[已解决]我在Centos6.4下配置的DNS为什么不能解析外网域名呢？

woxizishen

回复 2# dengbao2001

內部dns服務器解析外部域名需要配置轉發器？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？


   

woxizishen

回复 9# lhq123lol

我表示你對DNS服務器的工作原理不夠理解，你看偏了。本人的內部dns服務器除了能夠解析自己的域名，一樣可以解析外部域名，不用什麼轉發器，謝謝，除非你那台DNS服務器無法訪問外網。


你要知道dns服務器查找域名他會優先查找自己的dns緩存記錄，如果緩存記錄沒有，就查找zone文件，如果都沒有，則會把這個請求發給全球最頂層的十三台域名服務器某一台上(當然現在中國加入了應該有14台),然後一級往一級查找。你dns服務器都架設了，難道你不知道你設定那個13台根服務器是拿來玩的？




   

woxizishen

帥哥 檢查下你本機系統的這個文件
/etc/resolv.conf
nameserver xxxxxxxx
nameserver xxxxxxxx

woxizishen

回复 21# lhq123lol


這麼說來9.8以後新版本是可以通過key來管控下面客戶端用戶發起的查詢權限咯。你信嗎。bind會傻到這樣多此一舉嗎？


dns的key主要是用來遠程管控操作dns服務器的配置權限或者dns服務器和dns服務器之間一些操作權限。我還是懷疑你更改了什麼地方，named沒正常工作，mac掉key并沒有解決問題。

woxizishen

回复 27# lhq123lol



我没有使用bind9.3以后的新版本，这个功能是dns后面对十三台根域进行签名的动作，而这项技术必须从根域一直部署到你需要访问的服务器域名。这也是你为什么前面发起请求到根域过不去了。。。。。。。我就说嘛，bind的开发者不会傻到用key去管理下面用户发起的查询请求。