RHEL上にDNSサーバとしてBIND9を起動させて運用しています。
基本的に問題なく稼動しているのですが、Logwatchにてひっかかる
エラーメッセージが発生しており、このログの読み方、および発生させない方法があればどなたかご教授ください。
年月日時 サーバ名 named[pid]: client IPアドレス#1958: query '1.1.168.192.in-addr.arpa/IN' denied
この#以下の数字はDNSクエリーを送ったクライアント端末の送信ポート
番号ということでしょうか?それともDNSサーバの1958ポートに向けて
クエリを送ったということでしょうか?
おそらく前者だと思いますが・・・。
ちなみにこのクライアントは内部LAN側であり、アクセス制御等で
はじくような設定はしていないはずです。どうしてdeniedになるのか
が分かりません。すいませんがよろしくお願いします。
A 回答 (3件)
- 最新から表示
- 回答順に表示
No.3
- 回答日時:
エラー内容はDNSサーバに向けてクライアントが送信したクエリの解決は成功したが逆引きクエリの解決や順が違ってたりするのでは?と思い
ましたが、基本的に問題なく稼動しているのなら不要なレコードを削除すればいいと思いましたか?No.2
- 回答日時:
BIND9では、allow-query-cacheという項目が追加されていています。
これが設定されていなくて、allow-queryが設定されていれば、allow-query-cacheの値は、allow-queryの値が用いられます。もし、allow-queryが設定されていなければ、allow-query-cacheは「ローカルのみ」から許可となります。問題は、allow-queryを設定していない場合、「ローカル」以外からのキャッシュ経由の問い合わせへを拒否することです。hide1215さんの場合は、「アクセス制御等ではじくような設定はしていない」とのことですので、このケースに当てはまっているのではないかと思います。
内部LANのみへサービスするDNSサーバであっても、クライアントが複数セグメントにあるような場合は、allow-query(もしくはallow-query-cache)を適切に設定しましょう。
http://www.isc.org/sw/bind/arm94/Bv9ARM.ch06.htm …
参考URL:http://ml.gentoo.gr.jp/users/200708.month/2040.h …
No.1
- 回答日時:
named.conf のアクセス許可リストに入っていますか?
acl localnet{
192.168.1.0/24;
127.0.0.1;
};
options {
allow-query { localnet; };
};
みたいな。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- VPN DNS「8.8.8.8」とは何なのでしょうか? 固定 IP アドレスで光回線の代わりに使えますか? 4 2022/10/17 16:30
- VPN 無料のwifiはなぜ危険性高い? VPN プライベートDNSモードにすれば安全? 2 2022/06/04 18:23
- ドメイン・サーバー・クラウドサービス サクラサーバーでのHPのUPについて 1 2023/06/10 11:21
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
- ドメイン・サーバー・クラウドサービス さくらレンタルサーバーでホームページをUPしたい・・・・ 1 2023/06/04 11:50
- UNIX・Linux Fedoraのupgradeで、libruby.so.3.0()がinstallできないという 1 2023/03/30 16:42
- サーバー ネットワーク内のDNSについて 1 2022/12/11 11:13
- livedoor Blog(ライブドアブログ) blogger で次の様なエラーが発生しました。 Dnsに使う?IPアドレスってどうすればいいんです 1 2023/01/09 19:39
- Gmail SPFレコードとDNSサーバーについて、gmailを設定できるかどうか 2 2023/06/10 23:55
- その他(メールソフト・メールサービス) メールが送信できない 発信側でできる対策 3 2023/05/11 10:22
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
デスクトップオンコールについて
-
ステータスバーの文字の大きさ...
-
Microsoftアカウント1つを2台...
-
windows11にて管理者アカウント...
-
ファイル名の文字色の変更は出...
-
譲り受けたパソコンを使う時
-
変更されたブックマークのUR...
-
アカウントを使い分けるメリッ...
-
Windows10 でログインアカウン...
-
Windows11PCでMACアドレスの変...
-
Ubuntuで数字だけのユーザーア...
-
Centos+Sambaのファイルサーバ...
-
いつまでも古い変更前のMicroso...
-
FFFTPに接続できません。
-
airmac express ネットに繋がら...
-
ユーザー名の変更方法は?
-
windows10のユーザーアカウント...
-
別のMacへのGoogle Chromeのデ...
-
メール届くのが遅い パソコンお...
-
Googleアカウント 個人情報の設...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Postfixでポート25での接続がで...
-
リモートデスクトップ、外部か...
-
DNS(BIND)のエラーログについて
-
プロキシ下でのファイルのアッ...
-
Debian etchでのポート開放
-
Fedoraでtera term SSHからのア...
-
UPnPCJでポート開放が成功した...
-
SSLでのアクセス制限
-
Linuxのnfsがうまくいきません。
-
WHS インターネットでの接続が...
-
Fedoracore8でポート開放ができ...
-
X Server 10.8.3セキュリティに...
-
自宅サーバーとルーターの作り方
-
Microsoftアカウント1つを2台...
-
ファイル名の文字色の変更は出...
-
ドメイン再参加時に、エラー:ア...
-
ドメイン環境で同一ユーザで複...
-
ステータスバーの文字の大きさ...
-
windows11にて管理者アカウント...
-
Windows11PCでMACアドレスの変...
おすすめ情報