拆分视图绑定 DNS 系统上的区域传输

Question

我有一个 2 台服务器 BIND 9 设置。服务器 A（“主”服务器）正确设置了两种视图，一种用于本地 DNS 客户端（允许对非授权域进行递归查找），另一种用于世界其他地方，仅允许查询本地授权域。

我想以类似的方式配置第二台服务器（让我们命名为服务器 B，或“从”服务器）。不幸的是，这不能正常工作。一旦启用，来自服务器 A 的任何通知将正确更新/传输相应区域，但只有“受保护”视图将提供更新的信息。服务器 B 上的“外部”视图仍然返回“旧”信息，直到服务器重新启动。

Answer 1

这里的技巧之一是确保两个区域从正确的视图转移。如果您在内部和外部视图中都有区域“example.com”，请告诉服务器作为主服务器（在从属服务器上）从内部​​和外部 IP 地址进行传输，为每个服务器选择正确的内部/外部地址。

您可能还需要明确告诉 BIND 对于每个区域“同时通知”从属视图。