Tôi đã kế thừa triển khai powerdns 4.0.6 được sử dụng để phục vụ vùng riêng tư trong môi trường phòng thí nghiệm. Tôi đang trong quá trình di chuyển môi trường này sang AWS và cần powerdns để chuyển tiếp aws.internal.lan sang một bộ trình phân giải thư đến Route53. Có vẻ như tôi có thể thực hiện việc này bằng cách sử dụng "khu vực chuyển tiếp-recurse" trong bộ đệ quy, nhưng dường như tôi không thể làm cho điều này hoạt động với thiết lập hiện tại.
pdns.conf:
yêu tinh = không
max-tcp-connections=1000
người giám hộ = không
setuid=pdns
setgid=pdns
khởi chạy=gpgsql
cho phép đệ quy=127.0.0.0/8, 10.0.0.0/8
con trỏ = 127.0.0.1:5353
địa chỉ cục bộ=0.0.0.0
cổng cục bộ = 53
chủ = không
nô lệ = vâng
nô lệ chu kỳ khoảng thời gian = 60
gpgsql-host=127.0.0.1
gpgsql-dbname=pdns
gpgsql-user=đã xử lý lại
gpgsql-password=đã xử lý lại
api-key=đã xử lý lại
máy chủ web=có
địa chỉ máy chủ web=0.0.0.0
cổng máy chủ web = 8081
con trỏ.conf:
setuid=pdns-recursor
setgid=pdns-recursor
allow-from=127.0.0.0/8
địa chỉ cục bộ=127.0.0.1
cổng cục bộ = 5353
forward-zones-recurse=aws.internal.lan=10.162.67.202;10.162.73.199
Vấn đề là pdns không chuyển tiếp vùng tới trình phân giải Route53. Tôi có thể xác nhận rằng nếu tôi làm một đào @127.0.0.1 -p 5353 aws.internal.lan rằng con trỏ trả về bản ghi chính xác, nhưng tôi chỉ có thể truy vấn con trỏ từ máy chủ ns cục bộ. Máy chủ có thẩm quyền có nên nghe trên cổng 53 chuyển tiếp yêu cầu đó tới bộ đệ quy đang nghe trên cổng 5353 không?
Có vẻ như điều này chỉ nên hoạt động, nhưng có lẽ tôi đang thiếu thứ gì đó. Tôi đang sử dụng phiên bản pdns cũ hơn như bạn có thể thấy từ cấu hình của mình và dường như tôi không thể tìm thấy bất kỳ tài liệu nào về phiên bản cũ hơn này. Bất cứ ý tưởng những gì tôi đang làm sai ở đây?
