配置绑定 - 启动命名服务时有关 SOA 记录的错误

Question

自从我设置绑定服务器以来已经过去太久了。我最近创建了很多 Windows DNS 服务器，所以我想在 CentOS 6 上尝试一下。不幸的是，我在设置区域文件时遇到了很多麻烦。

主机名：shield.domain.com

当我尝试启动该服务时，收到以下错误消息：

domain.com.zone:3: SOA record not at top of zone (domain.com.domain.com)
zone domain.com/IN: loading from master file domain.com.zone failed: not at top of zone
zone domain.com/IN: not loaded due to errors.
_default/domain.com/IN: not at top of zone
zone localhost.localdomain/IN: loaded serial 0
zone localhost/IN: loaded serial 0
zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
zone 0.in-addr.arpa/IN: loaded serial 0

我修改了 /etc/named.conf 文件以包含我的新区域，并且该文件的设置如下：

options {
    listen-on port 53 { 127.0.0.1; };
    listen-on-v6 port 53 { ::1; };
    directory       "/var/named";
    dump-file       "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { localhost; };
    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;
    dnssec-lookaside auto;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";
    forwarders { <IP_ADDR_1>;<IP_ADDR_2>;<IP_ADDR_3>;};
};

zone "domain.com" IN {
    type master;
    file "domain.com.zone";
    allow-update { none; };
};

logging {
    channel default_debug {
            file "data/named.run";
            severity dynamic;
    };
};

zone "." IN {
    type hint;
    file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

然后，我创建了一个新的区域文件 /var/named/domain.com.zone ，其配置如下。我无法弄清楚顶部的 SOA 记录出了什么问题，或者我的区域文件是否存在其他问题：

$ORIGIN domain.com
$TTL 86400
@       IN      SOA     shield.domain.com.    hostmaster.domain.com. (
                    2013008413      ; serial
                    21600           ; refresh after 6 hours
                    3600            ; retry after 1 hour
                    604800          ; expire after 1 week
                    86400 )         ; minimum TTL of 1 day

    IN      NS      shield.domain.com.

            IN      A       10.10.0.175

shield      IN      A       10.10.0.175

我使用了以下资源，但我发现自己越来越茫然地盯着区域文件。这是环境中唯一多托管不同服务的服务器：

绑定配置文件：http://centos.org/docs/2/rhl-rg-en-7.2/s1-bind-configuration.html

DNS 示例区：http://www.zytrax.com/books/dns/ch6/mydomain.html

Answer 1

日志条目SOA record not at top of zone (domain.com.domain.com)暗示出现了问题；文件顶部的记录SOA不被视为应由该区域文件处理的域的条目。

这可能是由于行与文件中的$ORIGIN domain.com行不匹配造成的，要么是由于实际不匹配，要么是由于 UTF-8 字符串处理问题。zone "domain.com" IN {named.conf

$ORIGIN在这种情况下，一个简单的解决方法是从区域文件中删除该行；然后它将根据 中的区域定义自动构建named.conf，确保这些字符串匹配。