免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
123下一页
最近访问板块 发新帖
查看: 14277 | 回复: 29
打印 上一主题 下一主题

[DNS] [已解决]我在Centos6.4下配置的DNS为什么不能解析外网域名呢? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-09-19 16:46 |只看该作者 |倒序浏览
本帖最后由 cryboy2001 于 2014-09-23 10:51 编辑

我在CentOS6.4下安装了Bind9.8.2,然后简单配置了一下,为什么我自己配置的DNS可以解析我配置的域名,比如www.mytest.com;而对于外网域名比如:www.sina.com这样的域名就不能解析呢?直接ping ip是可以ping通的,也就是网络肯定没问题,但是DNS解析不起作用,这是怎么回事呢,请各位大神指教啊

论坛徽章:
13
技术图书徽章
日期:2014-04-29 14:15:42IT运维版块每日发帖之星
日期:2015-12-12 06:20:00IT运维版块每日发帖之星
日期:2015-08-30 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-08-02 06:20:002015年亚洲杯之澳大利亚
日期:2015-04-03 15:03:12申猴
日期:2015-03-20 09:00:292015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15季节之章:冬
日期:2015-01-20 17:08:47双子座
日期:2014-11-21 16:30:31技术图书徽章
日期:2014-07-11 16:29:08
2 [报告]
发表于 2014-09-19 17:36 来自手机 |只看该作者
配置你的DNS服务器转发
不能解析的,转发外部的DNS服务器

论坛徽章:
0
3 [报告]
发表于 2014-09-19 18:01 |只看该作者
非常感谢你的回答!是的,我配置了DNS服务器转发器,forwards的DNS服务器是公司的,但是没有起作用是怎么回事呢?用dig测试就处于这里不动了,然后就解析不成功
<<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> baidu.com +trace
;; global options: +cmd
.                       45355   IN      NS      j.root-servers.net.
.                       45355   IN      NS      f.root-servers.net.
.                       45355   IN      NS      g.root-servers.net.
.                       45355   IN      NS      e.root-servers.net.
.                       45355   IN      NS      c.root-servers.net.
.                       45355   IN      NS      h.root-servers.net.
.                       45355   IN      NS      b.root-servers.net.
.                       45355   IN      NS      i.root-servers.net.
.                       45355   IN      NS      k.root-servers.net.
.                       45355   IN      NS      l.root-servers.net.
.                       45355   IN      NS      d.root-servers.net.
.                       45355   IN      NS      m.root-servers.net.

论坛徽章:
0
4 [报告]
发表于 2014-09-19 18:08 |只看该作者
回复 2# dengbao2001

非常感谢你的回答!是的,我配置了DNS服务器转发器,forwarders的DNS服务器是公司的DNS,但是没有起作用是怎么回事呢?用dig测试就处于这里不动了,然后就解析不成功
<<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> baidu.com +trace
;; global options: +cmd
.                       45355   IN      NS      j.root-servers.net.
.                       45355   IN      NS      f.root-servers.net.
.                       45355   IN      NS      g.root-servers.net.
.                       45355   IN      NS      e.root-servers.net.
.                       45355   IN      NS      c.root-servers.net.
.                       45355   IN      NS      h.root-servers.net.
.                       45355   IN      NS      b.root-servers.net.
.                       45355   IN      NS      i.root-servers.net.
.                       45355   IN      NS      k.root-servers.net.
.                       45355   IN      NS      l.root-servers.net.
.                       45355   IN      NS      d.root-servers.net.
.                       45355   IN      NS      m.root-servers.net.


