【設定面倒】BIND　総合スレッド【DNS】

**DNS未登録さん** · 2009/11/19(木) 20:02:38

無かったから建てた。
正直webminすごく助かる

2014/09/12(金) 00:10:26.50

★マインドコントロールの手法★

・沢山の人が偏った意見を一貫して支持する
　偏った意見でも、集団の中でその意見が信じられていれば、自分の考え方は間違っているのか、等と思わせる手法

・不利な質問をさせなくしたり、不利な質問には答えない、スルーする
　誰にも質問や反論をさせないことにより、誰もが皆、疑いなど無いんだと信じ込ませる手法

偏った思想や考え方に染まっていたり、常識が通じない人間は、頭が悪いフリをしているカルト工作員の可能性が高い
,,,,,

**DNS未登録さん** · 2014/09/17(水) 22:20:28.09

質問です。

BIND9を使ってます。
netstat などで待ち受け状況を見ると

　IPv6では　　*.53
　IPv4では　　127.0.0.1.53 <自IP>.53

などと、IPv4では持っているIPアドレス毎にbindしているように見えます。
これを *.53の様に「何処からでも待ち受け」にするには、
どのような設定を行えばよいでしょうか。

関係ありそうなものといえば、現在
　　listen-on { any; };
　　listen-on-v6 { any; };
としているくらいです。

**DNS未登録さん** · 2014/09/18(木) 00:59:39.51

tcpじゃね？
バージョンもなんもかいとらんし判らンゴ

**DNS未登録さん** · 2014/09/18(木) 09:32:41.01

>>301
OSなどの種類が分らないと
netstatはBINDのコマンドでも無いからね

既にその設定なら何処からでも受け付けていると思うけど
それに、
IPv6では　　*:53
IPv4では　　127.0.0.1:53 <自IP>:53
こうでは無いかな？
仮に繋がらないと言うなら
FW（linux系ならiptablesとか）が遮断しているのでは無いでしょうか？
それともネットワークカードが複数あり全てで待ちうけしたいのかな？
BINDは逆に何もしなければ全てのNICで待ち受けしたと思うけど

**301** · 2014/09/18(木) 10:23:06.87

>>303
NICが複数ある状態で使っているのです。

現状を簡単に説明すると、
今使っている環境、仮にインタフェースが3つあってそれぞれIPアドレスを <a>、<b>、<e>とすると
<a>.53にbindは成功するけど、<e>.53はbindに失敗するといった状況です。
これ自体は問題ではなくて、権限の話なのでどうでもいいのですが
BINDではbindに失敗すると(ややこしいな・・・)エラーログを出し続けます。
これがうっとおしいので、どうにかしたいのです。

わざわざすべてのNIC(<a>、<b>、<e>)に対してbindするのではなく、
0.0.0.0に対してbindすれば解決するんですが、どうにかならないものかと。
( IPv6では 0に対してbindしてますよね )

**DNS未登録さん** · 2014/09/18(木) 20:06:02.96

>>304
https://lists.isc.org/pipermail/bind-users/2008-October/073205.html

v6では出来るけどv4では無理っぽい(問題が起きるのでやらないという意味で)。
ntpdも一緒らしい。

**DNS未登録さん** · 2014/09/18(木) 20:22:07.45

>>305
ありゃ。駄目なんですか。
別のアプローチ考えます。。。

情報有り難うございました。

**DNS未登録さん** · 2014/09/25(木) 10:55:13.33

今度IPアドレスが変わるんですが
事前作業としてはDNSサーバーのzoneファイルのTTLを
15分とかにしておけばいいでしょうか？

**DNS未登録さん** · 2014/09/25(木) 13:09:07.08

セカンダリを優先にしたら？

**DNS未登録さん** · 2014/09/25(木) 18:17:20.36

ゾーン転送のリフレッシュタイムを1時間にしました。

**DNS未登録さん** · 2014/09/26(金) 02:44:54.17

>>307
変るのはDNSのIPアドレス？

http://jprs.jp/related-info/guide/019.pdf
http://jprs.jp/tech/material/iw2011-lunch-L1-01.pdf

