Я установил DNS-сервер пересылки на Centos 5.10, и он разрешает адреса, например google.com. Когда я остановился с именем (служба с именем stop) и попытался копать (dig @localhost A google.com), не удалось разрешить адрес. Я проверил и увидел, что демон кеширования nscd работает.
Означает ли это, что сервер вообще не кэширует? Как мне его поместить в кеш?
named.conf
options
{
// Those options should be used carefully because they disable port
// randomization
// query-source port 53;
// query-source-v6 port 53;
// Put files that named is allowed to write in the data/ directory:
listen-on port 53 {127.0.0.1; 10.0.0.4;};
directory "/var/named"; // the default
dump-file "/var/named/chroot/var/named/data/cache_dump.db";
statistics-file "/var/named/chroot/var/named/data/named_stats.txt";
memstatistics-file "/var/named/chroot/var/named/data/named_mem_stats.txt";
// allow-query {localhost; 192.168.0.0/24; 10.0.0.0/8;};
recursion yes;
//allow-query { localhost; 10.0.0.0/8;};
allow-query { localhost; any; };
allow-query-cache { localhost; any; };
forward only;
forwarders {8.8.8.8; 8.8.4.4;};
dnssec-enable yes;
// dnssec-lookaside auto;
/* Path to ISC DLV key */
// bindkeys-file "/etc/named.iscdlv.key";
// managed-keys-directory "/var/named/dynamic";
}; протоколирование {
channel default_debug {
file "data/named.run";
severity dynamic;
};
}; **
Кэширование DNS в Linux (через nscd) традиционно по умолчанию отключено. Проверьте /etc/nscd.conf, если вы хотите его включить. Будьте осторожны, это может создать больше проблемы для тебя. Я лично никогда не полагался на него для DNS. Если вы хотите, чтобы разрешение DNS продолжало работать, когда / в случае сбоя Bind, И у вас все еще есть подключение к сети, лучше просто указать больше серверов в /etc/resolv.conf
Причина, по которой dig @ 127.0.0.1 не работает, заключается в том, что он обращается к DNS-серверу напрямую через порт 53. Он не использует НСС функции.