111.debryansk.ru
> обслуживает <Внешний DNS провайдера>, и спрашивает у него.
_Что_ он делает я понимаю, я не понимаю _почему_. В конфиге зона vz111.debryansk.ru прописана как master. В этой master-зоне есть директива делегирования. Почему named, являющийся авторитетным для данной зоны лезет к корневым серверам? Я может туплю, но я действительно не понимаю логику работы bind.
>Возможно, это не так, но здесь (в посте) другой информации нет.
Я не знаю, какую еще информацию дать. Конфиги я представил в практически полном объеме... Кстати, в ru.windows.2003 мне тоже дали совет удалить сведения о корневых серверах и настроить forwarders на DNS-сервер провайдера. И я даже уверен, что это поможет. Но все равно, это решение для меня пока является каким-то ритуальным танцем с бубном потому, что я не понимаю внутренней логики.
>А строчка
>*.vz111.debryansk.ru. IN A 192.168.3.3
>к чему?
фактически, любая ссылка DNS (в рамках домена, разумеется), кроме прописанных в файле зоны явно, будет указывать на этот сервер. То есть на нем крутится большинство сервисов и эта одна строчка заменяет строчки mail, pop, smtp, www, и еще пяток виртуальных хостов apache. По сути -- дань сисопской лени потому, что одну строчку прописать легче, чем семь :)
>Нормально, более того - один север может разным клиентам возвращать разные адреса,
>но - должны быть прописаны view зон с ограничениями, кто (внешние/внутренние)
>какую зону получает (видит).
На сколько я в курсе, это действует с 9 версии named? Хм... А у меня какая? А! О! starting BIND 9.2.1 -u named
>Возможно (см. выше), root-серверы для него больший авторитет.
Это-то и странно. Я-то по простоте своей всегда полагал, что если зона описана как master, то все прочие сервера идут лесом...
> Нужно смотреть, куда идут запросы и кто что возвращает.
Я извеняюсь за ламерство, а как это сделать?
> Рекурсия включена?
Нет, на сколько я помню. На работе завтра уточню... Да нет, не в ключена. Вон они, конфиги-то, вверху страницы.
> Необязательно внутренним серверам лазить
> на рутовые, они вполне могут обходиться forwarders.
Видимо, на этом решении и остановлюсь.