>>309
近頃はnotify出来るのでリフレッシュタイムはあまり関係ない。

**DNS未登録さん** · 2014/11/26(水) 22:22:11.74

質問させて下さい。

DDNS、サブドメイン無しの環境で
ホスト名「SV01」固定IP「192.168.1.100」のAレコードを登録している正引きゾーンに対し、
同一のホスト名のDHCPクライアント「SV01」「172.16.1.101」が現れた時に
DHCPサーバからのdns updateによる上記レコードの上書きをさせないようにするには
どのような手法がありますか？

**DNS未登録さん** · 2014/11/26(水) 22:52:54.66

>>311
update-policyは？

**DNS未登録さん** · 2014/11/26(水) 23:13:19.65

すみませんが詳しい方のみ回答お願いします

**DNS未登録さん** · 2014/11/27(木) 01:21:29.43

>>311
SV01をサブドメインにして、そのドメインはDDNSでの更新を許可しない。

**DNS未登録さん** · 2014/11/27(木) 07:17:04.80

>>313
update-policyを調べてみたけど、要件は満たしていそうに見える。
ダメな理由は？

**DNS未登録さん** · 2014/11/27(木) 14:12:46.43

>>315
は？

**DNS未登録さん** · 2014/11/27(木) 16:32:13.14

>>315の無能ぶりが凄いな

**DNS未登録さん** · 2014/11/27(木) 16:54:01.05

>>316
>>317
deny sv01.example.jp self sv01.example.jp. A;
ではダメなんか？

**DNS未登録さん** · 2014/11/29(土) 03:53:20.45

ここは質問スレじゃないから書く奴のご機嫌次第だぞ
1から10まで書かないと理解できないというのなら実装されてないと思って諦めなさい

**DNS未登録さん** · 2014/11/29(土) 04:01:32.94

すいませんが詳しい方のみ書き込みお願いします

**DNS未登録さん** · 2014/11/29(土) 09:39:05.13

すみませんが解る質問のみお願いします

**DNS未登録さん** · 2014/11/29(土) 09:46:11.10

というわけで>>311は終了ね。

**DNS未登録さん** · 2014/11/29(土) 13:23:52.09

prereq馬鹿

**DNS未登録さん** · 2014/11/29(土) 14:38:43.70

しかし2chは無能だらけだなぁ

**DNS未登録さん** · 2014/11/29(土) 15:40:40.06

それは誠に残念でした。

**DNS未登録さん** · 2014/11/29(土) 16:45:52.20

>>324
このスレが無能

**DNS未登録さん** · 2014/11/29(土) 17:58:50.26

無能だらけスレ

**DNS未登録さん** · 2014/11/29(土) 18:00:38.22

>>321
こいつ相当アホだよな

**DNS未登録さん** · 2014/11/29(土) 19:39:42.38

>>322
解らないからって悔しがるなよ

**DNS未登録さん** · 2014/11/29(土) 19:57:37.81

>>328
お前には負けるよ

**DNS未登録さん** · 2014/11/29(土) 20:02:51.80

>>330
回答できない無能は黙ってて下さい

**DNS未登録さん** · 2014/11/29(土) 20:14:05.84

すいませんが詳しい方のみ書き込みお願いします

**DNS未登録さん** · 2014/11/29(土) 20:30:28.66

結局なにがしたかったんだ？

**DNS未登録さん** · 2014/11/29(土) 20:33:02.02

DDNSを理解出来ずに騒いでるだけだろう

**DNS未登録さん** · 2014/11/29(土) 21:11:07.01

まともな回答者がいないから荒れる

**DNS未登録さん** · 2014/11/29(土) 21:16:36.52

いや、逆だろ。
Yahoo知恵遅れに行けよ。

**DNS未登録さん** · 2014/11/29(土) 21:42:47.97

まともな回答者が居ないのは事実

**DNS未登録さん** · 2014/11/29(土) 22:14:11.29

まともな質問者もいないけどな

**DNS未登録さん** · 2014/11/29(土) 22:58:33.24

>>338
311 では不満か？

**DNS未登録さん** · 2014/11/30(日) 00:36:42.82

312から315あたりで解決だろう

