Dotaz: Bind jako PRIMARY

[Martin]

cau, udelal jsem si doma DNS server, primarni pro domenu 3 urovne, jak nastavit, aby DNS prekladalo jen pouze udaje ze zony a ne treba pozadavek na preklad post.cz :)))) proste vsem lidem z netu rekne pouze neco o me zone, jinak nic nepreklada... diky

Odpovědi

[TimeLord]

Napisem len tie casti /etc/named.conf , ktore sa viac menej dotykaju Vasho problemu. Ostatne casti som oznacil len ako "..." v komentari.

named.conf
-------------------------------
/* ...
   ...
   ...
*/

// ak chcete pouzivat tento DNS server
// aj z localhost a napr. internej siete,
// ktoru mate doma, tak je celkom fajn
// nadefinovat si nejaky "doveryhodny" acl,
// ktory bude mat "vyssie prava" ako zvysok sveta.
acl "trusted" {
        localhost;

        //interna siet doma, napr.:
        192.168.1.0/16;
};

/* ...
   ...
   ...
*/

options {

        /* ...
           ...
           ...
        */

        // default nastavenia pre cely bind
        // pytat sa na Vase domeny mozu len trusted
        allow-query {
                trusted;
        };

        // default nastavenia pre cely bind
        // pytat sa aj na ine domeny mozu len trusted
        allow-recursion {
                trusted;
        };

        // default nastavenia pre cely bind
        // zone transfers z Vasho DNS mozu len trusted
        allow-transfer {
                trusted;
        };

        /* ...
           ...
           ...
        */
};

/* ...
   ...
   ...
*/

// definicia Vasej domeny
zone "nejaka_domena.sk" IN {

        // typ DNS servra
        type master;

        // subor kde su udaje domeny
        file "masters/nejaka_domena.sk.zone";

        // update zony nemoze nikto
        allow-update { none; };

        // pytat sa na tuto domenu moze hocikto
        allow-query { any; };

        // robit zone transfers by mal mat
        // dovolene urcite slave DNS
        // a pripadne to mozete dovolit aj
        // tym co patria do trusted
        allow-transfer {

                // IP adresa/adresy slave DNS
                111.222.333.444;

                // pripadne mozete povolit
                // transfery aj z trusted
                trusted;
        };

        // posielat oznamy o zmene zaznamov Vasej domeny
        // slave DNS servru. Ak honemate, tak tam dajte no
        notify yes;
};

/* ...
   ...
   ...
*/

[Martin]

Perfektní, děkuji Vám moc