我有 ip 51.158.89.0/27，我需要使用 bind9 配置反向 dns。

我像这样配置bind9：

名为.conf 的文件：

名为.conf.options 的文件：

名为.conf.local 的文件：

文件 51.158.89.0-31.db：

在日志中，我们可以看到加载的区域：

使用客户计算机，我尝试了此命令

我可以在 syslog 文件中的服务器 dns 中看到

你有想法吗？问候，克莱门特

我在软件层使用由 dnsmasq 提供支持的 Raspberry Pi3 设置 Wi-Fi 接入点 (AP)。Wi-Fi AP 出现，设备可以毫无问题地加入网络。然而，DNS 查找失败，我已经确定原因是 dnsmasq 无法在 wlan0 接口上抢占 bind9/named，尽管必要的配置已经到位。

Raspian 的版本是：Release 10 (Buster)

以下是相关的配置文件。

dnsmasq.conf

dhcpcd.conf

有人可以帮忙吗 - 特别是为什么bind-interfacesdnsmasq 中的配置没有按预期产生任何效果？Bind9 配置为在 dnsmasq 之后启动，并且在所有接口上具有默认绑定行为......但我的期望是它应该排除任何已被其他服务专门绑定的接口。

这是我遵循的步骤序列的链接 - https://openthread.io/guides/border-router/access-point

我有一个使用 Bind9 的 DNS 服务器。我正在尝试创建从 Google 内部 DNS 到我的节点的 DNS 转发，这些节点也在云中。

简要概述：

我有 3 个节点，它们都是 GCP 中的计算引擎。1 个节点用作具有以下配置的 DNS 服务器：

我重新启动 Bind9，一切看起来都很好。然后在其他两个节点上，我将名称服务器 IP 更改为我的 DNS 服务器。当我尝试使用时，dig我没有得到任何记录。ping 主机名以前有效，但现在无效。

关于我做错了什么的任何线索？如果我需要提供更多信息，请告诉我。

我想为特定域颁发通配符证书。我们有两个 dns (bind9) 一个主 - 一个从。

当我在主 dns 上正确配置的 rfc2136 质询时，神秘字符串位于 txt 中，_acme-challenge.domain.com但问题是质询（有时）请求从属 dns，其中条目尚未同步。

我知道我可以从运行 certbot 的服务器到 dns-server 做一个 ssh-tunnel 并运行一个rndc reload（这里我也不知道序列号是否被挑战插件更改，以及之前是否有一个钩子可以这样做挑战提交给 CA）

我的问题：我可以配置一个 bind9 主机在更改时将内容推送到它的所有从机吗？

我正在为 AAAA 记录测试 bind9 dns 服务器。我想禁用 IPv4 以阻止 dns 请求转到我的默认 ipv4 dns 服务器。

在我添加的 resolv.conf

当我尝试打电话时

要将域名解析为 IPv6 地址，我看到错误消息 “No Route to Host”。

当我在 Ubuntu PC 上运行时，相同的程序可以解析为 IPv6 地址。

我试过测试

nslookup 命令在 Linux PC 上正常工作。

我需要在 /etc/network.xml 中做些什么额外的事情吗？或者在哪里？

编辑：

该问题已通过更改 bind9 反向区域配置文件得到解决。

我需要在 Docker 中为来自同一服务器的 3 个 DNS 客户端创建一个具有 2 个不同区域的 DNS 绑定，其中：

• 1 个客户端可以访问一个区域，另外 2 个客户端可以访问另一个区域

我需要为此使用 Bind9 和 Docker。

我怎样才能做到这一点？

我正在尝试使用 bind9（dmz 中的 DNS 服务器）设置 DNS 服务器，以完成将所有查询转发到相关 DNS 服务器的任务。

概述：内部 DNS (dns1.internal.com) <-> dmz DNS (dns-dmz)<-> 外部 DNS (dns-ext) <-> dfn DNS。对外部地址（互联网）的所有查询都已正确解决。但我无法解析内部网络的 DNS 查询。

由于我缺乏一些知识，所以我很难解决问题。感谢你们对我的帮助。

命名.conf.options

命名.conf.local

如果我在 resolv.conf 中设置 dns1.internal.com，它就可以正常工作。

挖测试互联网

挖内部服务器

我误解了什么，我做错了什么，我错过了什么？

（我也不确定如何在这里正确实施反向代理，但这是第二步。如果你有额外的时间告诉我如何在这里做......谢谢你:)）

任务是生成 dns zone 文件，每个 zone 在一个单独的文件中。

是否有可能通过模块以某种方式完成此任务，还是我必须自己编写一些东西？

我被困在这里：

用字典列出：

任务：

模板（当然模板坏了，只是一个尝试）：

它应该可以解决，每个域都在一个单独的文件中。

BLUF：我可以为 PTR 记录添加 TXT 记录 (SPF)，而我们的 DNS 中没有其他域记录吗？

对不起，我不知道如何给这个起个好名字。我继承了一个 DNS 服务器，并且在我们的一个区域文件中，我们为我们的客户定义了一个邮件子域。

区域文件103.102.101.in-addr.arpa.dns

该客户希望我们添加一条 SPF 记录，据我所知，除了这一 PTR 记录外，我们的 DNS 中没有该客户的其他条目。我不确定这种情况是如何开始的，因为这一切都是在我到达之前设置的，而且我工作的其他人没有任何技术背景。我只是不想浪费他们的时间，而且由于我不确定如何简洁地提出这个问题，所以到目前为止，谷歌搜索并不是很有帮助。

非常感谢任何可以插话的人。

所以基本上我们希望如果 2 个子域重定向到相同的 IP 地址，例如 sub1.example.com 和 sub2.example.com 重定向到 1.2.3.4。防火墙处理请求并重定向到内部 IP 地址。

例子：

sub1.example.com->1.2.3.4（外部）->DNS->10.1.100.1（内部）

sub2.example.com->1.2.3.4（外部）->DNS->192.168.0.1（内部）

下图显示了一个更好的说明：

如何通过使用 BIND 9 dns 模块的防火墙实现这一点？

请注意：防火墙是 Zentyal。