**DNS未登録さん** · 2014/11/30(日) 00:42:06.88

>>340
は？

**DNS未登録さん** · 2014/11/30(日) 00:49:15.18

>>341
おまえ>>311だろ。
粘着うざい。

**DNS未登録さん** · 2014/11/30(日) 00:50:15.83

>>342
は？

**DNS未登録さん** · 2014/11/30(日) 15:24:37.06

>>341
特定のAレコードを更新禁止にしたいのならupdate-policyで出来そうなんだけど、違うのか？

**DNS未登録さん** · 2014/11/30(日) 16:43:13.73

質問よく読め

**DNS未登録さん** · 2014/11/30(日) 18:32:49.00

もうクローズで良くね？

**DNS未登録さん** · 2014/11/30(日) 18:42:33.04

まともな回答者が居ないから閉じざるを得ない

**DNS未登録さん** · 2014/12/03(水) 07:05:06.69

じゃ、クローズね。

**DNS未登録さん** · 2014/12/03(水) 08:59:27.95

お前の中ではそれでいいんじゃね？

**DNS未登録さん** · 2014/12/04(木) 10:54:25.08

update-policyはoptionsで定義は可能でしょうか？
それともzoneでしか書けないのでしょうか？

**DNS未登録さん** · 2014/12/04(木) 13:07:48.11

>>350
http://www.zytrax.com/books/dns/ch7/xfer.html#update-policy
update-policy only applies to, and may only appear in, zone clauses.

zoneの中だけですね。

**DNS未登録さん** · 2014/12/05(金) 03:40:43.23

あえてBIND9でRBLを構築しているのですが、
正引きにおいてうまく返事が返ってこない症状が出ました。
route: 91.121.0.0/16
descr: OVH ISP
descr: Paris, France
origin: AS16276
このアドレスに対して127.0.0.2を返そうとゾーンファイルを作成したのですが、
あるレンジでは、何も返ってこなくなります。
*.121.91.exsample.net IN A 127.0.0.2
この設定において、正引きしてみたところ、以下のような結果が返ってきました。
> dig 0.0.121.91.exsample.net @BINDのアドレス +short
127.0.0.2
> dig 0.1.121.91.exsample.net @BINDのアドレス +short
> dig 0.2.121.91.exsample.net @BINDのアドレス +short
:
:
> dig 0.7.121.91.exsample.net @BINDのアドレス +short
> dig 0.8.121.91.exsample.net @BINDのアドレス +short
127.0.0.2
> dig 0.224.121.91.exsample.net @BINDのアドレス +short
127.0.0.2
> dig 0.255.121.91.exsample.net @BINDのアドレス +short
127.0.0.2
> dig 123.1.121.91.exsample.net @BINDのアドレス +short
>
91.121.1.0-91.121.7.255の間が127.0.0.2と返ってこないのは
何かしらの設定がおかしいのでしょうか？
ご意見いただけるとありがたいです。
> named -v
BIND 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1
バージョンはこちらになります(CentOS6.5)

**DNS未登録さん** · 2015/01/28(水) 18:53:01.42

こちらになりますw

**DNS未登録さん** · 2015/01/29(木) 07:49:00.91

どんなサンプルだよｗ

**DNS未登録さん** · 2015/02/07(土) 22:58:05.70

bind9で複数ゾーンの運用中なんだけど、サブドメインの委任をすることになった。
で、nsupdateでグルーレコードはどうやって登録すればいいのかな
というか、そもそもグルーレコードは必要なのか
自分のドメインがabc.jpとして、サブドメインがsub.abc.jp、subのネームサーバがns1.ddd.jpとns2.ddd.jpなら、クライアントはグルーレコードが無くてもns1とns2のipを解決できるんじゃないだろか
どうだろ?

