22
0
Fork 0

ajout d'infos suite debugging niveau 3 :)

This commit is contained in:
Gregory Colpart 2019-08-21 11:12:28 +02:00
parent 341463d3c7
commit 7c8fb4beae
1 changed files with 25 additions and 0 deletions

View File

@ -562,3 +562,28 @@ Et via le fichier `/etc/default/bind9` vous allez le forcer à n'effectuer des r
~~~ ~~~
OPTIONS="-u bind -4 -t /var/chroot-bind" OPTIONS="-u bind -4 -t /var/chroot-bind"
~~~ ~~~
### master "caché"
L'enregistrement `SOA ns-hidden-master.example.com ...` doit bien pointer vers le master caché, dans ce cas `ns-hidden-master.example.com`
sinon les NOTIFY ne fonctionneront pas correctement.
### refresh: timeout retrying without EDNS master
Cela signifie que les requêtes EDNS ne fonctionnent pas vers le master, cela peut notamment être causé par un firewall qui tronque les paquets EDNS qui sont volumineux. On peut notamment contourner cela en désactivant EDNS vers le serveur concerné via `named.conf.options` :
~~~
options {
...
}
logging {
...
}
server 192.0.2.53 { edns no; };
~~~
### délai de transfert de zones
Voir <https://kb.isc.org/docs/aa-00726>