教えてください。
named.confの設定と思いますが、
allow-queryやallow-recursion又、recursion yesもしくはnoなどの設定が
あります。
これらはどのような設定をする為のものか、教えていただけないでしょうか。
どのような違いがあるのでしょうか?
それぞれ設定する上で関係することがあるのでしょうか?
DNSサーバを設置している環境や用途は以下の通りです。
プライマリのDNSサーバを社内に立てます。
セカンダリサーバはプロバイダ側で用意します。
サーバを公開するのと、会社内のPCがインターネットへ出れるようにしたいです。(プロキシ経由)
とりあえずallow-recursionだけ社内のPCが存在しているローカルセグメントを
書いて設定しました。
allow-queryやrecursionの設定はどのようにすればいいのでしょうか?
すみません。よろしくお願いします。
No.2ベストアンサー
- 回答日時:
named.confで2つのviewを記述する。
- 会社内のPCが使用するためのview
- インターネット上のPCがymoshimoshiさんの会社のドメインを検索するためのview
前者の設定は下記のとおり。
- allow-queryに会社のネットワークアドレス/マスクを指定し、社外のPCがアクセス出来ないようにする。
- recursion yesを設定し、ymoshimoshiさんの会社のドメインに対する問い合わせ(例えば、okwave.jpの名前解決など)にも回答できるようにする。
前者の設定は下記のとおり。
- allow-queryにanyを設定し、インターネット上の任意のPCが、ymoshimoshiさんの会社のドメインを検索できるようにする。
- recursion noを設定し、ymoshimoshiさんの会社のドメイン以外(okwave.jpの名前解決など)に対する問合せには回答しないようにする。
No.1
- 回答日時:
簡単にいえば、オープンリゾルバを作らないための設定です。
権威サーバなのかキャッシュサーバなのかによっても設定は異なります。
このあたりから参照ください。
https://www.nic.ad.jp/ja/dns/openresolver/
http://www.openresolver.jp/
最近オープンリゾルバを悪用した攻撃が非常に増えています。
踏み台にされませんようくれぐれもご注意ください。
なお社内PCがプロキシ経由で外に出られるかどうかはDNSサーバとは関係ありません。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・「I love you」 をかっこよく翻訳してみてください
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・昔のあなたへのアドバイス
- ・かっこよく答えてください!!
- ・あなたが好きな本屋さんを教えてください
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ブラウザからダウンロード時の...
-
同じドメインを使って異なるIP...
-
ホスト名がlocalhost.localdoma...
-
URLアクセス時のエラーの意味
-
Hyper vでサーバーに接続できない
-
DNS「8.8.8.8」とは何なのでし...
-
フリーダイヤルで料金発生
-
IP Messengerは、社内のみんな...
-
FTP転送が途中で止まります
-
1つの「ホームページビルダー2...
-
FFFTPでホストに接続できません!
-
Winsockで、localhostに接続時...
-
広告無しの無料ホームページス...
-
一家に2台のPS4があるんですが...
-
インターネットオプションの設...
-
PCとHDDコンポの接続について。
-
【ドメイン・サーバー】ホーム...
-
独自ドメインの取得について
-
レンタルサーバーはプロキシサ...
-
固定電話から携帯電話に転送す...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
セカンダリDNSは必ず必要ですか?
-
ホスト名がlocalhost.localdoma...
-
ActiveDirectoryの信頼関係につ...
-
nslookup 急に名前解決ができな...
-
ブラウザからダウンロード時の...
-
FC2無料ホームページをFC2ドメ...
-
1つのIPアドレスでサブドメイ...
-
google apps でメールアドレス...
-
DNS(BIND)の設定について
-
ジオプラスでのsendmailに関して
-
DNSに関して
-
仮想ルートサーバーの設定方法
-
グローバルだと正引き・逆引き...
-
ロリホップでcgiの設置方法
-
インターネット経由で離れた相...
-
Windows2003サーバーのDNS設定
-
BDCのコンパネが出ない
-
webminの操作 説明書&サイト
-
windowsNT4.0でのドメイン参加
-
DNSサフィックス
おすすめ情報