**DNS未登録さん** · 2015/02/07(土) 22:59:09.70

間違ってageたった
すまん

**DNS未登録さん** · 2015/02/07(土) 23:06:12.84

>>355
落ち着いてよく考えたら分かる話だぞ

**DNS未登録さん** · 2015/02/07(土) 23:21:08.71

>>355
グルーレコードが必要なのは、それがないと辿れないとき。
クライアントはabc.jpとは関係なく ddd.jp のネームサーバーを知ることができる。

ちなみに abc.jp も ddd.jp も実際にあるっぽい。

**DNS未登録さん** · 2015/02/08(日) 07:54:45.86

example.jpも実際にあるからなｗ

**DNS未登録さん** · 2015/02/08(日) 13:03:09.43

>>359
それは例示用に使っていい予約ドメインですよ。

**DNS未登録さん** · 2015/02/08(日) 19:05:27.83

>>359
example.jp、予約されてはいるけど、例で使っていいのは、com,net,orgだけじゃないの？

**DNS未登録さん** · 2015/02/08(日) 20:07:11.62

JPRSがexample.jpとかexample0.jp～example9.jpとかは例示に使っていいよと表明してる。
RFCには載ってないけど。

**DNS未登録さん** · 2015/02/09(月) 01:33:46.33

Q. 例示に使用可能なドメイン名はありませんか？
ttp://jprs.jp/faq/use/

**DNS未登録さん** · 2015/04/13(月) 12:49:49.32

現在allow-update で指定したホストのみupdate受信を許可している状態で、特定のAレコード更新を拒否するのにupdate-policyを追加したらエラーが出てサービスが上がりません。

allow-updateをコメントにするとサービスは上がるのでupdate-policyの記載には問題ないように見えます。
update-policyとallow-updateは同時に使用出来ないのでしょうか？

その場合、allow-updateのように許可ホストはupdate-policyで定義するのでしょうか？

実現したいのは
1.特定のホストからのupdate受信を許可
2.特定のAレコードの更新を拒否
です。どなたかご存知の方いらっしゃいましたらご教授願います。

**DNS未登録さん** · 2015/04/13(月) 21:24:59.49

あげ。

**DNS未登録さん** · 2015/04/13(月) 23:25:30.18

http://www.bind9.net/arm910.pdf

6.2.28.4 Dynamic Update Policies
(略)
Rules are specified in the update-policy zone option, and are only meaningful for master zones. When
the update-policy statement is present, it is a configuration error for the allow-update statement to be
present. The update-policy statement only examines the signer of a message; the source address is not
relevant.

ルールはupdate-policyゾーンオプションで指定され、マスターゾーンでのみ意味を持つ。
update-policy文が存在する場合、allow-update文が存在するとコンフィギュレーションエラーになる。
update-policy文はメッセージ(アップデート要求)の署名者だけをテストし、ソースアドレス(IPアドレス)は無視する。

> update-policyとallow-updateは同時に使用出来ないのでしょうか？
出来ません。使えるのはどちらか一方だけです。

> 1.特定のホストからのupdate受信を許可
IPアドレスでの指定はできないので、そのホストで署名するようにしましょう。

> 2.特定のAレコードの更新を拒否
deny *.example.com. name nochange.example.com. A;
こんなのでは出来るかもしれません。試してないです。悪しからず。

**DNS未登録さん** · 2015/04/22(水) 22:40:23.15

☆ 日本の核ブ装は絶対に必須ですわ。☆
http://www.soumu.go.jp/senkyo/kokumin_touhyou/index.html

☆ 日本国民の皆様方、2016年7月の『第２４回参議院選挙』で、改憲の参議院議員が
3分の2以上を超えると日本国憲法の改正です。皆様方、必ず投票に自ら足を運んでください。
私たちの日本国憲法を絶対に改正しましょう。☆

