Статус DiG 9.9.5-3ubuntu0.5-Ubuntu отклонен

Только что обновил мою систему Ubuntu 12.04 LTS до 14.04 LTS, и теперь система bind9 / DNS больше не работает должным образом.

dig google.de

; <<>> DiG 9.9.5-3ubuntu0.5-Ubuntu <<>> google.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 24964
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;google.de.         IN  A

;; Query time: 0 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Sat Oct 17 16:51:06 CEST 2015
;; MSG SIZE  rcvd: 27

Я нашел следующие ссылки по проблеме:

• https://unix.stackexchange.com/questions/220256/how-to-enable-nameserver-recursion
• https://askubuntu.com/questions/464163/ubuntu-dns-server-working-but-getting-errors-in-syslog
• Dig возвращает «статус: ОТКАЗАНО» для внешних запросов?

• https://www.digitalocean.com/community/tutorials/how-to-configure-bind-as-a-caching-or-forwarding-dns-server-on-ubuntu-14-04

  • https://help.ubuntu.com/community/BIND9ServerHowto
  • http://ubuntuforums.org/showthread.php?t=1687164
  • https://askubuntu.com/questions/81797/nslookup-finds-ip-but-ping-doesnt

Затем я попытался изменить свой named.conf.options, например,

1. раскомментирование записей dnssec
2. добавление рекурсии да; разрешить запрос {любой; };
3. добавление разрешающей рекурсии
4. изменение /etc/nsswitch.conf
5. исправление разрешений в / etc / bind

git diff named.conf.options:

+  #dnssec-validation auto;
+  allow-query { any; };
+  listen-on   { any; };
+  allow-recursion { any; };
+  allow-recursion-on { any; };

после

 service bind 9 restart

проблема не устранена.

Ничего из этого не работает. Я хотел бы отладить это и выяснить, что происходит и почему обновление приводит к такой ситуации, когда у меня сейчас непригодная для использования система.

Для отладки я настраиваю ведение журнала с помощью

// http://www.zytrax.com/books/dns/ch7/logging.html
logging{
  channel simple_log {
    file "/var/log/named/bind.log" versions 3 size 5m;
    //severity warning;
    severity debug 10;
    print-time yes;
    print-severity yes;
    print-category yes;
  };
  category default{
    simple_log;
  };
};

и теперь в файле журнала есть записи, например с участием

запрос не подписан

все это происходит, если в /etc/resolv.conf

сервер имен 127.0.1.1

если я изменю его на фактический IP-адрес сервера, проблема исчезнет ... Итак, похоже https://askubuntu.com/questions/627899/nameserver-127-0-1-1-in-resolv-conf-wont-go-away

может быть ответ ...