我是DNS服务器的新手,但作为我目前工作的一部分,我应该对我们的办公网络基础设施进行升级.
在查看可用选项后,我决定使用PowerDNS解决方案PDNS服务器.主要是因为通过MySQL后端轻松管理选项.
我已经运行了PDNS服务器,甚至可以满足我的需求,但是我看到旧BIND9和新PDNS的响应之间存在一些显着差异:缺少额外的部分,答案是“非授权”等.
基本上我们的DNS要求是:
>如果请求的域位于MySQL后端的记录中(例如intranet-domain.ourdomain.com),则响应应该是authorative.
>如果请求的域不在MySQL后端的记录中,则应将请求转发到外部网络以从适当的授权DNS获得答案.
我们目前的设置是:
> Debian 7
> pdns(标准仓库3.2)pdns-backend-mysql poweradmin
> pdns-recursor(否则它不解析任何外部域名)
问题:
>我真的需要pdns-recursor才能使外部地址解析起作用吗?如果有办法将未知地址转发给ISP DNS,请赐教.
>如何使回复看起来更像BIND9?例如,我还想看到另外一节告诉我关于NS的请求地址等.
>此外,如果我将我们的DHCP PDNS作为主要而BIND9作为辅助,那么响应将始终来自BIND9而不是PDNS.虽然我将所有记录和区域从BIND9导入MySQL后端.怎么解决?
pdns.conf:
allow-recursion=192.168.1.0/8,10.0.0.0/16,127.0.0.0/8
allow-recursion-override=on
config-dir=/etc/powerdns
daemon=yes
disable-axfr=yes
guardian=yes
lazy-recursion=yes
local-address=192.168.1.5
local-port=53
master=yes
module-dir=/usr/lib/powerdns
recursor=127.0.0.1
setgid=pdns
setuid=pdns
socket-dir=/var/run
version-string=powerdns
out-of-zone-additional-processing=yes
include=/etc/powerdns/pdns.d
recursor.conf:
local-address=127.0.0.1
local-port=53
quiet=yes
setgid=pdns
setuid=pdns
pdns.local.gmysql:
launch=gmysql
gmysql-host=localhost
gmysql-port=
gmysql-dbname=pdns
gmysql-user=pdns
gmysql-password=pdns
gmysql-dnssec=yes