**DNS未登録さん** · 2015/07/08(水) 09:33:01.47

おまいら、更新したか？

**DNS未登録さん** · 2015/12/16(水) 17:18:00.12

おまいら、更新したか？

**DNS未登録さん** · 2016/01/15(金) 12:32:31.86

マインドコントロールの手法

・沢山の人が、偏った意見を一貫して支持する
　偏った意見でも、集団の中でその意見が信じられていれば、自分の考え方は間違っているのか、等と思わせる手法

・不利な質問をさせなくしたり、不利な質問には答えない、スルーする
　誰にも質問や反論をさせないことにより、誰もが皆、疑いなど無いんだと信じ込ませる手法

偏った思想や考え方に染まっていたり、常識が通じない人間は、頭が悪いフリをしているカルト工作員の可能性が高い

靖国参拝、皇族、国旗国歌、神社神道を嫌うカルト

10人に一人はカルトか外国人

「ガスライティング」で検索を！

**DNS未登録さん** · 2016/02/25(木) 23:55:00.07

DNS設定に不備があるってJPRSからプロバイダ経由で
注意喚起の通知が来た。
allow-transfer設定してなかったら全て転送可になるんだね。

**DNS未登録さん** · 2016/03/01(火) 19:07:53.98

現在DNSサーバにDDoS攻撃受けてる。udp53に大量のパケット来てるからとりあえず
セカンダリのみ許可してあとは破棄してる。
なにか有効な対策はないものか。

**DNS未登録さん** · 2016/03/01(火) 19:35:23.51

>>372
Queryパケット？
それともAMP攻撃による応答パケット？

**DNS未登録さん** · 2016/03/01(火) 20:32:41.14

>>373
queryパケットです

**DNS未登録さん** · 2016/08/23(火) 03:19:40.29

元々bindでdns鯖立ててるんだけど、新しくWindowsServer2012でADサーバ立てた。

で、Win側でAD立てる際にDNSも自動設定したんだけど、そのうち作成されたADに必要なゾーン情報(srvレコードなど)を、既存のbind側で管理させたい。

結構ありそうな状況だと思うんだけど、ネットにあまり情報がないんだよなぁ…。
bindのDNSをADのDNSに移行するっつー逆の情報は少しあるんだけど。

結局、ADの検証したいだけで、Win2012は仮想だから常時起動させてる訳でないのね、だからラズパイで常時起動させてるbindを主のDNS鯖にしたい。

もうちょい自力で色々調べるつもりだけど、降参したら後日詳細書き込みます。

**DNS未登録さん** · 2016/08/23(火) 10:49:11.72

>>375
出来なくは無いがお勧めしない
AD（Active Directory）とDNSはセットだし、AD組んでて
AD落とせばADの機能使えないし
名前解決だけをDNSに持たせたいなら普通の方法で使えるし
MSのDNS独自設定を使うのもあったような気がする

単純な方法はスレーブとすれば良い
もしくは設定時に別DNSを使うとかで構築するなど
コマンドからDNSの内容を再生成するのもあったと思う
どちらにせよ、DNSに自動更新機能無いと無理だと思う

**DNS未登録さん** · 2016/08/24(水) 01:16:50.75

>>376

>単純な方法はスレーブとすれば良い
WindowsServer側を、って事？

てか実は、何とか自己解決できました。
ラズパイのbindで、ADとなるWindowsServerからの動的更新を許可。
ADのDNSで各ゾーンをセカンダリに設定し、プライマリをラズパイのbindに設定。
その後、WindowsServerのコマンドプロンプトで ipconfig/registerdns コマンドを打ったら、上手く既存のレコードとsrvレコードを統合できました。

