Dotaz: konfigurace cacheovaci dns bind9

[madA]

zdravim,
podle clanku nastaveni DNS a Kesovaci DNS server BIND jsem si nakofiguroval cache server...
ovsem po konfiguraci dle clanku se daemon named nespoustel, syslog vypsal tuto chybu:

could not configure root hints from 'named.ca': file not found

reseni ke kteremu sem vygooglil spocivalo v stazeni souboru named.ca z adresy dollardns.net/bind/named.ca

pote zacal dns cache bez problemu fungovat

otazka je jestli je moje reseni problemu (chybejici named.ca) spravne?

vadi chybejici named.local (syslog na to obcas upozorni), popr. jak ho vytvorit?

odezva na dotazy, ktere jeste nejsou v cache je pomalejsi nez drive bez pouziti dns cache; (router je to sice pomalejsi stroj pII 233 ale temer nevytizeny - iptables,dhcp,vpn a jeste jsem ho ani jako router pouzivat nezacal) - netusite proc ?

diky

Odpovědi

[Petr Šobáň]

named.ca nepotřebuješ pokud je to DNS podřízené.

Stačí veškeré dotazy aby předal svému nadřízenému u providera. Stačí do konfigurátce dopsat.

forward first;
// Pokud něco neví, ptá se nejprve serverů
// uvedených ve forwarders

forwarders {
212.65.193.6;
212.65.242.210;
};

Tam zadáš IP DNS svého providera.

Jinak skrz rychlost skontroluj firewall.

[Petr Šobáň]

Jinak pod FC je balíček caching-nameserver-....noarch.rpm kde jsou konfiguráky takže se mrkni zda není pro tvůj linux taky už nachystaný balíček.

[madA]

omlouvam se, mel sem rovnou uvest vypis named.conf, ale nepovazoval sem to za nutne (konfiguroval sem presne dle vyse zminenych clanku)

prvni forwarder je hw router (taky ma dns cache), ktery potrebuji odstavit (zapomina dnat nastaveni) proto delam sw router, dalsi 2 jsou nameservery meho providera

presto, ze jsou a byli uvedeny bind9 named.ca stale vyzaduje

options {
   directory "/etc/bind";
   auth-nxdomain no;
   query-source port 53;
   forward first;
   forwarders {
      10.0.0.138;
      194.228.2.1;
      194.228.41.113;
   };
   cleaning-interval 259200;
};

zone "." IN {
   type hint;
   file "named.ca";
};

zone "0.0.127.in-addr.arpa" IN {
  type master;
  file "named.local";
}; 

[Petr Šobáň]

Jasně když ho máš v konfiguráku uveden tak ho tam musíš mět

Jinak najdi si ten balíček klidně i z toho FC a mrkni do toho.

Jinak je dobré tam uvést localhost protože některé debilní OS se někdy ptají DNS i na localhost a proč zatěžovat kořenové servery.

zone "localhost" IN {
        type master;
        file "localhost.zone";
        allow-update { none; };
};


soubor localhost.zone:

$TTL    86400
@               IN SOA  @       root (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum

                IN NS           @
                IN A            127.0.0.1
                IN AAAA         ::1

[madA]

dekuji za nakopnuti ktere pomohlo k uspesnemu vyreseni problemu

zkonfigurovat kesovaci bind9 lze podle vyse zmineneho clanku tady na abicku
chybejici info jak na named.local a named.zone naleznete na strankach autora mistniho clanku, dale je potreba doplnit chybejici cast zone "localhost" IN"... v named.conf podle odkazu