1. bindの設定変更
bindでdnsを運用していたんだけれど、ゾーンファイルに設定ミスが発覚してしまった。
すぐに設定を変えてbindの再起動をしようと思ったのだけれど、なんとなくrndcを使ってみた。
rndcに関する記事は@ITに記事があった。
rndcに限らずbindの事に関する詳細な解説があって結構有用だったり。
＠IT：BIND 9の運用情報収集と分析方法（1/2）
下記の通りにしてゾーンファイルとかの再読み込みをさせた
shell> rndc reload server reload successful
とある事情で現行のDNSサーバを移行することになった。
これまで長らく一台だけで運用を続けてきたんだけれど、冗長化をして耐障害性を高めようという理由だ。
で、バージョンアップもしてなかったりしたので最新版のbindを利用し、さらに二重化して運用しようとしてた。
一台目のマスタになるべきDNSサーバのセットアップは順調に進んだ。
さて自分自身で名前解決ができるようになり、スレーブ側のセットアップ中に問題が発覚した。 続きを読む BINDで他のホストから名前解決ができなかった
> hogetan.l2tp.org
;; Got recursion not available from 192.168.xxx.sss, trying next server
;; Got recursion not available from 192.168.xxx.sss, trying next server
Server: 192.168.yyy.ttt
Address: 192.168.yyy.ttt#53
なんかうまくいかない。これはリクエストを投げた先のDNSサーバが他のセグメントにあって、そこで許可されてないのが原因。
named.confにallow-query, match-clientsに対象ホストを許可するように設定したらうまくいった。