У меня проблемы с удаленным доступом к DNS серверу
IP-адрес сервера: 199.175.53.128
Я запускаю эту команду с сервера
host cloudauth.me. 199.175.53.128
эта команда возвращает
Using domain server:
Name: 199.175.53.128
Address: 199.175.53.128#53
Aliases:
cloudauth.me has address 199.175.53.128
Но когда я запускаю эту команду с пульта (например, с моего компьютера)
host cloudauth.me. 199.175.53.128
Эта ошибка возникает
Using domain server:
Name: 199.175.53.128
Address: 199.175.53.128#53
Aliases:
Host cloudauth.me.bsu.az not found: 5(REFUSED)
Привязать конфигурации сервера
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
acl "trusted" {
199.175.53.128;
10.153.154.0/24;
localhost;
localnets;
};
key "rndc-key" {
algorithm hmac-md5;
secret "i1zJyYwAZUOJPF6VQ2JhYw==";
};
// we assume our server has the IP 192.168.254.207 serving the 192.168.254.0/24 subnet
controls {
inet 127.0.0.1 allow { 127.0.0.1; } keys { "rndckey"; };
inet 199.175.53.128 allow { 199.175.53.128; } keys { "rndckey"; };
};
options {
listen-on port 53 { 127.0.0.1; 199.175.53.128; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { 127.0.0.1; 199.175.53.128; };
match-clients { any; };
match-destinations { any; };
recursion yes;
allow-query { any; };
allow-recursion { any; };
allow-query-cache { any; };
query-source address * port 53;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
default-key "rndc-key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
zone "ns1.cloudauth.me" {
type master;
file "/var/named/cloudauth.me.hosts";
};
zone "ns2.cloudauth.me" {
type master;
file "/var/named/cloudauth.me.hosts";
};
zone "cloudauth.me" {
type master;
file "/var/named/cloudauth.me.hosts";
};
zone "test" {
type master;
file "/var/named/test.hosts";
};
И /var/ named/cloudauth.me.hosts
$ttl 38400
@ IN SOA ns1.cloudauth.me. ns2.cloudauth.me. (
1360150327
10800
3600
604800
38400 )
cloudauth.me. 86000 IN A 199.175.53.128
cloudauth.me. 86000 IN NS ns1.cloudauth.me.
cloudauth.me. 86000 IN NS ns2.cloudauth.me.
ns1 86000 IN A 199.175.53.128
ns2 86000 IN A 199.175.53.128
www 86000 IN A 199.175.53.128
Что случилось ? что мне делать для работы dns сервера удаленно?
Ты должен allow-query
с любого и, чтобы избежать злоупотребления вашим сервером, установите recursion no
в вашем файле conf.