Код: Выделить всё
# ls -l /var/named/dev
total 0
crw-rw-rw- 1 root wheel 0, 7 Jan 13 14:11 null
crw-rw-rw- 1 root wheel 0, 12 Jan 3 17:13 random
Код: Выделить всё
dig <зона> @authoritative_dns_server arxf
А зачем регистратору узнавать мои виртуал хосты? Регистратор знает мой домен и его NS-сервера, больше ему не надо.как вы думаете от куда узнает регистратор о ваших вновь появившихся виртуал хостах
root:wheel и права 0644Посмотрите какие права стоят на дефолтные зоны (пакет bind'a для конкретно вашей ОС) и поставьте те же....
Разве должны иметь все право туда писать?Дык, елы-палы - то ж devfs там примонтирована, не? В чем проблема то с правами на null и random?
dig <зона> @authoritative_dns_server +arxf
Invalid option: +arxf
В каталоге /dev аналогичные права на эти устройства - значит никакой угрозы ничему нет.Разве должны иметь все право туда писать?
а домен www.myhost.net и www.itsmyhost.net разные, но могут вертется на одной машине, кроме того одним NS сервером не обойтись нужно как минимум 2 один из них мастер(тот на котором меняются зоны)...А зачем регистратору узнавать мои виртуал хосты? Регистратор знает мой домен и его NS-сервера, больше ему не надо.
Чужой cервер DNS тоже не знает о моих хостах, а делает запрос моему серверу (какой IP значится для требуемого домена) при необходимости.
Так вот и читайте, раз не можете прочитать правильно вопросДа что там объяснять прочитайте как работает любой ДНС сервер
Для этого надо разрешить в настройках сервера выполнение AXFR запросов для определенного хоста (с определенным TKIP ключем, если шифрование задействовано). По такому принципу работает передача между мастером и слейвом. Если в настройках сервера ничего не накосячено, то никто не может получить всю зону.Вопрос как получить полностью файл зоны через dig остается открытым
Так вроде ругается dig что нет такой опции у него?Для этого надо разрешить в настройках сервера выполнение AXFR запросов для определенного хоста
Код: Выделить всё
dig @ns.dnsserver.com example.com axfr
невидно в nmap'ax ваших поделий...terminus писал(а):Вы бы лучше BIND нахренезировали и вместо него поставили NSD + Unbound (в зависимости от того какой функционал нужен).
))
)