正直webminすごく助かる
探検
【設定面倒】BIND 総合スレッド【DNS】
正直webminすごく助かる
・沢山の人が、偏った意見を一貫して支持する
偏った意見でも、集団の中でその意見が信じられていれば、自分の考え方は間違っているのか、等と思わせる手法
・不利な質問をさせなくしたり、不利な質問には答えない、スルーする
誰にも質問や反論をさせないことにより、誰もが皆、疑いなど無いんだと信じ込ませる手法
偏った思想や考え方に染まっていたり、常識が通じない人間は、頭が悪いフリをしているカルト工作員の可能性が高い
靖 国 参 拝、皇 族、国 旗 国 歌、神 社 神 道を嫌う カ ル ト
10人に一人は カ ル ト か 外 国 人
「ガ ス ラ イ テ ィ ン グ」 で 検 索 を ！
注意喚起の通知が来た。
allow-transfer設定してなかったら全て転送可になるんだね。
セカンダリのみ許可してあとは破棄してる。
なにか有効な対策はないものか。
Queryパケット？
それともAMP攻撃による応答パケット？
queryパケットです
で、Win側でAD立てる際にDNSも自動設定したんだけど、そのうち作成されたADに必要なゾーン情報(srvレコードなど)を、既存のbind側で管理させたい。
結構ありそうな状況だと思うんだけど、ネットにあまり情報がないんだよなぁ…。
bindのDNSをADのDNSに移行するっつー逆の情報は少しあるんだけど。
結局、ADの検証したいだけで、Win2012は仮想だから常時起動させてる訳でないのね、だからラズパイで常時起動させてるbindを主のDNS鯖にしたい。
もうちょい自力で色々調べるつもりだけど、降参したら後日詳細書き込みます。
出来なくは無いがお勧めしない
AD（Active Directory）とDNSはセットだし、AD組んでて
AD落とせばADの機能使えないし
名前解決だけをDNSに持たせたいなら普通の方法で使えるし
MSのDNS独自設定を使うのもあったような気がする
単純な方法はスレーブとすれば良い
もしくは設定時に別DNSを使うとかで構築するなど
コマンドからDNSの内容を再生成するのもあったと思う
どちらにせよ、DNSに自動更新機能無いと無理だと思う
>単純な方法はスレーブとすれば良い
WindowsServer側を、って事？
てか実は、何とか自己解決できました。
ラズパイのbindで、ADとなるWindowsServerからの動的更新を許可。
ADのDNSで各ゾーンをセカンダリに設定し、プライマリをラズパイのbindに設定。
その後、WindowsServerのコマンドプロンプトで ipconfig/registerdns コマンドを打ったら、上手く既存のレコードとsrvレコードを統合できました。
てっきりsrvレコードは自動では更新されないと思ってたけど、プライマリのDNS側で動的更新を許可してやれば、別のDNSでも更新されるのね…。
srvレコード情報は、ADサーバが定期的に最新情報を発信してくれてる、って感じなんかなぁ。よくわからんが。
すぐ隣に防衛省の背広組の官舎があるのですが、
自分の家の窓にUSB接続のwebカメラを貼り付けて、そこの動画を撮影し続け、
学会本部に送っていました。
別に大したものは写っていません。ごみ出しとか奥さんが子供を遊ばせている所とか。
官舎が老朽化して使われなくなってから、
今まで法人税(うちは自営業です)をほぼ払わなくても済んでいたのが、
もう守ってやれないのでこれからは満額申告するように言われました。
納得がいかないと言うと、君は自業自得で餓鬼地獄へ落ちる、
朝夕南無妙法蓮華経と三千回ずつ唱えて心をきれいにしなさいと言われ
馬鹿らしくなって脱会しました。
それ以来、どこへ行くにもぞろ目ナンバーの車につけまわされたり大変な日々です。
全部自分の出来心から始まった事で、どこへ訴えると言うわけにもいかないのですが、
なんとかあの人たちと縁を切って新しい始まりを迎える方法はないんだろうか。
今年10月にはDynが大規模な攻撃を受け」
OracleがDynを買収 | スラド IT
