Scientific Linux 7 BIND leitet nicht weiter

Question

Ich habe named-chroot installiert und für das interne Netzwerk konfiguriert. Alles funktioniert prima, aber es wird nichts weitergeleitet.

Hier ist meine Konfiguration:

options {
    listen-on port 53 { 127.0.0.1; 192.168.0.15; };
    #listen-on-v6 port 53 { ::1; };
    directory       "/var/named";
    dump-file       "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { clients; };
    notify master-only;
    transfers-in 30;
    auth-nxdomain no;
    empty-zones-enable yes;
    allow-recursion { clients; };
    allow-transfer { localhost; };
    forwarders { 194.15.215.236; 194.15.215.237; 194.15.215.2; };
    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;
    dnssec-lookaside auto;
    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";
    managed-keys-directory "/var/named/dynamic";
    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

zone "." IN {
        type hint;
        file "named.ca";
};

#zone "localhost" {
#        type master;
#        file "standard/localhost";
#        allow-transfer { localhost; };
#};

zone "127.in-addr.arpa" {
        type master;
        file "standard/loopback";
        allow-transfer { localhost; };
};

#zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" {
#        type master;
#        file "standard/loopback6.arpa";
#        allow-transfer { localhost; };
#};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

Ich habe auch viel bei Google gesucht, DNSSEC deaktiviert usw. Ich konnte keine Lösung finden.

Answer 1

Ich habe die Konfiguration etwas gekürzt.

Das Problem war, dass die Deaktivierung von DNS Sec dauerhaft auf dem Proxy blieb. Nachdem DNS Sec mehrere Minuten lang ausgeschaltet blieb, erkannte der Proxy es.

Danke!