Всё о настройке, управлении и устранении неполадок DNS-серверов BIND, PowerDNS и других. Практические руководства по созданию зон, настройке записей (A, AAAA, CNAME, MX), обеспечению безопасности и повышению отказоустойчивости. Материалы для системных администраторов и DevOps-инженеров
Настройка DNSSEC для поддомена, на примере board.byhost.ru Регистраторы доменных имен не работают с поддоменами, поэтому получить и указать DS-запись придется владельцу домена/поддомена самостоятельно. Для этого необходимо создать DS-запись для поддомена board.byhost.ru и добавить её в родительскую зону byhost.ru для замыкания цепочки доверия. Предварительно: Создайте поддомен (например, board.byhost.ru) и настройте его в DNS. Для родительского домена…
Отключить прослушивание ipv6 для службы bind9 просто Достаточно отредактировать файл: sudo nano /etc/default/named Установите значение -4 в строку: # startup options for the server OPTIONS= ‘-u bind’ Должно получится так: # startup options for the server OPTIONS= ‘-u bind -4’ После этого, сохраните файл и перезапустите службу bind9: systemctl restart named Проверьте: netstat -tulnp |…
