Bind 9

Dan Lukes dan at obluda.cz
Thu Nov 26 20:27:24 CET 2009


Zbyněk Burget napsal/wrote, On 11/26/09 20:00:
> ono to opravdu odpovida "Refused".
> Proto jsem v named.conf vyjmenoval site, ktere maji pravo dostavat 
> odpovedi a od toho okamziku mi to pro vnitrni site resolvi.
> Potreboval bych tam minimalne zadat, aby resolvil vsechno pro vsechny. 

No to je snad ten nejmensi problem. To je 0.0.0.0/0.

> Myslim, ze problem je opravdu v bindu. 

To se, samozrejme, neda vyloucit. Ale nebude to tak jednoduche, jak to 
malujes. Kdyby to tak jednoduche bylo, nemohl by bez specialnich 
konfiguracnich zasahu fungovat nikomu a nikde.

A ja ho rozhodne pouzivam bez vetsich problemu. Pravda - nikoliv v 
jailu. Pro to nevidim dobry duvod.

>         allow-query     {zde jsem vyjmenoval vnitrni site - bez tohoto 
> radku to blbne};

To je prave ono. Ja pouzivam stejnou verzi. Bez tohoto radku. A problem 
nemam. Mel bych mit, kdyby odpoved byla tak jednoducha jako "verze BINDu 
na verzi FreeBSD".

Ja pouzivam pouze allow-recursion { ... };
zadne allow-query.

						Dan



More information about the Users-l mailing list