Problemas de cache com o servidor DNS de encaminhamento do Centos

Question

Instalei um servidor DNS de encaminhamento no Centos 5.10 e está resolvendo endereços, por exemplo, google.com. Quando parei de nomear (serviço chamado stop) e tentei cavar (dig@localhost A google.com) houve uma falha na resolução do endereço. Eu verifiquei e vi o daemon de armazenamento em cache que o nscd está executando.

Isso significa que o servidor não está em cache? Como posso obtê-lo em cache?

named.conf

     options
   {
    // Those options should be used carefully because they disable port
    // randomization
// query-source    port 53; 
// query-source-v6 port 53;

// Put files that named is allowed to write in the data/ directory:
    listen-on port 53 {127.0.0.1; 10.0.0.4;};
    directory "/var/named"; // the default
    dump-file       "/var/named/chroot/var/named/data/cache_dump.db";
    statistics-file     "/var/named/chroot/var/named/data/named_stats.txt";
    memstatistics-file  "/var/named/chroot/var/named/data/named_mem_stats.txt";
   // allow-query {localhost; 192.168.0.0/24; 10.0.0.0/8;};
    recursion yes;
    //allow-query  { localhost; 10.0.0.0/8;};
    allow-query     { localhost; any; };
    allow-query-cache    { localhost; any; };
    forward only;  
    forwarders {8.8.8.8; 8.8.4.4;};

    dnssec-enable yes;
    // dnssec-lookaside auto;

    /* Path to ISC DLV key */
    // bindkeys-file "/etc/named.iscdlv.key";

    // managed-keys-directory "/var/named/dynamic";

}; exploração madeireira {

    channel default_debug {
            file "data/named.run";
            severity dynamic;
    };  

}; **

    

Answer 1

O cache de DNS no Linux (via nscd) é tradicionalmente desabilitado por padrão. Verifique o /etc/nscd.conf se você quiser habilitá-lo. Esteja avisado, pode criar mais problemas para você. Eu pessoalmente nunca contei com isso para o DNS. Se você quiser que a resolução de DNS continue funcionando quando / se o Bind travar, E você ainda tiver conectividade de rede, é melhor simplesmente especificar mais servidores em /etc/resolv.conf

O motivo pelo qual o dig @ 127.0.0.1 não funciona é que ele consulta o servidor DNS diretamente pela porta 53. Ele não usa o NSS funções.