Проблемы с BIND9.

[zhilin.a]

Возникла проблема с настройкой BIND9. Настроил зону ".home", при попытке сделать nslookup на этой же машине, возвращается далеко не ip хоста.

Код: [Выделить]

andrey@Acer:~$ nslookup phone1
Server: 192.168.1.10
Address: 192.168.1.10#53

Non-authoritative answer:
Name: phone1.home
Address: 10.0.0.1

Конфиги BIND:
/etc/bind/named.conf:

Код: [Выделить]

logging {
    channel query.log {     
        file "/var/log/query.log";
        severity debug 3;
    };
    category queries { query.log; };
};

/etc/bind/named.conf.default-zones:

Код: [Выделить]

// prime the server with knowledge of the root servers
zone "." {
type hint;
file "/etc/bind/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
type master;
file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
type master;
file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
type master;
file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
type master;
file "/etc/bind/db.255";
};

zone "home" {
type master;
file "/etc/bind/db.home";
};
/etc/bind/named.conf.options:

Код: [Выделить]

acl "trusted" {
        192.168.1.10;    # ns1 - can be set to localhost
        192.168.1.20;  # phone1
        192.168.1.30;  # phone2
};
options {
        directory "/var/cache/bind";

        recursion yes;                 # enables resursive queries
        allow-recursion { trusted; };  # allows recursive queries from "trusted" clients
        listen-on { 192.168.1.10; };   # ns1 private IP address - listen on private network only
        allow-transfer { none; };      # disable zone transfers by default

        forwarders {
                8.8.8.8;
               
        };


/etc/bind/db.home:

Код: [Выделить]

$TTL 604800
@ IN SOA ns1.home. root.home. (
      2 ; Serial
604800 ; Refresh
  86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns1.home.
;
ns1.home. IN A 192.168.1.10
phone1.home. IN A 192.168.1.20
phone2.home. IN A 192.168.1.30

Так же при проверке  получаю

Код: [Выделить]

andrey@Acer:~$ named-checkzone home /etc/bind/db.home
zone home/IN: loaded serial 2
OK

Заранее благодарен за помощь.

[AnrDaemon]

1. Почему редактировали default-zones?
2. Кто вам сказал, что nslookup неквалифицированного имени вернёт квалифицированный ответ?

[zhilin.a]

1. Почему редактировали default-zones?
2. Кто вам сказал, что nslookup неквалифицированного имени вернёт квалифицированный ответ?
 

1.Да, тут ошибка. Перенёс

Код: [Выделить]

zone "home" {
type master;
file "/etc/bind/db.home";
};
в named.conf.local верно?
2.Не совсем понимаю, что такое "неквалифицированное имя".

[AnrDaemon]

google:fully+qualified+domain+name
Пользователь добавил сообщение 16 Декабря 2017, 03:37:13:

в named.conf.local верно?

Да, либо создать отдельный файл со списком зон и его туда инклюдить.
Пользователь добавил сообщение 16 Декабря 2017, 03:38:25:А по файлу зоны вообще одна большая претензия.
FQDN зоны в файле нет, а вот ссылки на неё в каждой строке.
Пользователь добавил сообщение 16 Декабря 2017, 03:42:46:Покажите

Код: [Выделить]

/usr/sbin/named-checkzone -m fail -M fail -n fail -D -- "<zonename>" "<zonefile>"под спойлер.

[zhilin.a]

Правильно ли я понял, что в описании зоны, там где А-записи, требуется указать лишь им хоста( phone1,phone2,ns1)?

Покажите


/usr/sbin/named-checkzone -m fail -M fail -n fail -D -- "<zonename>" "<zonefile>"

Код: [Выделить]

andrey@Acer:~$ /usr/sbin/named-checkzone -m fail -M fail -n fail -D -- home /etc/bind/db.home
zone home/IN: loaded serial 2
home.       604800 IN SOA ns1.home. root.home. 2 604800 86400 2419200 604800
home.       604800 IN NS ns1.home.
ns1.home.       604800 IN A 192.168.1.10
phone1.home.       604800 IN A 192.168.1.20
phone2.home.       604800 IN A 192.168.1.30
OK


[AnrDaemon]

Раз BIND понял зону, проверяйте

Код: [Выделить]

nslookup phone1.home.

Правильно ли я понял, что в описании зоны, там где А-записи, требуется указать лишь им хоста( phone1,phone2,ns1)?

Нет. Надо везде указывать записи без зоны, либо прописать $ORIGIN явно, иначе такая зону будет невалидна при смене имени.
Можете сами посмотреть,

Код: [Выделить]

/usr/sbin/named-checkzone -m fail -M fail -n fail -D -- home.lan /etc/bind/db.home

[zhilin.a]

Неа, не заводится
Что ещё можно глянуть?

Код: [Выделить]

andrey@Acer:~$ /usr/sbin/named-checkzone -m fail -M fail -n fail -D -- home /etc/bind/db.home
zone home/IN: loaded serial 3
home.       604800 IN SOA ns1.home. root.home. 3 604800 86400 2419200 604800
home.       604800 IN NS ns1.home.
ns1.home.       604800 IN A 192.168.1.10
phone1.home.       604800 IN A 192.168.1.20
phone2.home.       604800 IN A 192.168.1.30
OK
andrey@Acer:~$ nslookup phone1.home.
;; Got SERVFAIL reply from 192.168.1.10, trying next server
;; connection timed out; no servers could be reached


[AnrDaemon]

Логи. servfail быть не должно.