Re: [KFUG] bind 8.3의 로그메세지 확인방법

[Byung-Hee HWANG <bh@xxxxxxxxxxxxx>]

On Wed, Jul 13, 2005 at 03:59:10PM +0900, Song Jeong il wrote:
> 외부 DNS에 쿼리를 보내면 결과가 굉장히 빠르게 나오는데 로컬에 있는 DNS에 
> 쿼리를 보내면 룩업이 되질 않습니다.
> named.conf 설정은 제대로 되어 있다고 할때 룩업이 이뤄지지 않는 경우 어디를 
> 의심해 봐야 하나요?
> 
> 네임서버 앞단에 방화벽(Cisco PIX 525R)이 있으나 방화벽을 확인해 볼수 있는 
> 엔지니어가 없어서 의심은 되지만 확인은 못해봤습니다.
> 방화벽에서는 네임서버로 udp 53번 포트가 열려있고 외부 DNS를 사용하기 위하여
> access-list acl_out permit tcp any any eq domain
> access-list acl_out permit udp any any eq domain
> 위처럼 정책을 넣어주었구요
> 
> tcpdump 해서 확인해보니 룩업이 않되는 경우 
> 루트도메인(i.root-servers.net.domain 등등)으로 굉장히 많은 접속이 일어 나고 
> 있습니다. 도메인을 찾지 못해서 계속 루트서버로 질의를 날리는것 처럼 
> 보입니다.
> 15:31:11.858606 ns1.???.co.kr.4173 > a.root-servers.net.domain:  21773 
> [1au] A? daum.net. (37)
> 15:31:16.011692 ns1.???.co.kr.4173 > i.root-servers.net.domain:  21773 
> [1au] A? daum.net. (37)
> 15:31:26.011890 ns1.???.co.kr.4173 > f.root-servers.net.domain:  21773 
> [1au] A? daum.net. (37)
> 15:31:49.012607 ns1.???.co.kr.4173 > j.root-servers.net.domain:  21773 
> [1au] A? daum.net. (37)
> 15:32:11.012448 ns1.???.co.kr.4173 > b.root-servers.net.domain:  21773 
> [1au] A? daum.net. (37)
> 15:33:01.013486 ns1.???.co.kr.4173 > c.root-servers.net.domain:  64418 
> [1au] A? daum.net. (37)
> 15:33:52.014353 ns1.???.co.kr.4173 > G.ROOT-SERVERS.NET.domain:  64418 
> [1au] A? daum.net. (37)
> 
> 4.11R 을 사용중이며 bind버전은 8.3.7 입니다. 

저도 잘은 모르지만.. 캐싱전용 바인드의 named.conf 에 forwarders 인자를
넣어보는건 어떨까요..
dns 트래픽을 감소시켜준다는.. 므.. 그런 의미심장한 역할을 한다네요..
/etc/namedb/named.conf 를 참고했습니다.. 저도 4.11R, bind8.3.7 입니다;;

-- 
병희
_______________________________________________
한국 FreeBSD 사용자 그룹(KFUG) questions 메일링 리스트
questions at kr.FreeBSD.org
http://www.kr.FreeBSD.org/mailman/listinfo/questions