RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 1315548
Accepted
Алексей Ковальчук
Алексей Ковальчук
Asked:2022-08-09 02:50:59 +0000 UTC2022-08-09 02:50:59 +0000 UTC 2022-08-09 02:50:59 +0000 UTC

Bind9 不重定向 TCP 请求

  • 772

我已经配置了绑定 dns 服务器。

这是他的配置和我的设置:

zone "lokha.local" {
    type forward;
    forward only;
    forwarders { 116.202.112.23; };
};

options {
        directory "/var/cache/bind";

        dnssec-validation no;

        auth-nxdomain no;    # conform to RFC1035
        listen-on-v6 { none; };
        listen-on port 57 { 127.0.0.1; };

        forwarders {
                8.8.8.8;
                8.8.4.4;
        };

        recursion yes;
        allow-transfer {"none";};
        allow-query { any; };
        allow-recursion { any; };
        forward first;
        querylog yes;
};

配置配置为将本地区域请求重定向lokha.local到我的 dns 服务器116.202.112.23。

我的 dns 服务器116.202.112.23只能响应 TCP dns 请求,因为 UDP 流量被防火墙阻止。

我用命令测试 dns 请求:

dig @127.0.0.1 +vc -p 57 host5.lokha.local

该参数+vc通过 TCP 发出请求。

但是 bind 仍然尝试通过 UDP 发出请求:

21:49:13.042919 IP (tos 0x0, ttl 64, id 10022, offset 0, flags [none], proto UDP (17), length 77)
    135.181.112.32.22902 > 116.202.112.23.53: [bad udp cksum 0x29e8 -> 0x5f4c!] 12467+% [1au] A? host5.lokha.local. ar: . OPT UDPsize=512 DO (49)

如何强制bind9使用TCP?

linux
  • 1 1 个回答
  • 10 Views

1 个回答

  • Voted
  1. Best Answer
    Алексей Ковальчук
    2022-08-12T10:47:33Z2022-08-12T10:47:33Z

    为了做我想做的事,我需要将此设置添加到 bind9 配置中:

    server 0.0.0.0/0 {
          tcp-only true;
    };
    

    但是旧版本的bind9没有这个设置,所以bind9需要更新。
    我用这些命令做到了:

    service bind9 stop
    apt-get remove bind9
    wget -O /etc/apt/trusted.gpg.d/bind.gpg https://packages.sury.org/bind/apt.gpg
    sh -c 'echo "deb https://packages.sury.org/bind/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/bind.list'
    apt-get update
    apt-get install bind9
    
    • 0

相关问题

  • 如果 fuser -k number/tcp 没有帮助,如何在 Debian 中释放端口?

  • Ubuntu。startx 不起作用。黑屏

  • --syn 在 iptables 中有什么作用?

  • 为什么需要iso格式?

  • C程序中没有密码的sudo

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    表格填充不起作用

    • 2 个回答
  • Marko Smith

    提示 50/50,有两个,其中一个是正确的

    • 1 个回答
  • Marko Smith

    在 PyQt5 中停止进程

    • 1 个回答
  • Marko Smith

    我的脚本不工作

    • 1 个回答
  • Marko Smith

    在文本文件中写入和读取列表

    • 2 个回答
  • Marko Smith

    如何像屏幕截图中那样并排排列这些块?

    • 1 个回答
  • Marko Smith

    确定文本文件中每一行的字符数

    • 2 个回答
  • Marko Smith

    将接口对象传递给 JAVA 构造函数

    • 1 个回答
  • Marko Smith

    正确更新数据库中的数据

    • 1 个回答
  • Marko Smith

    Python解析不是css

    • 1 个回答
  • Martin Hope
    Alexandr_TT 2020年新年大赛! 2020-12-20 18:20:21 +0000 UTC
  • Martin Hope
    Alexandr_TT 圣诞树动画 2020-12-23 00:38:08 +0000 UTC
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5