免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 7119 | 回复: 5

[DNS] [已解决]为什么我自己配置的DNS不能解析外网域名呢?求解答 [复制链接]

论坛徽章:
0
发表于 2014-09-22 09:42 |显示全部楼层
本帖最后由 cryboy2001 于 2014-09-23 10:50 编辑

版本:CentOS6.4   Bind9.8
这是我的具体配置,为什么不能解析外网域名呢?求高手解答阿。。。十分感谢!!
一、named.conf文件
options {
        listen-on port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        forward first;
        forwarders{
        //这一个转发器我填的是公司域名服务器地址,我设置和不设置一个样,都没有能解析外部域名,怎么回事?
        };
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

二、named.rfc1912.zones文件

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update {none;};
};
zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update {none;};
};

zone "13.7.10.in-addr.arpa" IN {
        type master;
        file "13.7.10.zone";
        //allow-update { none; };
};
zone "test2.com" IN {
        type master;
        file "test2.com.zone";
};
zone "14.7.10.in-addr.arpa" IN {
        type master;
        file "14.7.10.zone";
};

三、named.ca 就不用说了吧,都一样,没更改其中的内容
四、test2.com.zone 文件
$TTL 1D
@       IN SOA          ns.test2.com. root (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

@       IN      NS      ns.test2.com.
ns      IN      A       10.7.14.15
www     IN      A       10.7.14.15

五、14.7.10.zone 文件

$TTL 1D
@       IN SOA          ns.test2.com. root (
                                        12      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

@       IN NS           ns.test2.com.
15      IN PTR          ns.test2.com.
15      IN PTR          www.test2.com.

基本就是这样配置的,能够解析我自己的www.test2.com ,但是不能解析例如:www.baidu.com这样的外网域名,怎么回事呢?

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:34技术图书徽章
日期:2014-07-11 16:27:52辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55双子座
日期:2014-09-26 11:00:042014年中国系统架构师大会
日期:2014-10-14 15:59:00子鼠
日期:2014-10-23 16:48:23巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00
发表于 2014-09-22 11:19 |显示全部楼层
你把以下两句去掉试试


         forward first;
         forwarders{
         //这一个转发器我填的是公司域名服务器地址,我设置和不设置一个样,都没有能解析外部域名,怎么回事?
        };

forward first设置优先使用forwarders DNS服务器做域名解析,如果查询不到再使用本地DNS服务器做域名解析。

论坛徽章:
0
发表于 2014-09-22 11:28 |显示全部楼层
回复 2# cryboy2001

一开始我就是没有这两句的,解析不了外网域名。。。


   

论坛徽章:
0
发表于 2014-09-22 11:29 |显示全部楼层
回复 2# cryboy2001

我是在虚拟机下配置的,和这应该没有关系吧?


   

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:34技术图书徽章
日期:2014-07-11 16:27:52辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55双子座
日期:2014-09-26 11:00:042014年中国系统架构师大会
日期:2014-10-14 15:59:00子鼠
日期:2014-10-23 16:48:23巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00
发表于 2014-09-22 13:11 |显示全部楼层
与虚拟机肯定没有关系的!


看看日志有没有什么错误

论坛徽章:
0
发表于 2014-09-23 09:27 |显示全部楼层
问题已经解决了,非常感谢各位大神的帮助!!

问题出在named.conf ,我把关于key的都注释掉就可以解析到外网域名了,具体原因我还不知道,这一点我还要仔细研究一下
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

DTCC2020中国数据库技术大会

【架构革新 高效可控】2020年12月21日-23日第十一届中国数据库技术大会将在北京隆重召开。

大会设置2大主会场,20+技术专场,将邀请超百位行业专家,重点围绕数据架构、AI与大数据、传统企业数据库实践和国产开源数据库等内容展开分享和探讨,为广大数据领域从业人士提供一场年度盛会和交流平台。

http://dtcc.it168.com


大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP