BIND9 作为 DNS 服务器拒绝请求

Question

我正在尝试使用 BIND9 在 Amazon Linux 上设置 DNS 服务器。它必须充当许多域的主域名服务器。

我已经使用 NamedManager（创建绑定配置文件的 Web 界面）导入了所有 DNS 区域文件。

我的/etc/named.conf如下：

options {
    listen-on port 53 { any; };
    directory   "/var/named";
    dump-file   "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { any; };
    allow-recursion { 127.0.0.1; };
};

include "/etc/named.namedmanager.conf";

zone "." IN {
        type hint;
        file "named.ca";
};

我的/etc/named.namedmanager.conf（自动生成的文件）如下：

zone "mydomain.com.dns" IN {
        type master;
        file "mydomain.com.dns.zone";
        allow-update { none; };
};
zone "myotherdomain.com.dns" IN {
        type master;
        file "myotherdomain.com.dns.zone";
        allow-update { none; };
};
// ... more zones

我的/var/named/mydomain.com.zone

$ORIGIN mydomain.com.
$TTL 120
@               IN SOA ns.THISNAMESERVER.com. mymail@mymaindomain.com. (
                        2013111005 ; serial
                        21600 ; refresh
                        3600 ; retry
                        604800 ; expiry
                        120 ; minimum ttl
                )

; Nameservers
mydomain.com.   86400 IN NS ns.THISNAMESERVER.com.

---

但是，当我尝试在家中使用此 DNS 服务器解析 mydomain.com 时，我得到以下信息：

[me@myhomepc ~]$ host mydomain.com. ns.MYNAMESERVER.com
Using domain server:
Name: ns.MYNAMESERVER.com
Address: <my-nameserver-ip>#53
Aliases: 

Host mydomain.com not found: 5(REFUSED)

我尝试禁用 127.0.0.1 的递归（递归否；在选项{}中），因为我需要成为我的名称服务器才能提供结果。在那种情况下，我不会被拒绝，但我没有得到任何答复！

Answer 1

配置文件看起来不错，除了在文件中/var/named/mydomain.com.zone您需要为 mydomain.com 添加一条A 记录，如下所示：

添加这一行/var/named/mydomain.com.zone：

mydomain.com.   IN   A   x.y.z.t

并且不要忘记更新文件开头的序列号，然后重新启动或重新加载指定服务。