☰

DNS サーバー (BIND) が転送を停止します。再起動すると解決します。なぜでしょうか?

tag-icon • tag-icon networking dns bind
DNS サーバー (BIND) が転送を停止します。再起動すると解決します。なぜでしょうか?

特定のドメインのリクエストを別の DNS サーバーに転送するように設定されている DNS サーバーで、非常に奇妙な問題が発生しています。named を再起動すると、ホスト名を解決できますが、しばらくすると転送が機能しなくなります。もう一度再起動すると解決します。バージョン 9.8.2 と 9.10 を試しましたが、どちらも同じように動作します。

名前付き.conf:

options {
        #listen-on port 53 { 127.0.0.1; };
        #listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query       { any; };
        allow-query-cache { any; };
        allow-transfer    { any; };
        allow-recursion   { any; };
        recursion yes;

        dnssec-enable no;
        dnssec-validation no;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

zone "video54.local" IN {
        type forward;
        forwarders { 172.21.2.1; };
};

zone "idc.local" IN {
        type master;
        file "dynamic/idc.local.db";
        allow-update { key "idc.local."; };
};

dig、DNS が解決を停止した場合:

dig @127.0.0.1 idc-git.video54.local

; <<>> DiG 9.10.0-RedHat-9.10.0-0.el6 <<>> @127.0.0.1 idc-git.video54.local
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 21317
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;idc-git.video54.local.     IN  A

;; AUTHORITY SECTION:
.           10374   IN  SOA a.root-servers.net. nstld.verisign-grs.com. 2014072100 1800 900 604800 86400

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Jul 21 12:44:38 IDT 2014
;; MSG SIZE  rcvd: 125

再起動後、再度掘ります:

dig @127.0.0.1 idc-git.video54.local

; <<>> DiG 9.10.0-RedHat-9.10.0-0.el6 <<>> @127.0.0.1 idc-git.video54.local
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55990
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;idc-git.video54.local.     IN  A

;; ANSWER SECTION:
idc-git.video54.local.  3600    IN  A   172.21.3.33

;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Jul 21 12:44:56 IDT 2014
;; MSG SIZE  rcvd: 66

何が問題なのか教えていただけますか？

ありがとう！

答え1

「失敗」した場合は、実際のルート サーバーから SOA レコードを取得することがわかります。つまり、ネーム サーバーが通常のパスをたどってインターネット上で答えを見つけようとしたことを意味します。

その理由は、フォワーダー (172.21.2.1) が十分に速く応答しなかったため、通常の方法で回答を探すことになったためです。

forward onlyこれを止めるには、 zone ステートメントに を追加してこの動作を停止する必要があります。デフォルトの動作は ですforward first。

すなわち、

zone "video54.local" IN {
    type forward;
    forwarders { 172.21.2.1; };
    forward only;
};

関連情報