Recentemente atualizei meu servidor Fedora 10 para o Fedora 11 e estou recebendo o seguinte erro em minha configuração DNS/nomeada.
nomeado[27685]: resolução não insegura 'fedoraproject.org/A/IN: 212.104.130.65#53
Isso mostra apenas que para determinados endereços alguns foram resolvidos corretamente e posso executar ping e navegar até eles sem problemas, enquanto outros produzem o erro acima.
Este é o meu arquivo nomeado.conf
acl servidores confiáveis { 192.168.1.10; };
opções {
diretório "/var/nomeado";
encaminhadores {212.104.130.9 ; 212.104.130.65; };
encaminhar apenas;
permitir transferência {
127.0.0.1;
};
# dnssec-enable sim;
# validação dnssec sim;
# dnssec-lookaside. âncora de confiança dlv.isc.org.;
};
# Zona de encaminhamento para domínio hughes.lan
zona "funkygoth" IN {
digite mestre;
arquivo "funkygoth.zone";
permitir transferência { servidores confiáveis; };
};
# Zona reversa para domínio hughes.lan
zona "1.168.192.in-addr.arpa" IN {
digite mestre;
arquivo "1.168.192.zona";
};
inclua "/etc/named.dnssec.keys";
inclua "/etc/pki/dnssec-keys/dlv/dlv.isc.org.conf";
inclua "/etc/pki/dnssec-keys//named.dnssec.keys";
inclua "/etc/pki/dnssec-keys//dlv/dlv.isc.org.conf";
Alguém sabe o que eu coloquei de errado aqui?
Responder1
Parece um problema de DNSSEC, mas está comentado no seu arquivo de configuração. Você precisa verificar se está habilitado para Bind:
dnssec-configure -s -b
DNSSEC foi incluído no Fedora 11:http://fedoraproject.org/wiki/Features/DNSSEC