Groups | Search | Server Info | Login | Register

Groups > pl.comp.os.linux > #51582

Re: Bind i opcja recursion

Show all headers | View raw

Date: Mon, 06 Oct 2025 18:08:43
From: Kazik Kaz
> Dzień dobry,

> Chciałbym zrobić forward w bind w widoku internetowym dla pewnej 
> poddomeny, która jest obsługiwana na innym serwerze DNS.

Dlaczego nie zrobisz normalnej delegacji?

> Forward nie jest obsługiwany gdy jest ustawienie 'recursion no'.
> W związku z tym zmieniając ustawienie na 'recursion yes' jest to wtedy 
> możliwe.



> # (1) istniejąca konfiguracja
> view "public" {
>         allow-query   { any; };
>         match-clients { any; };
>         allow-recursion { none; };
>         recursion no;
> ....

> # (2) nowa konfiguracja
> view "public" {
>         allow-query   { any; };
>         match-clients { any; };
>         allow-recursion { none; };
>         recursion yes;
> ....

> W konfiguracji nr (2) forward byłby skonfigurowany następująco:
> zone "inna.domena.pl" {
>         type forward;
>         forward only;
>                 forwarders { 10.10.10.10;  10.10.10.20; };
>         };
> }

> Czy konfiguracja nr (2) jest bezpieczna?

Tak.

> Czy istnieje wtedy jakieś większe ryzyko naruszenia bezpieczeństwa w 
> porównaniu z nr (1)?

Raczej nie.

Pozdrawiam,
Dominik
-- 
Fedora   https://fedoraproject.org
Deep in the human unconscious is a pervasive need for a logical universe that
makes sense. But the real universe is always one step beyond logic.
        -- from "The Sayings of Muad'Dib" by the Princess Irulan

Back to pl.comp.os.linux | Previous | Next — Previous in thread | Next in thread | Find similar

Thread

Bind i opcja recursion Kazik Kaz <kazik.kaz@no.email> - 2025-10-06 18:08 +0200
  Re: Bind i opcja recursion Dominik 'Rathann' Mierzejewski <_wstaw_nick_@greysector.net> - 2025-10-07 19:51 +0000
    Re: Bind i opcja recursion Kazik Kaz <kazik.kaz@no.email> - 2025-10-08 09:14 +0200

csiph-web