BIND : 内部ネットワーク向けの設定2025/10/16

// 新規作成
// ローカルネットワークを定義
acl internal-network {
        10.0.0.0/24;
};
options {
        stale-answer-enable no;
        directory "/var/lib/named";
        managed-keys-directory "/var/lib/named/dyn/";
        include "/etc/crypto-policies/back-ends/bind.config";
        dump-file "/var/log/named/dump.db";
        statistics-file "/var/log/named/stats";
        listen-on-v6 { any; };
        // 名前解決の問い合わせを受け付ける範囲を追記
        allow-query { localhost; internal-network; };
        // ゾーン情報の転送要求を許可する範囲
        // セカンダリーサーバーが存在する場合は必要に応じて追加
        allow-transfer  { localhost; };
        // 再帰的な検索を許可する
        recursion yes;
        notify no;
        disable-empty-zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";
        geoip-directory none;
};
zone "." in {
        type hint;
        file "root.hint";
};
zone "localhost" in {
        type primary;
        file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" in {
        type primary;
        file "127.0.0.zone";
};
zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type primary;
        file "127.0.0.zone";
};
// 自身のネットワークとドメイン名の定義を設定
zone "srv.world" IN {
        type primary;
        file "srv.world.lan";
        allow-update { none; };
};
zone "0.0.10.in-addr.arpa" IN {
        type primary;
        file "0.0.10.db";
        allow-update { none; };
};

# [*.*.*.*.in-addr.arpa] の名称はネットワークアドレスを逆にしたものを指定
# 10.0.0.0/24 の場合
# ネットワークアドレス　　⇒ 10.0.0.0
# ネットワークの範囲　　　⇒ 10.0.0.0 - 10.0.0.255
# 指定方法　　　　　　　　⇒ 0.0.10.in-addr.arpa

# 192.168.1.0/24 の場合
# ネットワークアドレス　　⇒ 192.168.1.0
# ネットワークの範囲　　　⇒ 192.168.1.0 - 192.168.1.255
# 指定方法　　　　　　　　⇒ 1.168.192.in-addr.arpa