てっきりsrvレコードは自動では更新されないと思ってたけど、プライマリのDNS側で動的更新を許可してやれば、別のDNSでも更新されるのね…。
srvレコード情報は、ADサーバが定期的に最新情報を発信してくれてる、って感じなんかなぁ。よくわからんが。

**DNS未登録さん** · 2016/10/28(金) 14:23:54.68

私は元創価の会員でした。
すぐ隣に防衛省の背広組の官舎があるのですが、
自分の家の窓にUSB接続のwebカメラを貼り付けて、そこの動画を撮影し続け、
学会本部に送っていました。

別に大したものは写っていません。ごみ出しとか奥さんが子供を遊ばせている所とか。
官舎が老朽化して使われなくなってから、
今まで法人税(うちは自営業です)をほぼ払わなくても済んでいたのが、
もう守ってやれないのでこれからは満額申告するように言われました。
納得がいかないと言うと、君は自業自得で餓鬼地獄へ落ちる、
朝夕南無妙法蓮華経と三千回ずつ唱えて心をきれいにしなさいと言われ
馬鹿らしくなって脱会しました。

それ以来、どこへ行くにもぞろ目ナンバーの車につけまわされたり大変な日々です。
全部自分の出来心から始まった事で、どこへ訴えると言うわけにもいかないのですが、
なんとかあの人たちと縁を切って新しい始まりを迎える方法はないんだろうか。

**DNS未登録さん** · 2016/11/25(金) 10:38:08.96

「OracleがDNSサーバー管理代行サービスなどを手がける米Dynを買収（中略）
今年10月にはDynが大規模な攻撃を受け」

OracleがDynを買収 | スラド IT
https://it.srad.jp/story/16/11/24/0641237/
2016年11月24日 17時17分

**DNS未登録さん** · 2016/12/11(日) 12:03:19.48

Hyper-V鯖を試食中なんだけどゲストをLinuxで動的メモリONにすると最大値を
大き目に設定しても起動時のメモリ設定以上は使えないみたいな動きに
見えるんだけどそんなもん？
ヘルプ見ると起動時のメモリはギリギリ起動する位に絞るべしみたいな事が書かれて
いるしLinuxの対応の問題なのかなぁと。
試したのはCentOS6.3とDebian7+Kernel3.8.13のバルーン

**DNS未登録さん** · 2016/12/12(月) 09:26:51.30

>>380
DNSなどのOS・サービスの問題ではなく
Hyper-V側の制御の問題だと思う
OS・サービスから見た場合は、動的・静的は気にしないはずだからね
そこが仮想化などの良い部分だし
Linux系なら高付加掛けてみると良い
メモリある限りスワップ基本使わないから
スワップが増えないと思う
メモリが足りてなければスワップが増加するはず
BINDとは余り関係無いと思う

**DNS未登録さん** · 2018/05/02(水) 07:46:31.40

すごくおもしろいPCさえあれば幸せ小金持ちになれるノウハウ
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい鎌野介メソッド』

