articlebot Administrator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору    Этот документ описывает установку и начальную конфигурацию    пакета BIND 9 для работы в качестве кэширующего DNS сервера    для локальной сети.     Читать Всего записей: 366 | Зарегистр. 25-05-2001 | Отправлено: 18:07 16-06-2004

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Orig Цитата: Цитата: ; DNS Servers                    IN      NS      ns1.imena.com.ua.                    IN      NS      ns2.datagroup.ua.                    IN      NS      ns3.datagroup.ua. так а шо это за хня с днс-ами? прописал непонятно чего и хочешь ответа tankistua А вопрос кстати хороший, я что-то не просек этих строк... ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 19:11 17-01-2012

kerevra Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору yurala Цитата: rndc: connect failed: 127.0.0.1#953: connection refused сделайте Код: /etc/init.d/named restart   а судя по вашей зоне provelo.local, вам надо загнать А записи для каждой машины в сети? в этом случае правильнее настроить динамическое обновление dns службой dhcp (dynamic dns) ---------- Если софт полезен, его надо дорабатывать, а если бесполезен - надо писать к нему маны Всего записей: 1192 | Зарегистр. 25-11-2009 | Отправлено: 09:02 20-07-2012 | Исправлено: kerevra, 09:03 20-07-2012

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору sergeyxr Попробуй вообще отключить IPV6 для BIND в  /etc/sysconfig/named  добавь строку OPTIONS="-4" или жмакни   echo OPTIONS="-4" >> /etc/sysconfig/named перестартани named P.S. Ты в курсе, что все запреты Роскомнадзора обходятся на раз-два?  Для этого даже не нужно особых усилий, достаточно  юзать браузеры с режимим ТУРБО ака Opera и яндекс-браузер. Не надо думать, что дети неушлые. Кроме того, твоя защита будет работать, только если будут юзать именно твой нэймсервер, никто им не помешает сменить нэймсервер на другой.   ---------- В сортире лучше быть юзером, чем админом... Всего записей: 11985 | Зарегистр. 10-12-2003 | Отправлено: 15:28 28-08-2014 | Исправлено: ipmanyak, 15:29 28-08-2014

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zwe Цитата: Домен листинг не позволяет, секондарить его не получится. Если тебе нужен только один реальный домен, пропиши его  NS у себя в качестве forwarders. Он будет отвечать на запросы имен в своем домене, а запросы для других доменов будет слать лесом. sergeyxr Цитата: попробовал использовать опцию :    listen-on-v6 { none; };     Опция отвечает за наличие v6 сокета, но ни как за резольвинг имен. Цитата: у меня параметр -4 не работает пишет ошибку старта после внесения изменений в named.conf   Это опция не для named.conf, а для запуска демона:  /usr/sbin/named -4 -u bind либо добавления строчки OPTIONS="-4" в файл с переменными демона, которые использует его стартап скрипт из директории /etc/init.d/       ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 22:24 29-11-2014

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zwe Цитата: А если сейчас сейчас не рекурсирует, то не уловишь момент когда вздумает и начнет.   Что значит - начнет? Обычно рекурсия включена на публичных серверах. На доменных вменяемые админы ее не включают. И потом, зачем для этой задачи использовать BIND 9?  Из пушки по воробьям? Есть Dnsmasq, небольшой, опенсорс, поковырять код и добавить реализацию своих желаний - пара пустяков. А базовая фильтрация там уже имеется ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 16:09 30-11-2014

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zwe Вообще есть RPZ(документация) для таких вот случаев, но я вот так и не смог запретить ему отвечать на всё подряд. Пытался и через * все домены передать, пытался и через 0.0.0.0.0.rpz-ip все ответы исправить. Но что-то эти оба варианта у меня не взлетели, зато обычные подмены в рамках одного домена работают... Мб Вам удасться реализовать описанные мною выше шаманства. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 21:53 30-11-2014 | Исправлено: Alukardd, 21:54 30-11-2014

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zwe Мне кажется, что есть способ задать полную блокировку кроме некоторых, как я Вам и предлагал выше. * CNAME . 0.0.0.0.0.rpz-ip. CNAME rpz-drop.   Но у меня не вышло заставить эти правила работать. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 12:00 01-12-2014

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору доброго.   крутится сабж, и в последних версиях (не факт, что раньше не было, но вроде и не было) заметил неприятную особенность: если у DNS'а пропадает доступ в Интернет, то он перестаёт обслуживать не только рекурсивные запросы, но и очень тупит с обработкой запросов к локальной зоне, для которой интернет-то и не нужен   по ресурсам вроде недостатка в тот момент нет: Код: [user@ns2 ~]# rndc status version: 9.10.2-P1-RedHat-9.10.2-2.P1.fc22 (version.bind/txt/ch disabled) <id:e6f4c933> boot time: Fri, 03 Jul 2015 10:29:35 GMT last configured: Sun, 12 Jul 2015 00:39:02 GMT CPUs found: 4 worker threads: 4 UDP listeners per interface: 2 number of zones: 116 debug level: 0 xfers running: 0 xfers deferred: 0 soa queries in progress: 0 query logging is OFF recursive clients: 109/0/1000 tcp clients: 1/100 server is up and running [user@ns2 ~]#     куда бежать? Всего записей: 3740 | Зарегистр. 05-05-2006 | Отправлено: 15:05 15-07-2015

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Chupaka не замечал таких спецэффектов, а точно сервер тупит, мб клиент? Как проверяли-то? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 17:33 15-07-2015

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alukardd при пропадании внешки иногда даже локальные сервера не могут отресолвить локальные имена - вот так и было замечено   повторял обычным nslookup'ом к локальному домену с параллельным перекрыванием доступа DNS'а в Интернет - начинаются таймауты Всего записей: 3740 | Зарегистр. 05-05-2006 | Отправлено: 17:38 15-07-2015

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Chupaka м-м-м Может у Вас где зона от интернета зависит или ещё какое несоответствие есть? И вообще до кучи проверьте что зоны написаны правильно, я лично предпочитаю . что бы были указаны все неявные символы (типа не опускать IN, не опускать @  и т.п.) Не забываем .(точку) на конце FQDN  и т.д. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 18:42 15-07-2015

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору dvk54 да, делегирование - это прописывание NS-записей у регистратора с указанием, какому NS-серверу данный домен делегирован   записи DS из dsset-*** надо внести у регистратора Всего записей: 3740 | Зарегистр. 05-05-2006 | Отправлено: 14:14 30-06-2017

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Chupaka Цитата: да, делегирование - это прописывание NS-записей у регистратора Не совсем. Допустим, на вас зарегистрирована зона 2 уровня company.ru. Вы у себя прописываете зону 3-го уровня filial1.company.ru и делегируете ее серверу, стоящему в этом филиале. И совершенно не паритесь с адресами хостов pupkin.filial1.company.ru, babkina.filial1.company.ru, они там сами с этим разбираются. А регистратор тут вообще не участвует. Или у вашего провайдера есть сеть 1.2.0.0/16. Он вам выделил из нее подсеть 1.2.3.0/24. Провайдер отвечает за зону 2.1.IN-ADDR.ARPA. Он может сам прописать необходимые PTR для вашей сети, а может делегировать вам зону 3.2.1.IN-ADDR.ARPA, чтобы вы занимались этим сами, без его участия.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 15:10 01-07-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Кеширующий DNS сервер для локальной сети на основе BIND 9

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование