🚀 go-pugleaf

Date: Mon, 06 Oct 2025 18:08:43
From: Kazik Kaz
> Dzień dobry,

> Chciałbym zrobić forward w bind w widoku internetowym dla pewnej 
> poddomeny, która jest obsługiwana na innym serwerze DNS.

Dlaczego nie zrobisz normalnej delegacji?

> Forward nie jest obsługiwany gdy jest ustawienie 'recursion no'.
> W związku z tym zmieniając ustawienie na 'recursion yes' jest to wtedy 
> możliwe.



> # (1) istniejąca konfiguracja
> view "public" {
>         allow-query   { any; };
>         match-clients { any; };
>         allow-recursion { none; };
>         recursion no;
> ....

> # (2) nowa konfiguracja
> view "public" {
>         allow-query   { any; };
>         match-clients { any; };
>         allow-recursion { none; };
>         recursion yes;
> ....

> W konfiguracji nr (2) forward byłby skonfigurowany następująco:
> zone "inna.domena.pl" {
>         type forward;
>         forward only;
>                 forwarders { 10.10.10.10;  10.10.10.20; };
>         };
> }

> Czy konfiguracja nr (2) jest bezpieczna?

Tak.

> Czy istnieje wtedy jakieś większe ryzyko naruszenia bezpieczeństwa w 
> porównaniu z nr (1)?

Raczej nie.

Pozdrawiam,
Dominik
-- 
Fedora   https://fedoraproject.org
Deep in the human unconscious is a pervasive need for a logical universe that
makes sense. But the real universe is always one step beyond logic.
        -- from "The Sayings of Muad'Dib" by the Princess Irulan