BIND (как проверить работу BIND)

[Artem M.]

Настроил DNS - серврвер BIND, устранил все ошибки - он запустился, но как теперь мне проверить - работает ли он?

И еще вопрос. Если для поиска нужного IP, он прибегает к помощи внешних корневых серверов, как заставить его запоминать их, чтобы в следующий раз он туда не ломился?

[n2j2r]

dig 127.0.0.1 google.com

[Artem M.]

Так он мне и при включенном и выключенном named'е одинаково пишет:

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 23602
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;127.0.0.1. IN A

;; AUTHORITY SECTION:
. 10457 IN SOA a.root-servers.net. nstld.verisign-grs.com. 2006101701 1800 900 604800 86400

;; Query time: 3 msec
;; SERVER: 10.42.92.89#53(10.42.92.89)
;; WHEN: Wed Oct 18 15:52:43 2006
;; MSG SIZE rcvd: 102


; <<>> DiG 9.2.5 <<>> 127.0.0.1 google.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38971
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;google.com. IN A

;; ANSWER SECTION:
google.com. 79 IN A 72.14.207.99
google.com. 79 IN A 64.233.167.99
google.com. 79 IN A 64.233.187.99

;; AUTHORITY SECTION:
google.com. 277911 IN NS ns2.google.com.
google.com. 277911 IN NS ns3.google.com.
google.com. 277911 IN NS ns4.google.com.
google.com. 277911 IN NS ns1.google.com.

;; ADDITIONAL SECTION:
ns1.google.com. 163955 IN A 216.239.32.10
ns2.google.com. 163955 IN A 216.239.34.10
ns3.google.com. 163955 IN A 216.239.36.10
ns4.google.com. 163955 IN A 216.239.38.10

;; Query time: 4281 msec
;; SERVER: 217.118.66.243#53(217.118.66.243)
;; WHEN: Wed Oct 18 15:52:55 2006
;; MSG SIZE rcvd: 212

Как это понимать???

[n2j2r]

что в resolv.conf???

[Artem M.]

Намек понял - в resolf.conf пара beeline'вских dns серверов (у меня gprs подключение) - через них он и чухает все подряд - попробую без.

а по второму вопросу не подскажешь?

[n2j2r]

кеширующий днс тебе нужен/
http://www.opennet.ru/base/net/bind_cache_dns.txt.html

[serzh-z]

а по второму вопросу не подскажешь?

Никак. BIND, увы, этого не умеет. И для машины (выполняющей роль DNS-сервера), которая часто отключается, не подходит. Есть неофициальный патч, который заставляет его сохранять кеш на диск и потом загружать, но его, как помнится, не рекомендуют применять в частности из-за возможных проблем с безопасностью.

[sash-kan]

dig 127.0.0.1 google.com

↑

немного по-другому:

dig @127.0.0.1 google.com

[n2j2r]

sash-kan
виноват...

И еще вопрос. Если для поиска нужного IP, он прибегает к помощи внешних корневых серверов, как заставить его запоминать их, чтобы в следующий раз он туда не ломился?

ну кешировать ответы на запросы bind умеет...

[serzh-z]

ну кешировать ответы на запросы bind умеет...

После перезапуска демона все будет утеряно...

[n2j2r]

serzh-z
ну вроде официального лекарства нет.(?)

[Artem M.]

Большое спасибо за ответы. Всё работает как надо - BIND, собственно, без дополнительных настроек кэширует, что через него лезет. А, кстате, вы зря думаете, что сервер у меня часто выключается. Молотит круглыми сутками, а подключение GPRS при обрыве (что в линуксе, кстате, редко бывает) восстонавливается автоматом - такая вот у нас организация - на большее денег не дают :-)