Powiązanie nie działałoby, chyba że zapytanie „allow” jest

Mam to w /etc/named.conf, skomentowałem wartości domyślne i ustawiłem pod nimi własne. Moja domena nie ładowałaby się w przeglądarce, chyba że ustawię „allow-query” na „any”, czy to OK, co powinienem edytować? Jeśli jest localhostlub 127.0.0.1; 10.0.1.0/24;domena nie ładuje się. Próbowałem 127 .. rzecz, ponieważ wspomniałem o tym tutaj: http://wiki.mandriva.com/en/Testing:Bind

Wersja powiązania to 9.7.0-P2-RedHat-9.7.0-5.P2.el6_0.1 System operacyjny to CentOS 6.0.

options {
        // listen-on port 53 { 127.0.0.1; };
        listen-on port 53 { any; };
        //listen-on-v6 port 53 { ::1; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        //allow-query     { localhost; };
        allow-query     { any; };

        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
};

Gdy nasłuchujesz 127.0.0.1 lub localhost lub :: 1 i / lub zezwalasz tylko na zapytania z localhost, bind będzie odpowiadać tylko na zapytania pochodzące z tego samego komputera, na którym działa bind. (Ustawiono to w „testowaniu” prawdopodobnie dlatego, że prawdopodobnie po prostu zamierzali przetestować, czy wiązanie działa bez otwierania go na zewnątrz ze względów bezpieczeństwa.)

Ustawienie ich na „dowolne” jest normalne, aby było dostępne z zewnątrz.

Jeśli Twój serwer DNS jest lokalnym serwerem buforowania, ustaw

allow-query { <your subnet>; }; 

w opcjach. I w każdej strefie:

allow-query { any; };

Jeśli nie używasz go jako serwera buforującego, ustaw opcję na none;

allow-query { none; };

Zasadniczo nie chcesz, aby serwer odpowiadał na domeny, które nie są wiarygodne.

Uważaj - to nieprawda:

Jeśli nie używasz go jako serwera buforującego, ustaw opcję na none;

allow-query { none; };

Taki serwer nie odpowiada na żaden pakiet, nawet w przypadku domen, dla których jest autorytatywny.