The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"BIND out-of-zone queries"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"BIND out-of-zone queries"  
Сообщение от Валерий email(??) on 09-Апр-08, 18:48 
Добрый день всем!

Ситуация: имеется интранет-сеть, там ДНС сервер (BIND) который держит неофициальный домен в зоне .ру (виден только из интранета). Остальное форвардит другим ДНСам, которые видят всё. Естественно, на запросы хостов в зоне .ру, которые у него не определены в файле зоны, он отвечает NXDOMAIN. Как заставить его форвардить эти запросы на другие сервера? нашёл как это сделать для PowerDNS (out-of-zone-processing=yes), но не знаю как заставить BIND :((

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "BIND out-of-zone queries"  
Сообщение от PavelR (??) on 09-Апр-08, 19:05 
>Добрый день всем!
>
>Ситуация: имеется интранет-сеть, там ДНС сервер (BIND) который держит неофициальный домен в
>зоне .ру (виден только из интранета). Остальное форвардит другим ДНСам, которые
>видят всё. Естественно, на запросы хостов в зоне .ру, которые у
>него не определены в файле зоны, он отвечает NXDOMAIN. Как заставить
>его форвардить эти запросы на другие сервера? нашёл как это сделать
>для PowerDNS (out-of-zone-processing=yes), но не знаю как заставить BIND :((

уберите описание зоны .ру из конфига Бинд.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "BIND out-of-zone queries"  
Сообщение от Валерий email(??) on 09-Апр-08, 19:06 
>>Добрый день всем!
>>
>>Ситуация: имеется интранет-сеть, там ДНС сервер (BIND) который держит неофициальный домен в
>>зоне .ру (виден только из интранета). Остальное форвардит другим ДНСам, которые
>>видят всё. Естественно, на запросы хостов в зоне .ру, которые у
>>него не определены в файле зоны, он отвечает NXDOMAIN. Как заставить
>>его форвардить эти запросы на другие сервера? нашёл как это сделать
>>для PowerDNS (out-of-zone-processing=yes), но не знаю как заставить BIND :((
>
>уберите описание зоны .ру из конфига Бинд.

но тогда он перестанет видеть то, что мне нужно (хосты имеющие имена.ру со внутренними адресами)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "BIND out-of-zone queries"  
Сообщение от PavelR (??) on 10-Апр-08, 07:41 
>[оверквотинг удален]
>>>зоне .ру (виден только из интранета). Остальное форвардит другим ДНСам, которые
>>>видят всё. Естественно, на запросы хостов в зоне .ру, которые у
>>>него не определены в файле зоны, он отвечает NXDOMAIN. Как заставить
>>>его форвардить эти запросы на другие сервера? нашёл как это сделать
>>>для PowerDNS (out-of-zone-processing=yes), но не знаю как заставить BIND :((
>>
>>уберите описание зоны .ру из конфига Бинд.
>
>но тогда он перестанет видеть то, что мне нужно (хосты имеющие имена.ру
>со внутренними адресами)

повторяю подробнее:

1. уберите описание зоны .ру из конфига Бинд.
2. Оставьте описание требуемой зоны домен.ру в конфиге.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "BIND out-of-zone queries"  
Сообщение от Pahanivo email(??) on 09-Апр-08, 19:32 
Преамбуло: А зачем все это?
1 вариант - попробовать странсферить зону, если получится повесить ее как примари со своими исправлениями - если и заработает, то проблема с поддержкой актуальности.
2 вариан - если хостов немного сделать каждый отдельной зоной.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "BIND out-of-zone queries"  
Сообщение от PavelR (??) on 10-Апр-08, 07:44 
>Преамбуло: А зачем все это?
>1 вариант - попробовать странсферить зону, если получится повесить ее как примари
>со своими исправлениями - если и заработает, то проблема с поддержкой
>актуальности.

Угум-угум, давайте стянем зону ру и внесем в нее исправления... Хм, звучит как-то.... не умно.


>2 вариан - если хостов немного сделать каждый отдельной зоной.

2 вариант - чел вроде пишет, что

>(BIND) который держит неофициальный домен в зоне .ру

Видимо он путает понятия зоны и хоста, когда пишет вопросы....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "BIND out-of-zone queries"  
Сообщение от Валерий email(??) on 10-Апр-08, 10:07 
Видимо, попутал :)) Да, хостов не много, каждый сделать надо отдельной зоной. Просто думал, что можно заставить его форвадить те запросы, что не нашёл в своей зоне, другим серверам. Ну не судьба.
А насчёт абмуло-преамбуло - ну дык поставили задачу: "штоп ф нашей сети нашы выдуманные имена разрешились через наш днс, ну и штоп внешние работали".
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "BIND out-of-zone queries"  
Сообщение от Pahanivo email(??) on 10-Апр-08, 10:17 
>А насчёт абмуло-преамбуло - ну дык поставили задачу: "штоп ф нашей сети
>нашы выдуманные имена разрешились через наш днс, ну и штоп внешние
>работали".

