为什么我的linux+bind9解析不了淘宝网？

chelic

单位建了一台DNS SERVER ,是linux+bind9.本人对DNS是一窍不通的。这台服务器是由电信的一个工程师安装的，不过看他样子也应该对DNS不是很熟悉，先查了资料后才搭建起来的。

这台DNS SERVER主要用来解析局域网内的几十个域名，互联网域名的解析都是跳到上一级DNS（电信）解析的。第一次解析陌生域名的时候，会慢点，但是一次解析过后就留下缓存，下次速度就比较快。另外，此DNS server只有私网IP的。

现在碰到的一个奇怪问题是，绝大多数域名解析都正常，就是www.taobao.com解析不了。其它还有个别域名，一时想不起来。

更绝的是，my.taobao.com等二级域名可以解析（当然图片什么的显示不完全）。

不知道那位有非常熟悉DNS的朋友，能够指点一下？非常感谢！

chelic

补充情况介绍：WEB服务器是放在局域网里，有一个私网IP，然后通过路由器映射公网IP。

1、外面的人访问域名的时候，就是由中国万网DNS解析到这台WEB服务器（公网IP）。

2、局域网里的人访问WEB服务器就有问题了，因为局域网内的电脑是访问不了映射出去的公网IP的，所以，局域网电脑只能访问这台web的私网IP，因此需要架设一台DNS专门来解析这些域名到web的私网IP。

当然有时候为了方便，也需要解析一些纯内网的其他内部服务器用域名来访问。

所以就在局域网的每台电脑都设置DNS地址为这台新架设的DNS的内部IP地址。

这是架设这台DNS的缘由。

llzqq

把你的“上一级DNS”换成服务质量好些的，并多设置几个

chelic

原帖由 llzqq 于 2008-10-4 07:17 发表
把你的“上一级DNS”换成服务质量好些的，并多设置几个

可以多设几个吗？

我试过好几种了，比如直接换成中国最高级的那个DNS根域名解析，也有问题。

换成当地电信的，并且跟他们咨询了，他们那边没什么限制的。

而且我把局域网里电脑的DNS地址直接设成这个电信的DNS IP，就可以访问淘宝了。

xiaoyun5109

这种情况肯定是要用分离式DNS服务器哈(split dns), 对内用一个view，对外一个view分开。不知道你具体配置，可能是根域配置上有问题。
/etc/named.conf 中的根域配置：

zone "." {
         type hint;
         file "named.ca";
} ;

好好看看你的那个named.ca 文件，
最好把/etc/named.conf 和 /var/named/named.ca文件配置贴出来看看哈

chelic

原帖由 xiaoyun5109 于 2008-10-5 10:20 发表
这种情况肯定是要用分离式DNS服务器哈(split dns), 对内用一个view，对外一个view分开。不知道你具体配置，可能是根域配置上有问题。
/etc/named.conf 中的根域配置：

zone "." {
         type hint;
  ...

谢谢。具体的我也不懂。都是电信的那个工程师配置的。

但是我们肯定不用分离式DNS，因为外网的解析还是有中国万网的DNS来承担的。

只有我们单位里的终端电脑，我们在每台电脑上都设置了固定DNS，即我们自己的DNS服务器地址192.168.1.1.

有这个DNS负责把所有域名都解析到WEB的内部IP。