web-dev-qa-db-ja.com

DNSサーバーを起動できないのはなぜですか（不良ゾーンエラー）。

これは私の設定です（namedでcentosを実行）。

/ etc/named.conf

options {
    ## path to zone files ##
    directory "/var/named";

    ## forward non-local to google ##
    forwarders { 8.8.8.8; };
};

zone "gallactica.lab" IN {
    type master;
    file "named.gallactica.lab";
    allow-update { none; };
};

zone "1.168.192.in-addr.arpa" IN {
    type master;
    file "rz-192-168-1";
    allow-update { none; };
};

/ var/named/named.gallactica.lab

$TTL 1D
@       IN SOA  ns1.gallactica.lab. admin.gallactica.lab. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
IN NS      ns1.gallactica.lab.
IN A       192.168.1.105
ns1         IN A        192.168.1.105
proxmox     IN A        192.168.1.180

/ var/named/rz-192-168-1

$TTL 1D
@       IN SOA  ns1.gallactica.lab. admin.gallactica.lab. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
IN NS      ns1.gallactica.lab.
105     IN PTR  ns1.gallactica.lab.
180     IN PTR  proxmox.gallactica.lab.

私のDNSサーバーはns1.gallactica.labアドレス192.168.1.105。

namedサービスを再起動しようとすると、次のエラーが発生します。

Jan 19 20:18:10 ns1.gallactica.lab named-checkconf[6469]: zone 1.168.192.in-addr.arpa/IN: not loaded due to errors.
Jan 19 20:18:10 ns1.gallactica.lab named-checkconf[6469]: _default/1.168.192.in-addr.arpa/IN: bad zone
Jan 19 20:18:10 ns1.gallactica.lab named-checkconf[6469]: zone localhost.localdomain/IN: loaded serial 0
Jan 19 20:18:10 ns1.gallactica.lab named-checkconf[6469]: zone localhost/IN: loaded serial 0
Jan 19 20:18:10 ns1.gallactica.lab named-checkconf[6469]: zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0....ial 0
Jan 19 20:18:10 ns1.gallactica.lab named-checkconf[6469]: zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
Jan 19 20:18:10 ns1.gallactica.lab named-checkconf[6469]: zone 0.in-addr.arpa/IN: loaded serial 0
Jan 19 20:18:10 ns1.gallactica.lab systemd[1]: named.service: control process exited, code=exited status=1
Jan 19 20:18:10 ns1.gallactica.lab systemd[1]: Failed to start Berkeley Internet Name Domain (DNS).
Jan 19 20:18:10 ns1.gallactica.lab systemd[1]: Unit named.service entered failed state.
domain-name-systemcentos
7
n0pe

質問で再フォーマットするときにゾーンファイルの空白をそのまま保持していると仮定すると、フォーマットの問題が原因でゾーンの上部にNSレコードがなく、ゾーンが偽装されているようです。また、そのネームサーバーに対応するAレコードを修正することもできます。

  • 入力した内容：IN NS ns1.gallactica.lab.
  • あなたがそれを解釈することを意図したもの：1.168.192.in-addr.arpa. IN NS ns1.gallactica.lab.
  • 実際の解釈：IN.1.168.192.in-addr.arpa. IN NS ns1.gallactica.lab.

行が空白文字で始まる場合、ラベル（レコードの名前）はゾーン内の前のレコードと同じであると見なされます。これは便利な省略表現になりますが、コピーと貼り付けの間で先頭の空白が失われると、移植性の問題が発生します。

補足として、このような問題が発生した場合はnamed-checkzoneを実行すると便利です。 （そして実際にはzonefileの変更後）

7
Andrew B