   

论坛徽章:
13
技术图书徽章
日期:2014-04-29 14:15:42IT运维版块每日发帖之星
日期:2015-12-12 06:20:00IT运维版块每日发帖之星
日期:2015-08-30 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-08-02 06:20:002015年亚洲杯之澳大利亚
日期:2015-04-03 15:03:12申猴
日期:2015-03-20 09:00:292015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15季节之章:冬
日期:2015-01-20 17:08:47双子座
日期:2014-11-21 16:30:31技术图书徽章
日期:2014-07-11 16:29:08
5 [报告]
发表于 2014-09-19 18:29 |只看该作者
Bind配置我不是太熟悉,一般自己做DNS服务器都是解析内部域名的,如果要解析外部,一定要做转发。

Bind是最有名气的DNS服务器软件之一,网上肯定有非常多配置资料,建议你看看,另外转发的服务器最好是当地运营商的,这样速度最快。

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:34技术图书徽章
日期:2014-07-11 16:27:52辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55双子座
日期:2014-09-26 11:00:042014年中国系统架构师大会
日期:2014-10-14 15:59:00子鼠
日期:2014-10-23 16:48:23巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00
6 [报告]
发表于 2014-09-22 08:16 |只看该作者
没有配置说不清楚啊。

论坛徽章:
24
天蝎座
日期:2014-05-13 18:05:59IT运维版块每日发帖之星
日期:2015-11-26 06:20:00操作系统版块每月发帖之星
日期:2015-12-02 14:57:54IT运维版块每月发帖之星
日期:2016-01-07 23:01:56IT运维版块每周发帖之星
日期:2016-01-07 23:04:2615-16赛季CBA联赛之青岛
日期:2016-01-23 07:58:272016猴年福章徽章
日期:2016-02-18 15:30:3415-16赛季CBA联赛之北控
日期:2016-03-23 14:20:06IT运维版块每日发帖之星
日期:2016-04-01 06:20:0015-16赛季CBA联赛之吉林
日期:2016-06-28 13:51:54IT运维版块每日发帖之星
日期:2016-07-01 06:20:00IT运维版块每日发帖之星
日期:2015-11-23 06:20:00
7 [报告]
发表于 2014-09-22 08:32 |只看该作者
回复 2# dengbao2001

內部dns服務器解析外部域名需要配置轉發器???????????????????????????????????????????????????????????????????????????????????????????


   

论坛徽章:
0
8 [报告]
发表于 2014-09-22 08:47 |只看该作者
回复 6# cryboy2001

这是我的具体配置,求高手解答。。。十分感谢!!
一、named.conf文件
options {
        listen-on port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        forward first;
        forwarders{
        //这一个转发器我填的是公司域名服务器地址,我设置和不设置一个样,都没有能解析外部域名,怎么回事?
        };
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

二、named.rfc1912.zones文件

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update {none;};
};
zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update {none;};
};

zone "13.7.10.in-addr.arpa" IN {
        type master;
        file "13.7.10.zone";
        //allow-update { none; };
};
zone "test2.com" IN {
        type master;
        file "test2.com.zone";
};
zone "14.7.10.in-addr.arpa" IN {
        type master;
        file "14.7.10.zone";
};

三、named.ca 就不用说了吧,都一样,没更改其中的内容
四、test2.com.zone 文件
$TTL 1D
@       IN SOA          ns.test2.com. root (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

@       IN      NS      ns.test2.com.
ns      IN      A       10.7.14.15
www     IN      A       10.7.14.15

五、14.7.10.zone 文件

$TTL 1D
@       IN SOA          ns.test2.com. root (
                                        12      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

@       IN NS           ns.test2.com.
15      IN PTR          ns.test2.com.
15      IN PTR          www.test2.com.

基本就是这样配置的,能够解析我自己的www.test2.com ,但是不能解析例如:www.baidu.com这样的外网域名,怎么回事呢?



   

论坛徽章:
0
9 [报告]
发表于 2014-09-22 08:49 |只看该作者
回复 7# woxizishen

我也是看网上说的,bind不配置转发不能解析外网域名,但是我配置了还是一样不能解析,只能解析我自己设置的内部域名,肿么回事呢? 我设置的转发域名服务器地址是我们公司自己的。


   

论坛徽章:
0
10 [报告]
发表于 2014-09-22 08:52 |只看该作者
回复 5# dengbao2001

那我问一个问题,是不是我自己的域名服务器也需要注册一下,这样就不用设置转发也可以解析外网域名了? 为什么我没有感觉到“."这个根域起作用呢,按照我的理解,”."根域应该可以从其它服务器上给我解析出来啊,因为我的电脑可以上外网。


   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP