Bind (consultas recursivas externas) [RESOLVIDO]

Sérgio Dutra
(usa Debian)

Enviado em 02/01/2012 - 09:19h

Bom dia.
Eu consegui resolver adicionando as linhas a seguir no arquivo "named.conf.options" e não no "named.conf" como eu pensava de início.
Melhor te passar o "named.conf.options" todo, pois me lembro que tive q comentar se não me engano a linha de "forwarders" que no meu caso gerou problema de lentidão, queda ou algo assim...não me recordo muito bem.



options {
directory "/var/cache/bind";
version "não disponível";
allow-recursion {
192.168.0.0/24; # Rede Interna
200.161.2.167; # loja 1
200.158.102.147; # loja 2
};

// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

// forwarders {
// 0.0.0.0;
// };

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};




Att.
Sérgio Dutra

cpa83
(usa Debian)

Enviado em 02/01/2012 - 16:58h

Beleza cara funcionou, vlw pela força.

ROMULOROCHA
(usa Ubuntu)

Enviado em 12/09/2013 - 11:22h

Bom dia Sergio,

Vi que o tópico de ''consultas recursivas externas'' foi resolvido, porém tenho uma duvida, se puder me ajudar, uso o dns junto com o servidor de email, SO: linux Centos, e na pesquisa no site http://www.ipok.com.br/ onde ele verifica todo do DNS, analisei e vi que estou com problema na recursividade.

ERRO ABAIXO:

Erro. Um ou mais servidores DNS estão aceitando conexões recursivas. Isso significa que eles estão abertos para qualquer um na Internet. Além de causar load em seus servidores, eles ainda podem ser usados para realizar ataques.

-- no seu tópico você orienta a adicionar algumas linha e comentar outras no arquivo named.conf.options, minha duvida é: No meu servidor eu nao tenho este arquivo dentro da pasta /etc/named/ posso criar que ira resolver ?

se puder me ajudar ficarei agradecido.

e-mail: romulorocha@gmail.com
skype: romulo.silva

obrigado.

abraco.