[已解决]我在Centos6.4下配置的DNS为什么不能解析外网域名呢？
本帖最后由 cryboy2001 于 2014-09-23 10:51 编辑我在CentOS6.4下安装了Bind9.8.2，然后简单配置了一下，为什么我自己配置的DNS可以解析我配置的域名，比如www.mytest.com;而对于外网域名比如：www.sina.com这样的域名就不能解析呢？直接ping ip是可以ping通的，也就是网络肯定没问题，但是DNS解析不起作用，这是怎么回事呢，请各位大神指教啊
配置你的DNS服务器转发
不能解析的，转发外部的DNS服务器 非常感谢你的回答！是的，我配置了DNS服务器转发器，forwards的DNS服务器是公司的，但是没有起作用是怎么回事呢？用dig测试就处于这里不动了，然后就解析不成功
<<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> baidu.com +trace
;; global options: +cmd
. 45355 IN NS j.root-servers.net.
. 45355 IN NS f.root-servers.net.
. 45355 IN NS g.root-servers.net.
. 45355 IN NS e.root-servers.net.
. 45355 IN NS c.root-servers.net.
. 45355 IN NS h.root-servers.net.
. 45355 IN NS b.root-servers.net.
. 45355 IN NS i.root-servers.net.
. 45355 IN NS k.root-servers.net.
. 45355 IN NS l.root-servers.net.
. 45355 IN NS d.root-servers.net.
. 45355 IN NS m.root-servers.net.
回复 2# dengbao2001
非常感谢你的回答！是的，我配置了DNS服务器转发器，forwarders的DNS服务器是公司的DNS，但是没有起作用是怎么回事呢？用dig测试就处于这里不动了，然后就解析不成功
<<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> baidu.com +trace
;; global options: +cmd
. 45355 IN NS j.root-servers.net.
. 45355 IN NS f.root-servers.net.
. 45355 IN NS g.root-servers.net.
. 45355 IN NS e.root-servers.net.
. 45355 IN NS c.root-servers.net.
. 45355 IN NS h.root-servers.net.
. 45355 IN NS b.root-servers.net.
. 45355 IN NS i.root-servers.net.
. 45355 IN NS k.root-servers.net.
. 45355 IN NS l.root-servers.net.
. 45355 IN NS d.root-servers.net.
. 45355 IN NS m.root-servers.net.
Bind配置我不是太熟悉，一般自己做DNS服务器都是解析内部域名的，如果要解析外部，一定要做转发。
Bind是最有名气的DNS服务器软件之一，网上肯定有非常多配置资料，建议你看看，另外转发的服务器最好是当地运营商的，这样速度最快。 没有配置说不清楚啊。 回复 2# dengbao2001
內部dns服務器解析外部域名需要配置轉發器？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？
回复 6# cryboy2001
这是我的具体配置，求高手解答。。。十分感谢！！
一、named.conf文件
options {
listen-on port 53 { any; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
forward first;
forwarders{
//这一个转发器我填的是公司域名服务器地址，我设置和不设置一个样，都没有能解析外部域名，怎么回事？
};
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
二、named.rfc1912.zones文件
zone "localhost.localdomain" IN {
type master;
file "named.localhost";
allow-update {none;};
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-update {none;};
};
zone "13.7.10.in-addr.arpa" IN {
type master;
file "13.7.10.zone";
//allow-update { none; };
};
zone "test2.com" IN {
type master;
file "test2.com.zone";
};
zone "14.7.10.in-addr.arpa" IN {
type master;
file "14.7.10.zone";
};
三、named.ca 就不用说了吧，都一样，没更改其中的内容
四、test2.com.zone 文件
$TTL 1D
@ IN SOA ns.test2.com. root (
1 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS ns.test2.com.
ns IN A 10.7.14.15
www IN A 10.7.14.15
五、14.7.10.zone 文件
$TTL 1D
@ IN SOA ns.test2.com. root (
12 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS ns.test2.com.
15 IN PTR ns.test2.com.
15 IN PTR www.test2.com.
基本就是这样配置的，能够解析我自己的www.test2.com ,但是不能解析例如：www.baidu.com这样的外网域名，怎么回事呢？
回复 7# woxizishen
我也是看网上说的，bind不配置转发不能解析外网域名，但是我配置了还是一样不能解析，只能解析我自己设置的内部域名，肿么回事呢？ 我设置的转发域名服务器地址是我们公司自己的。
回复 5# dengbao2001
那我问一个问题，是不是我自己的域名服务器也需要注册一下，这样就不用设置转发也可以解析外网域名了？ 为什么我没有感觉到“."这个根域起作用呢，按照我的理解，”."根域应该可以从其它服务器上给我解析出来啊，因为我的电脑可以上外网。