☰

/etc/resolve.conf

tag-icon • tag-icon linux networking dns unix bind
/etc/resolve.conf

Ich baue Round-Robin-DNS mit BIND 9. Ich dachte, ich hätte es geschafft, denn wenn ich eingebe nslookup stack.gearon.com, werden mehrere IPs zurückgegeben, wie:

Server:         10.1.2.210
Address:        10.1.2.210#53

Name:   stack.gearon.com
Address: 10.1.2.213
Name:   stack.gearon.com
Address: 10.1.2.210
Name:   stack.gearon.com
Address: 10.1.2.212

Wenn ich jedoch einen Ping ausführe stack.gearon.com, ist die zurückgegebene IP auf diesem Knoten immer dieselbe.
Lassen Sie mich das anhand eines Beispiels verdeutlichen. Angenommen, ich habe 5 Knoten A, B, C, D und E. Die Maschinen C, D und E sind Server. Wenn ich stack.gearon.comdiese Servermaschinen anpinge, wird ihre eigene IP zurückgegeben und ist immer dieselbe. Wenn ich stack.gearon.comvon der Clientmaschine A oder B aus pinge, ist die zurückgegebene IP eine der IPs des Servers, aber auch fest.

Meine Konfigurationen sind wie unten.

/etc/resolve.conf

# Generated by NetworkManager
nameserver 10.0.2.210

/etc/named.conf

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
         - If your recursive DNS server has a public IP address, you MUST enable access
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
        recursion no;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "stack.com" IN {
  type master;
  file "stack.com.db";
  allow-update{none;};
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

/var/named/stack.com.db

$TTL 1D
@ IN SOA primary.gearon.com. root.stack.com.(
;2014112511 ;Serial
0 ;Serial
1D ;Refresh
1H ;Retry
1W ;Expire
3H ;Minimum TTL
)
;; 1st DNS
@ IN    NS      primary.gearon.com.
        A       10.1.2.210
;; Host List
primary         IN A 10.1.2.210
;; Enable round-robin here
stack           IN A 10.1.2.210
                IN A 10.1.2.212
                IN A 10.1.2.213

Bitte lassen Sie mich wissen, wenn Sie weitere Einzelheiten benötigen. Vielen Dank im Voraus für Ihre Hilfe. Jeder Kommentar ist willkommen.

Antwort1

Für alle, die auf dasselbe Problem stoßen: Ich habe das Problem gelöst, indem ich das Netzwerk neu gestartet ifdownund ifupdie Tabelle geleert habe ARP.

verwandte Informationen