Administrace komentářů

Zdravím.

Rád bych si nakonfiguroval DNS server. Používám BIND 9.x a Debian Etch. Přečetl jsem si tady dobrý návod na konfiguraci - Nastavení DNS. Obsah adresáře se mi od autorova liší, nemám tam některé soubory a naopak mám některé navíc.

V adresáři etc/bind/ mám soubory zones.rfc1918, rndc.key, named.conf.local, named.conf, named.conf.options a soubory db.local,root,empty,255,127,0. Instaloval jsem z distribučního balíčku.

Protože se soubory od návodu liší, upravil jsem je, tak jak jsem myslel, že je to správně. Správně to není, protože mi to nefunguje.

Tady jsou soubory, které jsem upravoval:

Soubor named.conf.options

options {
	directory "/var/cache/bind";

	// If there is a firewall between you and nameservers you want
	// to talk to, you might need to uncomment the query-source
	// directive below.  Previous versions of BIND always asked
	// questions using port 53, but BIND 8.1 and later use an unprivileged
	// port by default.

	 query-source address * port 53;

	// If your ISP provided one or more IP addresses for stable 
	// nameservers, you probably want to use them as forwarders.  
	// Uncomment the following block, and insert the addresses replacing 
	// the all-0's placeholder.

	 forwarders {
	 	 212.65.193.6;
                 212.65.242.210;
	 };

	auth-nxdomain no;    # conform to RFC1035
	listen-on-v6 { any; };
}; 

Soubor named.conf

// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian.gz for information on the 
// structure of BIND configuration files in Debian, *BEFORE* you customize 
// this configuration file.
//
// If you are just adding zones, please do that in /etc/bind/named.conf.local

include "/etc/bind/named.conf.options";

// prime the server with knowledge of the root servers
zone "." {
	type hint;
	file "/etc/bind/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
	type master;
	file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
	type master;
	file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
	type master;
	file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
	type master;
	file "/etc/bind/db.255";
};

// zone "com" { type delegation-only; };
// zone "net" { type delegation-only; };

// From the release notes:
//  Because many of our users are uncomfortable receiving undelegated answers
//  from root or top level domains, other than a few for whom that behaviour
//  has been trusted and expected for quite some length of time, we have now
//  introduced the "root-delegations-only" feature which applies delegation-only
//  logic to all top level domains, and to the root domain.  An exception list
//  should be specified, including "MUSEUM" and "DE", and any other top level
//  domains from whom undelegated responses are expected and trusted.
// root-delegation-only exclude { "DE"; "MUSEUM"; };

include "/etc/bind/named.conf.local"; 

Soubor named.conf.local

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
include "/etc/bind/zones.rfc1918";

zone "1.168.192.in-addr.arpa" {
type master;
file "/etc/bind/named.rev";
};

$TTL 86400
@ IN SOA ripnet.no-ip.org. admin.ripnet.no-ip.org. (
2007061400 ;
10800 ;
1800 ;
1209600 ;
604800 ) ;

IN NS ns.ripnet.no-ip.org.
IN MX 10 mail.ripnet.no-ip.org.

ns IN A 192.168.1.2 ;
mail IN A 192.168.1.2 ;
server IN A 192.168.1.2 ;

www IN CNAME server

michal IN A 192.168.1.3 ; 

Soubor named.rev, na který se odkazuje jsem vytvořil ručně a vypadá takhle:

$TTL 604800
@ IN SOA 1.168.192.in-addr.arpa. admin.ripnet.no-ip.org. (
2007061301 ;
10800 ;
1800 ;
1209600 ;
604800 ) ;

IN NS ns.ripnet.no-ip.org.

3 IN PTR michal.ripnet.no-ip.org
2 IN PTR www.ripnet.no-ip.org
2 IN PTR server.ripnet.no-ip.org
2 IN PTR mail.ripnet.no-ip.org
2 IN PTR ns.ripnet.no-ip.org 

Asi mám špatně strukturu, ale jako začátečník nevím, co do kterého souboru patří. Poradí mi někdo, kam co dát, nebo popřípadě je možné použít i tu minimalistickou strukturu v Debian Etch? Nebo je problém jinde?

Omlouvám se za dlouhou nudli, ale zkopíroval jsem zdrojáky, tak jak jsou, aby se v nich dala lépe hledat případná chyba. Díky moc za rady.