bind9 recebeu “pedido de transferência de zona incorreta”

3

Meu servidor Debian atua como um servidor DNS para o domínio que possuo. Como meu ISP também me alocou um subdomínio, meu servidor DNS também tem algumas entradas para esse host. Em outras palavras, tenho /etc/bind/db.domain-i-own.tld com algumas entradas e /etc/bind/db.192 , também com algumas entradas. E meu named.conf.local tem

zone "domain-i-own.tld" {
    type master;
    file "/etc/bind/db.domain-i-own.tld";
};

zone "<my-public-ip>.in-addr.arpa" {
    type master;
    notify no;
    file "/etc/bind/db.192";
};

Alguns dias atrás, o seguinte apareceu no meu log:

 client 137.xxx.xxx.xxx#xxxxx: bad zone transfer request: 'my-isp.tld/IN': non-authoritative zone (NOTAUTH)

Eu realmente não entendo o que aconteceu. Alguém tentou enganar o meu servidor DNS para que ele se tornasse o servidor DNS raiz para todo o domínio do meu ISP (portanto, não apenas meu subdomínio)? Devo informar o meu ISP sobre isso?

    
por mthmulders 17.12.2015 / 20:12

1 resposta

4

Alguém ( 137.xxx.xxx.xxx ) pediu ao seu servidor de nomes que lhes enviasse o conteúdo da my-isp.tld zone, um pedido ao qual seu servidor de nomes respondeu dizendo que não é autoritativo para essa zona.

Eu não acho que haja motivo para incomodar seu ISP com isso, especialmente se esse endereço IP do cliente não pertencer a eles.

    
por 17.12.2015 / 22:15