BIND : セカンダリーサーバーの設定2024/04/29

DNS セカンダリーサーバーを設定します。

例として、こちらの例で設定した DNS プライマリーサーバー [dlp.srv.world] (172.16.0.82) に対して、別ネットワークに存在する DNS セカンダリーサーバー [ns.server.education] (192.168.100.85) を設定します。

[1]

DNS プライマリーサーバー上の設定です。

root@dlp:~#

vi /etc/bind/named.conf.options

.....
.....
options {
        directory "/var/cache/bind";
.....
.....
        allow-query { localhost; internal-network; };
        // ゾーン情報の転送を許可するセカンダリーサーバーを追記
        allow-transfer { localhost; 192.168.100.85; };
        allow-recursion { localhost; internal-network; };
.....
.....

root@dlp:~#

vi /etc/bind/srv.world.wan

$TTL 86400
@   IN  SOA     dlp.srv.world. root.srv.world. (
        ;; ゾーンファイルを更新する場合はシリアル番号も更新
        2024042903  ;Serial
        3600        ;Refresh
        1800        ;Retry
        604800      ;Expire
        86400       ;Minimum TTL
)
        IN  NS      dlp.srv.world.
        ;; セカンダリーサーバーを追記
        IN  NS      ns.server.education.
        IN  A       172.16.0.82
        IN  MX 10   dlp.srv.world.

dlp     IN  A       172.16.0.82
www     IN  A       172.16.0.83

root@dlp:~#

rndc reload

[2]	セカンダリーサーバー上で、対象のゾーン情報を定義します。

root@ns:~#

vi /etc/bind/named.conf.external-zones

// 対象のゾーン情報を追記
// IP アドレスの部分はプライマリーサーバーの IP アドレス

zone "srv.world" IN {
        type secondary;
        primaries { 172.16.0.82; };
        file "/etc/bind/secondary/srv.world.wan";
};

root@ns:~#

mkdir /etc/bind/secondary

root@ns:~#

chown bind /etc/bind/secondary

root@ns:~#

rndc reload

root@ns:~#

ll /etc/bind/secondary

total 12
drwxr-sr-x 2 bind bind 4096 Apr 29 11:32 ./
drwxr-sr-x 3 root bind 4096 Apr 29 11:30 ../
-rw-r--r-- 1 bind bind  441 Apr 29 11:32 srv.world.wan
# ゾーンファイルが転送されている