DKWSLabs

Grigoriy

получилось нечто такое:
options {
directory "/var/named";
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
allow-update {none;};
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update {none;};
};
zone "u-m-t.ru" IN {
type Master;
file "u-m-t.ru.zone";
allow-update {none;};
};
zone "113.хх.хх.in-addr.arpa" IN {
type master;
file "named.u-m-t.ru";
allow-update {none;};
};
zone "125.хх.хх.in-addr.arpa" IN {
type Master;
file "хх.хх.125.174";
allow-update { none; };
};
zone "53.168.192.in-addr.arpa" IN {
type master;
file "192.168.53";
allow-update {none;};
notify yes;
};
zone "54.168.192.in-addr.arpa" IN {
type master;
file "192.168.54";
notify yes;
};
include "/etc/rndc.key";

den

вроде похоже на правду, тестируй

Grigoriy

den

Это потому что ты забыл кое-что... кэширующий сервер DNS. ты ведь кэш не настроил Smile

а это прирост в 10-15-20-30%

Grigoriy

den

кэш будет создавать твой сервер сам, можно возложить это и на плечи серверам провайдером - сделать их типа мастерами Smile

Grigoriy

и вопрос еще.. щас в РуНике прописал ДНСы, он их тестриует и мне выдает вот такое:
С DNS-сервера ns.u-m-t.ru.(217.19.113.74) не получена SOA-запись для домена U-M-T.RU.
что я и где пропустил, или наоборот лишнего написал?

den

ты пропустил SOA-запись Laughing

добавь ее в файле описания зоны

Grigoriy

den

/etc/named.conf у тебя правильный а файлы зон я не вижу чтобы точно сказать

Grigoriy

Grigoriy

den

Глава 10 Линукс-сервер своими руками Smile

1) нужно ограничить клиентов (как правило, по IP-адресам)
2) нужно ограничить трансфер зоны
3) желательно запускать named в chroot-окружении

Если используется вторичный DNS-сервер, то нужно настроить ключи и TSIG между ними

Grigoriy

den

сначала настрой сам днс, а потом уже iptables надо настраивать