QQZU9

**DNS未登録さん** · 2018/06/20(水) 19:27:04.74

Windows10に最新bindだけど、confが別れワケわからなくて、フォワーダーしか動いてない

ちなウブンツ

**DNS未登録さん** · 2018/06/20(水) 22:22:37.07

ふつーnsd

**DNS未登録さん** · 2018/08/05(日) 16:05:51.95

そうだよな。
コンテンツ鯖ならnsdでプライマリ作って、
セカンダリはホスティングに丸投げさ…

**DNS未登録さん** · 2018/08/06(月) 11:55:47.64

YADIFAやKnotも忘れないでください

**DNS未登録さん** · 2018/10/19(金) 02:09:44.99

　私たち日本人の、日本国憲法を改正しましょう。
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。

**DNS未登録さん** · 2018/11/04(日) 21:39:55.72

bindってそろそろオワコンにならないのかな…
小規模ならnsd、大規模ならPowerDNSあたりで良い気がする。
キャッシュなら適当なの結構あるし。

**DNS未登録さん** · 2018/11/04(日) 22:08:18.76

　現　行　踏　襲

**DNS未登録さん** · 2018/11/05(月) 20:17:42.01

　┌─‐｢][]　　　　　　　　　　　 _,ィ ´￣｀ヽ、
　　￣￣} |　　　　　　＿　　　 /:.ゝ-─‐＜>
　　　r─' ﾉ　　　　　｢Y {´￣｀ﾝ':.:.:.:.:.:.:.:.:.:.:.:.:}{
　　　￣　　　　　　　Ｌﾊj_, ィ'´⌒⌒ヽ、:.:.:.ィ､ﾊ
　　　[[] ｢｝　　　　　_/∠二ニニニ￢､_ﾊ:.:.:.ヽヽ',
　　 rｰ'_ﾉ　　　 //´ 了~~~⌒~`ヽ.弋ﾞTl:.:.:.:_j」 l
　　　　　　　　　 { { 　 {　　　　　 j}　}士ぅ'´:.:_〉|
　　　　　　　　　　い､__ >､___　__, ィ人ヽく_:.／:.〉ゝ
　　ィ ⌒ ＞'／　い〉~~〉T~~T＜　ヽﾊ〈_:.く
　（　　 _ イ　　　 `７　ﾊ⊥__j_ｉ___〉　 ,}ｲ　〈_/
　（　　　 _）　　ﾊ__厶>ｰ‐一_７　 /´
　　ゝ　___,ノ　　　 /ｰY):::ﾉ｀￣´厶.､/_
　　　　　　　　 {::::::::／　　 /⌒ｰ'::::::}
　　　　　　　　￣´　　　　 {:::::::::;: ィ

**DNS未登録さん** · 2018/11/06(火) 21:57:06.79

もはやbindである必要性がない。

10万個レベルのゾーン作って起動すると、
最後のドメインに答えられるようになるまでに30分以上掛かるわ。
その間はパケットフィルタでもしとかないとゾーンはありませんって嘘つくしな。

**DNS未登録さん** · 2018/11/06(火) 22:24:26.11

キャッシュは1.1.1.1や8.8.8.8でいいし、
もしくはそこをforwarderとするヤツをLAN内に置けばいいな。

**DNS未登録さん** · 2019/02/05(火) 23:20:59.79

流石にdjbdnsのままはまずいとは思ってるんだけど何に乗り換えたものかわからなくて困ってる

**DNS未登録さん** · 2019/02/08(金) 09:26:49.23

>>393
dnscacheならUnboundやPowerDNS Recursorあたりに乗り換えた方がいいと思うが
tinydns/axfrdnsはそのままでも問題ないよ
自分はNSDに乗り換えたけど

**DNS未登録さん** · 2019/04/04(木) 19:29:18.74

Windowsでも動くbindおススメ。

**DNS未登録さん** · 2019/04/04(木) 21:01:49.46

unbound試用中。
いろいろ覚えることが多い。

**DNS未登録さん** · 2019/04/13(土) 09:28:11.63

unboundって設定ファイル無しでも動くんだな
ルートサーバのIPアドレスとかバイナリに含まれてるから、
単に使うだけなら無設定でいける

**DNS未登録さん** · 2019/04/24(水) 00:12:35.85

今時まともなパッケージシステム使ってたらrootもパッケージで入るよ

**DNS未登録さん** · 2019/06/27(木) 10:56:12.95

rhel7、chrootで構築して普通に動作できている
/var/named/chroot/etcなどにあるファイルも正常。

なのに、

df -haを見ると、なにやらマウントはできてそうなのだが、

/dev/sda3 1111 222 3333 3% /var/named/chroot～

みたいになる。
なぜにdev sda3？？？

**DNS未登録さん** · 2019/07/30(火) 15:14:53.12

https://i.imgur.com/yhgvHNU.jpg