Chúng tôi chưa quen với DNS. chúng tôi đang cố gắng định cấu hình máy chủ DNS phụ bằng Bind & CentOS cho máy chủ chính hiện có (Ví dụ: 142.250.192.110).
Cấu hình máy chủ phụ của chúng tôi như sau:
cổng nghe 53 { 127.0.0.1; không tí nào; };
cổng nghe trên v6 53 { ::1; không tí nào; };
thư mục "/var/named";
tệp kết xuất "/var/named/data/cache_dump.db";
tệp thống kê "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
tệp đệ quy "/var/named/data/named.recursing";
tệp secroots "/var/named/data/named.secroots";
cho phép truy vấn { bất kỳ; };
vùng "example.com" VÀO {
loại nô lệ;
thạc sĩ { 142.250.192.110; };
tập tin "nô lệ/example.forward";
};
vùng "192.250.142.in-addr.arpa" VÀO {
loại nô lệ;
thạc sĩ { 142.250.192.110; };
tập tin "nô lệ/example.reverse";
};
Khi chúng tôi thực hiện đào @127.0.0.1 host1.example.com chúng tôi đang nhận được một câu trả lời thích hợp.
Khi chúng tôi thực hiện với IP cục bộ (Máy chủ phụ), đào @192.168.1.10 host1.example.com chúng tôi đang nhận được một câu trả lời thích hợp.
Nhưng khi chúng tôi thực thi lệnh với IP / tên máy chủ công khai của máy chủ thứ cấp, Ví dụ: đào @dns2.example.com host1.example.com chúng tôi đang gặp lỗi như ;; kết nối quá hạn; không thể truy cập máy chủ
Vui lòng đề xuất một số trợ giúp để giải quyết vấn đề này. Cảm ơn trước cho thời gian quý báu của bạn và giúp đỡ.
Một số thông tin và chi tiết khắc phục sự cố (IP & tên máy chủ không phải là bản gốc):
DNS chính: 142.250.192.110 (dns1.example.com)
DNS phụ: 192.168.1.10 (IP cục bộ), 142.250.192.220 (dns2.example.com)
nslookup dns2.example.com
Máy chủ: 8.8.8.8
Địa chỉ: 8.8.8.8#53
Câu trả lời không có thẩm quyền:
Tên: dns2.example.com
Địa chỉ: 142.250.192.220
đào @127.0.0.1 host1.example.com - Thành công
đào @192.168.1.10 host1.example.com - Thành công
đào @142.250.192.220 host1.example.com - Thất bại.
đào @dns2.example.com host1.example.com - Thất bại.
tcpdump hiển thị chuyển gói, với đào @127.0.0.1 và đào @192.168.1.10.
Nhưng cho thấy KHÔNG chuyển gói tin, với đào @142.250.192.220 và đào @dns2.example.com.
Để kiểm tra xem tường lửa có đang chặn cổng 53 hay không, chúng tôi đã kiểm tra cổng bằng tcpdump và tcpdump hiển thị chuyển gói khi thực hiện điện thoại 142.250.192.220 53
Ghi chú: Chúng tôi có một tường lửa NAT IP cục bộ với IP công cộng. Chúng tôi đang chờ phản hồi từ nhóm mạng, liệu Tường lửa có đang chặn yêu cầu khai thác này hay không.
