bind FAQ のバックアップ(No.5)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• bind FAQ へ行く。
  • 1 (2006-10-25 (水) 07:03:00)
  • 2 (2006-10-25 (水) 07:06:45)
  • 3 (2006-11-27 (月) 06:47:21)
  • 4 (2008-02-14 (木) 04:16:20)
  • 5 (2015-02-06 (金) 08:30:27)

---

ゾーン転送の制限 †

options {
  allow-transfer {
    192.168.0.2;
    192.168.0.3;
  };
};

zone "example.com" {
  type master;
  file "example.com";
  allow-transfer{
    none;
  };
};

allow-transfer を用いる
options に書いても良いし、zone に書いても良し
zone 部分が優先される

転送のテストを許可されているクライアントから実行

$ dig @192.168.0.1 example.com axfr

IPアドレス変更にともなう準備 †

事前にDNSのTTLを短くしておく
Serialの変更忘れに注意

$TTL    86400
@               IN      SOA     www.example.com. root.example.com.  (
                                      2006112701 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400)     ; Minimum

↓

$TTL    3600
@               IN      SOA     www.example.com. root.example.com.  (
                                      2006112801 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      3600)      ; Minimum

落ち着いたら元に戻すこと

key is invalid †

# /etc/rc.d/init.d/named status

rndc: connection to remote host closed
This may indicate that the remote server is using an older version of
the command protocol, this host is not authorized to connect,
or the key is invalid.

となる場合は、rndc.keyの所有者をnamedに変更してみる

# chown named.named /var/named/chroot/etc/rndc.key

ゾーンファイルが無い！ †

/var/log/messages ファイルに

zone example.com/IN: loading master file named.example.com: file not found

などとエラーが出る場合は、/var/named/chroot/var/named 以下にゾーンファイルを置く

bind-9.2.xでエラーがmessagesに残る場合の対処 †

Jun 26 12:34:23 www named[23987]: lame server resolving 'xx.xx.xxx.xx.xxx.in-addr.arpa' (in 'xx.xxx.xx.xxx.in-addr.arpa'?): xxx.xxx.xx.xxx#53

↑こんなエラーが多数出る場合は named.conf を編集

logging {
  category lame-servers { null; };
};

さくらインターネットの新しいネームサーバの登録でエラー D5-01 †

他社でドメインを取得し、プライマリサーバを自身で構築、セカンダリサーバをさくらインターネット側で運用したく、管理画面から「新しいネームサーバ」を登録するとエラー。

エラーです(1)
登録することができませんでした。このゾーンまたは上位のゾーンが利用中です。(D5-01)

登録前に、ネームサーバとしてさくらインターネットの ns1.dns.ne.jp もしくは ns2.dns.ne.jp が登録されている場合に起こるようです。

登録しているネームサーバを一度削除してしばらく時間をおいてからであれば登録できるようです。