최근에 Fedora 10 서버를 Fedora 11로 업그레이드했는데 DNS/이름이 지정된 구성에서 다음 오류가 발생했습니다.
명명된[27685]: 'fedoraproject.org/A/IN: 212.104.130.65#53 해결 중 안전하지 않음
이것은 특정 주소에 대해서만 일부가 잘 해결되었음을 보여주고 핑하고 찾아볼 수 있지만 다른 주소에서는 위의 오류가 발생합니다.
이것은 내 명명된.conf 파일입니다.
acl 신뢰할 수 있는 서버 { 192.168.1.10; };
옵션 {
디렉토리 "/var/named";
전달자 {212.104.130.9 ; 212.104.130.65; };
앞으로만;
전송 허용 {
127.0.0.1;
};
# dnssec-활성화 예;
# dnssec-검증 예;
# dnssec-lookaside . 신뢰 앵커 dlv.isc.org.;
};
#huhes.lan 도메인에 대한 전달 영역
영역 "펑키고스" IN {
유형 마스터;
파일 "funkygoth.zone";
전송 허용 { 신뢰할 수 있는 서버; };
};
#huhes.lan 도메인에 대한 역방향 영역
영역 "1.168.192.in-addr.arpa" IN {
유형 마스터;
파일 "1.168.192.zone";
};
"/etc/named.dnssec.keys"를 포함합니다.
"/etc/pki/dnssec-keys/dlv/dlv.isc.org.conf"를 포함합니다.
"/etc/pki/dnssec-keys//named.dnssec.keys"를 포함합니다.
"/etc/pki/dnssec-keys//dlv/dlv.isc.org.conf"를 포함합니다.
내가 여기서 뭘 잘못 설정했는지 아는 사람이 있나요?
답변1
DNSSEC 문제인 것 같지만 구성 파일에 설명되어 있습니다. 바인딩이 활성화되어 있는지 확인해야 합니다.
dnssec-configure -s -b
DNSSEC는 Fedora 11에 포함되었습니다:http://fedoraproject.org/wiki/Features/DNSSEC