Bind i opcja recursion

Thread View: pl.comp.os.linux

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by Kazik Kaz Mon, 06 Oct 2025 16:08

#908344

Author: Kazik Kaz
Date: Mon, 06 Oct 2025 16:08

38 lines
1856 bytes

Dzień dobry,

Chciałbym zrobić forward w bind w widoku internetowym dla pewnej 
poddomeny, która jest obsługiwana na innym serwerze DNS.
Forward nie jest obsługiwany gdy jest ustawienie 'recursion no'.
W związku z tym zmieniając ustawienie na 'recursion yes' jest to wtedy 
możliwe.

# (1) istniejąca konfiguracja
view "public" {
         allow-query   { any; };
         match-clients { any; };
         allow-recursion { none; };
         recursion no;
....

# (2) nowa konfiguracja
view "public" {
         allow-query   { any; };
         match-clients { any; };
         allow-recursion { none; };
         recursion yes;
....

W konfiguracji nr (2) forward byłby skonfigurowany następująco:
zone "inna.domena.pl" {
         type forward;
         forward only;
                 forwarders { 10.10.10.10;  10.10.10.20; };
         };
}

Czy konfiguracja nr (2) jest bezpieczna?
Czy istnieje wtedy jakieś większe ryzyko naruszenia bezpieczeństwa w 
porównaniu z nr (1)?

Pozdrawiam,
Kazik

Re: Bind i opcja recursion

#908345

Author: Dominik 'Rathann' Mierzejewski
Date: Tue, 07 Oct 2025 19:51

55 lines
2518 bytes

Date: Mon, 06 Oct 2025 18:08:43
From: Kazik Kaz
> Dzień dobry,

> Chciałbym zrobić forward w bind w widoku internetowym dla pewnej 
> poddomeny, która jest obsługiwana na innym serwerze DNS.

Dlaczego nie zrobisz normalnej delegacji?

> Forward nie jest obsługiwany gdy jest ustawienie 'recursion no'.
> W związku z tym zmieniając ustawienie na 'recursion yes' jest to wtedy 
> możliwe.



> # (1) istniejąca konfiguracja
> view "public" {
>         allow-query   { any; };
>         match-clients { any; };
>         allow-recursion { none; };
>         recursion no;
> ....

> # (2) nowa konfiguracja
> view "public" {
>         allow-query   { any; };
>         match-clients { any; };
>         allow-recursion { none; };
>         recursion yes;
> ....

> W konfiguracji nr (2) forward byłby skonfigurowany następująco:
> zone "inna.domena.pl" {
>         type forward;
>         forward only;
>                 forwarders { 10.10.10.10;  10.10.10.20; };
>         };
> }

> Czy konfiguracja nr (2) jest bezpieczna?

Tak.

> Czy istnieje wtedy jakieś większe ryzyko naruszenia bezpieczeństwa w 
> porównaniu z nr (1)?

Raczej nie.

Pozdrawiam,
Dominik
-- 
Fedora   https://fedoraproject.org
Deep in the human unconscious is a pervasive need for a logical universe that
makes sense. But the real universe is always one step beyond logic.
        -- from "The Sayings of Muad'Dib" by the Princess Irulan

Re: Bind i opcja recursion

#908346

Author: Kazik Kaz
Date: Wed, 08 Oct 2025 07:14

12 lines
1412 bytes

W dniu 7.10.2025 o 21:51, Dominik 'Rathann' Mierzejewski pisze:
> Date: Mon, 06 Oct 2025 18:08:43

> Dlaczego nie zrobisz normalnej delegacji?

Delegacji nie można zrobić. Serwerem/urządzeniem, do którego miały by 
być forwardy zapytań jest load balancer, który nie ma możliwości 
transferu strefy, a odpowiedzi DNS udziela w zależności od dostępności 
urządzeń, które obsługuje.

Pozdrawiam,
Kazik

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads