☰

Fedora 11 上の DNS サーバー

tag-icon • tag-icon linux domain-name-system fedora
Fedora 11 上の DNS サーバー

最近、Fedora 10 サーバーを Fedora 11 にアップグレードしましたが、DNS/named 構成で次のエラーが発生しています。

named[27685]: 'fedoraproject.org/A/IN: 212.104.130.65#53 を解決しても安全です

これは特定のアドレスに対してのみ表示され、一部は正常に解決され、ping を実行して正常に参照できますが、他のアドレスでは上記のエラーが発生します。

これは私のnamed.confファイルです

ACL 信頼済みサーバー { 192.168.1.10; };

オプション {
ディレクトリ "/var/named";
フォワーダー {212.104.130.9; 212.104.130.65; };
転送のみ。

    転送を許可する{
        127.0.0.1;
};
# dnssec-enable はい;
# dnssec検証ははい;
# dnssec-lookaside . trust-anchor dlv.isc.org.;



};




# hughes.lan ドメインの転送ゾーン
ゾーン「ファンキーゴス」IN {
        タイプマスター;
        ファイル "funkygoth.zone";
転送を許可する { 信頼できるサーバー; };
};

# hughes.lan ドメインの逆ゾーン
ゾーン "1.168.192.in-addr.arpa" IN {
        タイプマスター;
        ファイル "1.168.192.zone";
};

「/etc/named.dnssec.keys」を含めます。
「/etc/pki/dnssec-keys/dlv/dlv.isc.org.conf」を含めます。
「/etc/pki/dnssec-keys//named.dnssec.keys」を含めます。
「/etc/pki/dnssec-keys//dlv/dlv.isc.org.conf」を含めます。

ここで何を間違って設定したのか知っている人はいますか?

答え1

DNSSEC の問題のように見えますが、設定ファイルでコメントされています。Bind が有効になっているかどうかを確認する必要があります。

dnssec-configure -s -b

DNSSEC は Fedora 11 に含まれています。http://fedoraproject.org/wiki/Features/DNSSEC

関連情報