Bind 使用了 View 启动正常，但是不能正常服务... 高手指教一二

luoruo

Bind已经启动信息如下:

1. [www# /usr/local/sbin/named -gc /usr/local/etc/named.conf &
   
2. [1] 557
   
3. www# 22-Jul-2005 12:57:51.277 starting BIND 9.3.1 -gc /usr/local/etc/named.conf
   
4. 22-Jul-2005 12:57:51.277 found 1 CPU, using 1 worker thread
   
5. 22-Jul-2005 12:57:51.362 loading configuration from '/usr/local/etc/named.conf'
   
6. 22-Jul-2005 12:57:51.367 listening on IPv4 interface fxp0, 202.*.*.*#53
   
7. 22-Jul-2005 12:57:51.372 listening on IPv4 interface lo0, 127.0.0.1#53
   
8. 22-Jul-2005 12:57:51.415 zone 'dns.com' allows updates by IP address, which is insecure
   
9. 22-Jul-2005 12:57:51.441 command channel listening on 127.0.0.1#953
   
10. 22-Jul-2005 12:57:51.441 ignoring config file logging statement due to -g option
    
11. 22-Jul-2005 12:57:51.445 zone 0.0.127.IN-ADDR.ARPA/IN/cncnet: loaded serial 20050722
    
12. 22-Jul-2005 12:57:51.457 zone dns.com/IN/cncnet: loaded serial 20050721
    
13. 22-Jul-2005 12:57:51.458 zone 0.0.127.IN-ADDR.ARPA/IN/cninet: loaded serial 20050722
    
14. 22-Jul-2005 12:57:51.467 zone dns.com/IN/cninet: loaded serial 20050721
    
15. 22-Jul-2005 12:57:51.468 running
    
16. 22-Jul-2005 12:57:51.469 zone dns.com/IN/cncnet: sending notifies (serial 20050721)
    
17. 22-Jul-2005 12:57:51.469 zone dns.com/IN/cninet: sending notifies (serial 20050721)

复制代码

但是nslookup的时候出现一下错误 [在客户端]：

1. $ nslookup
   
2. (root)  nameserver = G.ROOT-SERVERS.NET
   
3. (root)  nameserver = H.ROOT-SERVERS.NET
   
4. (root)  nameserver = I.ROOT-SERVERS.NET
   
5. (root)  nameserver = J.ROOT-SERVERS.NET
   
6. (root)  nameserver = K.ROOT-SERVERS.NET
   
7. (root)  nameserver = L.ROOT-SERVERS.NET
   
8. (root)  nameserver = M.ROOT-SERVERS.NET
   
9. (root)  nameserver = A.ROOT-SERVERS.NET
   
10. (root)  nameserver = B.ROOT-SERVERS.NET
    
11. (root)  nameserver = C.ROOT-SERVERS.NET
    
12. (root)  nameserver = D.ROOT-SERVERS.NET
    
13. (root)  nameserver = E.ROOT-SERVERS.NET
    
14. (root)  nameserver = F.ROOT-SERVERS.NET
    
15. *** Can't find server name for address 202.*.*.*: No information

复制代码

我的named.conf文件如下:

1. key "rndc-key" {
   
2.       algorithm hmac-md5;
   
3.       secret "EQgLyjCPyh7yvL8sjVadGA==";
   
4. };
   
5. 
   
6. controls {
   
7.       inet 127.0.0.1 port 953
   
8.               allow { 127.0.0.1; } keys { "rndc-key"; };
   
9. };
   
10. 
    
11. acl cncgroup { 60/8;
    
12.                .....  略 ....
    
13. };
    
14. 
    
15. options {
    
16.         directory        "/etc/namedb";
    
17.         pid-file        "/var/run/named/pid";
    
18.         dump-file        "/var/dump/named_dump.db";
    
19.         statistics-file        "/var/stats/named.stats";
    
20. };
    
21. 
    
22. view "cncnet" {                                             
    
23.         match-clients { cncgroup; };
    
24.         recursion yes;
    
25.         
    
26.         zone "." {
    
27.         type hint;
    
28.         file "named.root";
    
29.         };
    
30. 
    
31.         zone "dns.com" {
    
32.         type master;
    
33.         file "cconf/cnc.dns.name";
    
34.         };
    
35. 
    
36.         zone "0.0.127.IN-ADDR.ARPA" {
    
37.         type master;
    
38.         file "master/localhost.rev";
    
39.         };
    
40. };
    
41. 
    
42. view "cninet" {
    
43.         match-clients { any; };
    
44.         recursion no;
    
45. 
    
46.         zone "." {
    
47.         type hint;
    
48.         file "named.root";
    
49.         };
    
50. 
    
51.         zone "dns.com" {
    
52.         type master;
    
53.         file "cconf/cni.dns.name";
    
54.         };
    
55. 
    
56.         zone "0.0.127.IN=ADDR.ARPA" {
    
57.         type master;
    
58.         file "master/localhost.rev";
    
59.         };
    
60. };

复制代码

不知道是什么原因查了半天没有找出原因。。。

網中人

match-clients { any; };
       recursion no;

luoruo

多谢斑竹回复，但是好像问题并不在这里....
我设置了
match-clients { cncgroup; };  
recursion no;               
非cncgroup的ip根本不能连接DNS了。
match-clients { any; };
recursion yes;
这个也不可以。

忘记说了，具体症状就是 本身这个DNS不能提供直接客户端服务。但是他能正常解析域名.问题奇怪...

網中人

先將 view 取消, 用最簡單的 caching-only 的設定呢?
先用此方法幫助界定問題成因.

c2194

楼主能否共享CNC 网段列表，小弟正在为这个发愁呢！
谢谢！

ecto

原帖由 "c2194" 发表：
楼主能否共享CNC 网段列表，小弟正在为这个发愁呢！
谢谢！

http://bbs.chinaunix.net/forum/viewtopic.php?t=577601&highlight=abel


这个帖子里面有！或者是楼主的更新更全，可以共享下！