升级bind9.5.0-P1 碰到的问题

chenzq1604

　　之前bind9.5使用正常，由于前些天网上吹DNS攻击漏洞威胁之风，领导要求升级到BIND 9.5.0-P1，现在问题是查询非本服务器域名出现查询拒绝，服务器端日志为：

01-Aug-2008 16:46:10.282 security: client 219.135.228.103#17634: query (cache) 'mycompany.com.cn/MX/IN' denied
01-Aug-2008 16:46:10.306 security: client 219.135.228.103#17635: query (cache) 'mycompany.com.cn/MX/IN' denied
01-Aug-2008 16:54:47.969 security: client 202.82.24.86#17029: query (cache) 'aabbcc.com/A/IN' denied



原named.conf为：

1. 
   
2. 
   
3. options {
   
4.         directory "/var/named/db";
   
5.         pid-file "/var/run/named.pid";
   
6.         dump-file "/var/run/dumpfile.db";
   
7.         statistics-file "/var/run/named_stats.db";
   
8.         rrset-order {order random;};
   
9.         listen-on { 61.145.121.11;};
   
10.         allow-transfer { 202.66.8.21; 202.66.8.7; 202.66.8.1; 202.82.24.88; };
    
11. 
    
12. };
    
13. 
    
14. 
    
15. key "rndc-key" {
    
16.        algorithm hmac-md5;
    
17.        secret "kf08fdjkljfjdkjfkfdsalkjr==";
    
18. };
    
19. 
    
20. 
    
21. controls {
    
22.        inet 127.0.0.1 port 953
    
23.                allow { 127.0.0.1; } keys { "rndc-key"; };
    
24. };
    
25. 
    
26. 
    
27. 
    
28. logging {
    
29.            category lame-servers {null;};
    
30.            channel query_log {
    
31.                      file "/var/run/named.log" versions 5 size 10m;
    
32.                      print-time yes;
    
33.                      print-category yes;
    
34. 
    
35.                     severity  debug;
    
36.                  };
    
37.             category "default" { "query_log"; };
    
38. };
    
39. 
    
40. 
    
41. 
    
42. 
    
43. zone "." in {
    
44.         type hint;
    
45.         file "named.ca";
    
46. };
    
47. 
    
48. zone "0.0.127.in-addr.arpa" in {
    
49.         type master;
    
50.         file "named.local";
    
51. };
    
52. 
    
53. 
    
54. ........
    

复制代码

我加了这３句似乎也没有什么用：

     additional-from-cache  yes;
        additional-from-auth  yes;
        recursion  yes;

[ 本帖最后由 chenzq1604 于 2008-8-1 17:39 编辑 ]

llzqq

加上这两个参数试试：

     allow-query-cache { any; };
        recursion yes;

chenzq1604

allow-query-cache { any; };
这个加了就好了，谢谢了