徒然メモ

技術的なことを書いたり書かなかったり

CentOS6系でDNSキャッシュサーバをたてたときにはまったところ

Centos6系でのbindのバージョンは9.7系 特に明示しなければDNSSECがデフォでonになる その上設定ファイルに明示的にonと書いてある。 DNSSECは署名の確認ができなければ名前が引けないのでここでハマった。 解決法は以下の通り明示的にオフにしてやることでOK


dnssec-enable no; dnssec-validation no;

dnssec-lookaside auto;