已经把防火墙关闭了客户端仍然不能通过DNS服务器解析

nullbert

root@localhost ~]# service named start
启动 named：                                               [确定]
[root@localhost ~]# service iptables stop
清除防火墙规则：                                           [确定]
把 chains 设置为 ACCEPT 策略：filter                       [确定]
正在卸载 Iiptables 模块：                                  [确定]
[root@localhost ~]# setenforce 0
setenforce: SELinux is disabled
[root@localhost ~]#

下面是/var/named/chroot/etc/named.conf文件：

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory         "/var/named";
        dump-file         "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";

        // Those options should be used carefully because they disable port
        // randomization
        // query-source    port 53;       
        // query-source-v6 port 53;

        allow-query     { any; };
        allow-query-cache { localhost; };
       forwarders  {202.103.24.68;};
       forward only;
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
view localhost_resolver {
        match-clients            { any; };
        match-destinations { any; };
        recursion yes;
        include "/etc/named.rfc1912.zones";
};

nullbert

        //allow-query-cache { localhost; };
        recursion yes;

难道是这里？？？？

llzqq

是想做成缓存DNS吗，就是用用户通过它解析任何域名？

allow-query-cache { localhost; };   //改一下这行，让用户有权查询CACHE
forwarders  {202.103.24.68;};       //删掉这行
forward only;                                 // 删掉这行

改成：
recursion yes;                        
allow-query-cache { any; };