Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- tachtler:dns_isc_bind_centos_6 [2012/07/24 18:20] – [/etc/named.conf] klaus
+++ tachtler:dns_isc_bind_centos_6 [2013/12/20 13:28] – [/etc/named.conf] klaus
@@ Zeile 816: / Zeile 816: @@
   - Es sollen **__immer__** die **root-Server** für **nicht autoritativen** Anfragen benutzt werden
   - Der Einsatz von **views**, welche aktuell jedoch auf **identische Dateien** verweisen!
-  - Vorerst noch **kein** **DNSSEC**
+  - Vorerst noch **kein eigenes** **DNSSEC**, nur **DNSSEC** als resolver!
 ==== /etc/named.conf ====
@@ Zeile 892: / Zeile 892: @@
         empty-zones-enable yes;
-        // DNSSEC-Options first set to no!
+        // DNSSEC-Options for dns resolver!
-        // TODO
+        dnssec-enable yes;
-        // default: dnssec-enable yes;
+        dnssec-validation yes;
-        dnssec-enable no;
-        // TODO
-        //default: dnssec-validation yes;
-        dnssec-validation no;
-        // TODO
-        //default: dnssec-lookaside auto;
         dnssec-lookaside auto;
@@ Zeile 1607: / Zeile 1601: @@
 # dig axfr tachtler.net
 </code>
+Logging für jede Anfrage **einschalten** **und** **ausschalten**:
+<code>
+# rndc querylog
+</code>
+:!: **HINWEIS** Es kann nach dem einschalten ein **''tail -f /var/named/data/named.run''** durchgeführt werden, um jede Abfrage zu sehen!