Ну тогда второй вариант твой. ShyLion правильно написал (ниже).
P.S. но вообщета, такие весчи называются abuse, и за них можно получить по голове, аккуратней )


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "BIND out-of-zone queries"  
Сообщение от Валерий email(??) on 10-Апр-08, 10:18 
>>А насчёт абмуло-преамбуло - ну дык поставили задачу: "штоп ф нашей сети
>>нашы выдуманные имена разрешились через наш днс, ну и штоп внешние
>>работали".
>
>Ну тогда второй вариант твой. ShyLion правильно написал (ниже).
>P.S. но вообщета, такие весчи называются abuse, и за них можно получить
>по голове, аккуратней )
>

В курсе :))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "BIND out-of-zone queries"  
Сообщение от ShyLion (ok) on 10-Апр-08, 14:54 
>Видимо, попутал :)) Да, хостов не много, каждый сделать надо отдельной зоной.
>Просто думал, что можно заставить его форвадить те запросы, что не
>нашёл в своей зоне, другим серверам. Ну не судьба.
>А насчёт абмуло-преамбуло - ну дык поставили задачу: "штоп ф нашей сети
>нашы выдуманные имена разрешились через наш днс, ну и штоп внешние
>работали".

всмысле придумали свою зону, а 400 руб в год платить не хотите?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "BIND out-of-zone queries"  
Сообщение от Валерий email(??) on 10-Апр-08, 14:57 
>>Видимо, попутал :)) Да, хостов не много, каждый сделать надо отдельной зоной.
>>Просто думал, что можно заставить его форвадить те запросы, что не
>>нашёл в своей зоне, другим серверам. Ну не судьба.
>>А насчёт абмуло-преамбуло - ну дык поставили задачу: "штоп ф нашей сети
>>нашы выдуманные имена разрешились через наш днс, ну и штоп внешние
>>работали".
>
>всмысле придумали свою зону, а 400 руб в год платить не хотите?
>

Ну, типа того.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "BIND out-of-zone queries"  
Сообщение от ShyLion (ok) on 10-Апр-08, 15:16 
>[оверквотинг удален]
>>>Просто думал, что можно заставить его форвадить те запросы, что не
>>>нашёл в своей зоне, другим серверам. Ну не судьба.
>>>А насчёт абмуло-преамбуло - ну дык поставили задачу: "штоп ф нашей сети
>>>нашы выдуманные имена разрешились через наш днс, ну и штоп внешние
>>>работали".
>>
>>всмысле придумали свою зону, а 400 руб в год платить не хотите?
>>
>
>Ну, типа того.

так я не понял, эта зона пересекается с существующей и надо чтоб существующая тоже частично ресолвилась ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "BIND out-of-zone queries"  
Сообщение от Валерий email(??) on 10-Апр-08, 15:20 
>[оверквотинг удален]
>>>>нашы выдуманные имена разрешились через наш днс, ну и штоп внешние
>>>>работали".
>>>
>>>всмысле придумали свою зону, а 400 руб в год платить не хотите?
>>>
>>
>>Ну, типа того.
>
>так я не понял, эта зона пересекается с существующей и надо чтоб
>существующая тоже частично ресолвилась ?

Ну если делать, как я сначала делал (файл для зоны ру) - то, конечно, пересекается :)) Да, нужно, чтобы другие резолвились. Ну этот подход оказался неверным, проблема решилась определением отдельных файлов зон для каждого нужного имени.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "BIND out-of-zone queries"  
Сообщение от Pahanivo email(??) on 10-Апр-08, 10:13 
>Угум-угум, давайте стянем зону ру и внесем в нее исправления... Хм, звучит
>как-то.... не умно.

Я имел ввиду странсверить зону в зоне ру ))
Никто трансферить саму ру тебе просто не даст ))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "BIND out-of-zone queries"  
Сообщение от ShyLion (ok) on 10-Апр-08, 08:21 
>Добрый день всем!
>
>Ситуация: имеется интранет-сеть, там ДНС сервер (BIND) который держит неофициальный домен в
>зоне .ру (виден только из интранета). Остальное форвардит другим ДНСам, которые
>видят всё. Естественно, на запросы хостов в зоне .ру, которые у
>него не определены в файле зоны, он отвечает NXDOMAIN. Как заставить
>его форвардить эти запросы на другие сервера? нашёл как это сделать
>для PowerDNS (out-of-zone-processing=yes), но не знаю как заставить BIND :((

named.conf:

zone www.mail.ru. in {
type master;
file "fake/fake.www.mail.ru";
};

fake/fake.www.mail.ru:

$ORIGIN www.mail.ru.
$TTL 360000
@ IN SOA ....
  IN NS ns....
  IN A f.a.k.e

как-то так...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру