外部からDNSが外から引けない

質問

外部のwhoisサイトから「dig @プライマリDNS 独自ドメイン」ができず、レスポンスなしの結果になります。
同じサイトから「dig @セカンダリDNS 独自ドメイン」はできるので、DNSを立てたのにゾーン転送先に頼りっきりになっています。
プライマリで解決するようにしたいのですが・・・。

＜構成＞
プライマリDNS（自宅サーバー）
セカンダリDNS（お名前.com提供の「2nd.dnsv.jp」）

＜備考＞
named.confは、
外部のwhoisサイトから自宅サーバの53番ポートチェックは通ります。

＜named.conf＞
options {

directory "/var/named";
dump-file "data/cache_dump.db";
statistics-file "data/named_stats.txt";
memstatistics-file "data/named_mem_stats.txt";

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

allow-query { localhost; };

};

include "/etc/rndc.key";
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

zone "独自ドメイン" IN {
type master;
file "/var/named/独自ドメイン.db";
allow-query {any;};
allow-transfer {固定IP;};
allow-update {none;};
notify yes;
};

どなたか、これかも？というのがあれば教えて頂けないでしょうか。
宜しくお願いします。

回答No.1

a_oratorio · ベストアンサー

DNSサーバですが、「プライマリ」「セカンダリ」と名前はついていますが、参照側からみれば、ネットワーク的に近い (早い？) 方のDNSサーバを参照します。

セカンダリ優先になるのは、自宅サーバより、ISP等のデータセンタに設置されているセカンダリの方が、ネットワーク的に近い為です。

つまり、「セカンダリを立てたうえで、プライマリだけを参照させたい」と言う事は出来ません。もし、そうしたいのであれば、プライマリのみの設定が必要です。
（DNSポリシー的に可能かは未確認です）

なお、プライマリDNS、セカンダリDNSは、上位DNSに登録されていますので、そちらの変更が必要となります。
（たとえば、xxx.jp. と言うドメインの場合、jp. のDNSに、xxx.jp.のDNSのIPアドレスが登録されています)

この変更は、お名前.comのようですので、そちらにて所定の手続き (含むWeb設定) で変更が出来るはずです。
ただし、ポリシーに反する設定は出来ないようになっているかと思います。

お礼

ありがとうございます。

お名前の方にも、ウチにゾーン取りに来てねの設定はしており、notifyで呼んだ後、取りに来たログが残ってました。

digのクエリログが残っていないのが気になるんですよね・・・。
かといってルータはポート全開にしてみたし、ポート80や10000は繋がるし・・・。

よく分からないのが、whoisサイトからgidすると反応してクエリログ残すのに、インターネットを介した他ネットワークのサーバーからdigすると
; (1 server found)
;; global options: printcmd
;; connection timed out; no servers could be reached
になっちゃうんですよね・・・。
ログも残らないし・・・。どちらもインターネットを介した他ネットワークからのdigで、同じはずなのに。

ルーターなんでしょうかね・・・。