https://it.srad.jp/story/16/11/24/0641237/
2016年11月24日 17時17分
大き目に設定しても起動時のメモリ設定以上は使えないみたいな動きに
見えるんだけどそんなもん？
ヘルプ見ると起動時のメモリはギリギリ起動する位に絞るべしみたいな事が書かれて
いるしLinuxの対応の問題なのかなぁと。
試したのはCentOS6.3とDebian7+Kernel3.8.13のバルーン
DNSなどのOS・サービスの問題ではなく
Hyper-V側の制御の問題だと思う
OS・サービスから見た場合は、動的・静的は気にしないはずだからね
そこが仮想化などの良い部分だし
Linux系なら高付加掛けてみると良い
メモリある限りスワップ基本使わないから
スワップが増えないと思う
メモリが足りてなければスワップが増加するはず
BINDとは余り関係無いと思う
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい 鎌野介メソッド』
QQZU9
ちなウブンツ
コンテンツ鯖ならnsdでプライマリ作って、
セカンダリはホスティングに丸投げさ…
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。
小規模ならnsd、大規模ならPowerDNSあたりで良い気がする。
キャッシュなら適当なの結構あるし。
￣￣} | ＿ /:.ゝ-─‐＜>
r─' ﾉ ｢Y {´￣｀ﾝ':.:.:.:.:.:.:.:.:.:.:.:.:}{
￣ Ｌﾊj_, ィ'´⌒⌒ヽ、:.:.:.ィ､ﾊ
[[] ｢｝ _/∠二ニニニ¬､_ﾊ:.:.:.ヽヽ',
rｰ'_ﾉ //´ 了~~~⌒~`ヽ.弋ﾞTl:.:.:.:_j」 l
{ { { j} }士ぅ'´:.:_〉|
い､__ >､___ __, ィ人 ヽく_:.／:.〉ゝ
ィ ⌒ ＞'／ い 〉~~〉T~~T＜ ヽﾊ 〈_:.く
（ _ イ `７ ﾊ⊥__j_ｉ___〉 ,}ｲ 〈_/
（ _） ﾊ__厶>ｰ‐一_７ /´
ゝ ___,ノ /ｰY):::ﾉ ｀￣´厶.､/_
{::::::::／ /⌒ｰ'::::::}
￣´ {:::::::::;: ィ
10万個レベルのゾーン作って起動すると、
最後のドメインに答えられるようになるまでに30分以上掛かるわ。
その間はパケットフィルタでもしとかないとゾーンはありませんって嘘つくしな。
もしくはそこをforwarderとするヤツをLAN内に置けばいいな。
dnscacheならUnboundやPowerDNS Recursorあたりに乗り換えた方がいいと思うが
tinydns/axfrdnsはそのままでも問題ないよ
自分はNSDに乗り換えたけど
いろいろ覚えることが多い。
ルートサーバのIPアドレスとかバイナリに含まれてるから、
単に使うだけなら無設定でいける
/var/named/chroot/etcなどにあるファイルも正常。
なのに、
df -haを見ると、なにやらマウントはできてそうなのだが、
/dev/sda3 1111 222 3333 3% /var/named/chroot〜
みたいになる。
なぜにdev sda3？？？
ブロックエディターというものがあるのですが、これが最悪に使いづらいです。
ブロックの編集窓がパソコンディスプレイの全体幅に対して
50パーセント前後しか確保できておらず、なおかつこの窓のサイズが
変更できないのだそうです。センターに聞いても対応できるかわかりませんが
稟議にはあげておくとかWindowsのズームで見ると文字が大きく見えるとか、
見当違いな返答ばかりしてくるのでデジタルステージには本当に困っています。
なんか他のユーザーさんに聞いてみたくって。すみません。
自分が使い方を知らないだけなのかもしれませんが
ブロックエディターの編集窓って、画面端をつかんでドラッグしたり大きくできましたか？
ir.nsfc.gov.cn を名前解決すると bind が落ちるって症状、他の人でも発生します?
bind は 9.14.4、FreeBSD 12.0R の ports で入れたものです。
CetnOS8、bind 9.11、で構築し名前解決まではできたのですが、
ホスト名のみでの名前解決ができません。どこの設定が必要になりますでしょうか？
（ホスト名のみでの名前解決はできないのが普通なのでしょうか？）
xxxx.localdomain → 名前解決できる
xxxx → できない。
/etc/resolv.confに追記:
domain localdomain
ありがとうございます。
Net上、ちゃんと読めばありましたね。助かりました。
ちなみに、Windowsでもおなじことする方法ご存じでしょうか？
firewalld 開け忘れてました。
お手数をおかけしました。
.localとかは使わないほうがいいということで、ムームームドメインで取得したドメインのサブドメインで(sub.example.com)権威サーバーをローカルネットワークで使いたいと思います。
このような用途で
1.ムームードメイン側でsub.example.comのAレコードは追加が必要でしょうか。
2.DNSSECの設定はローカル内でのみ使うDNSサーバーでもした方がいいのでしょうか、キャッシュサーバーは別に用意しています。
必要だが、Aレコードが必要なのはsub.example.comゾーンのNSレコードに対応してしたA。
sub ns ns1.example.com
sub ns ns2.example.com
ns1 a 192.0.2.53
ns2 a 192.02.153
的な雰囲気。
これをムームー側にも書く。
ムームーがプライベートIPでAレコード書けるかは知らん。
2. どっちでもいい。
お前しかアクセスしないからお前のローカルキャッシュDNSがDNSSEC Validationを使ってないなら誰も参照しない。
あと、キャッシュでforward設定入れないとダメ。
sub ns ns1.sub.example.com
sub ns ns2.sub.example.com
こっちだな。
古い方は稼働中で、ドメインを別にしてテスト構築中です
いずれもVPSです
BINDでDNSをたてdnscheck.jpでもOK表示
既存のサーバー上でdigを叩くとREFUSEDで結果が返らず
なぜかmacのターミナルでdigを叩くときちんと返ってきます
ウェブサーバーは、ドメイン名でアクセスOK
メールサーバーは、内部の送受信はOKですが
外部からのメールは届きません
送り元のサーバー上ではIPひけないのでqueに残ったまま送信されていません
ゾーンファイル見直し（ウェブは引けるのでメールがNGな理由がわからず）
Firewalldのdns許可確認
あとは、どこ探ればいいでしょうか・・・
Non-authoritative answer:とついた上で、一応IPアドレスはひけています
レスを投稿する
ニュース
- 100年後、栄えるのは東京と福岡だけ 経済学者の衝撃的予測の意図 [蚤の市★]
- 野口健氏、水原一平容疑者への「万死に値する」投稿削除「ギャンブル依存症」考える会代表が要請 [フォーエバー★]
- 岸田首相「負担増えない」と再度強調 子育て支援金、１８日に採決―衆院特別委 [蚤の市★]
- 【ジェイ・ミン】水原一平容疑者の薬指から指輪が消滅 [Anonymous★]
- 【訃報】the GazettEベーシストREITAさん死去 公式サイトで発表「あまりに突然の信じ難い出来事」 [原島★]
- 置き配の盗難被害者が“おとり”置く 玄関先から段ボール盗んだか 49歳女逮捕 中に位置情報追跡できる機器 [PARADISE★]
- まずちんぽが勃起するじゃん？
- JR四国、トイレットペーパーを撤去。四国民は右手でケツを拭く時代へ。 [744361492]
- 【悲報】岸田コイン、154.6円到達 [745656754]
- 【急募】ボランティア３大原則「食べない、排泄しない」あとひとつは？ [859851824]
- バイト決まった！
- ネトウヨ「1ドル＝154円ぐらいでギャアギャア騒ぐなよ、昔は360円だったんだぞ」 [834922174]