Forwarder機能だけのDNS

外部インターネットへの名前解決をさせる Forwarder　DNSサーバを急遽構築しました。

ＢＩＮＤでＤＮＳフォワーダ機能だけが必要だったので、yumでＢＩＮＤをインストールしてから、ちょこっとファイルを編集しているだけです。

yum install bind* で bind をインストールしてから、デフォルトの named.conf ファイルを編集しています。



★デフォルト状態のnamed.conf ファイル
--------------------------------------------------------------------------


[root@linux etc]# more /etc/named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query     { localhost; };
recursion yes;

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
type hint;
file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

[root@linux etc]#

--------------------------------------------------------------------------

★　options にある以下を変更します。

listen-on port 53 { 127.0.0.1; };    ⇒　listen-on port 53 { any; };  へ変更

allow-query     { localhost; };   ⇒   allow-query     { any; };    へ変更

service named start  で bind を起動すれば、外部DNSへのForwarderをしてくれるDNSサーバのできあがりです。

ちなみに、起動するサービスの設定については「Linuxで起動するサービスを設定するには」を参照してください。

bindは　bind-9.8.2-0.17.rc1.el6.3.i686　がはいってます。