1.3. BIND アクセス制御リストの作成

• none : どのホストとも一致しません。
• any : すべてのホストに一致します。
• localhost: ループバックアドレス 127.0.0.1 および ::1 と、BIND を実行するサーバー上の全インターフェイスの IP アドレスに一致します。
• localnets: ループバックアドレス 127.0.0.1 および ::1 と、BIND を実行するサーバーが直接接続しているすべてのサブネットに一致します。

前提条件

• BIND をキャッシュネームサーバーとして設定済みである。
• named または named-chroot サービスが実行されている。

検証

• 設定した ACL を使用する機能をトリガーするアクションを実行します。たとえば、その ACL が、定義された IP アドレスからの再帰的クエリーのみを許可しているとします。そのような場合は、ACL の定義範囲外のホストで次のコマンドを入力して、外部ドメインの解決を試みます。

  # dig +short @192.0.2.1 www.example.com

  コマンドが何も出力を返さなければ、BIND へのアクセスが拒否されており、ACL は正常に機能しています。

• クライアントに結果を表示します。先ほどのコマンドを +short オプションなしで使用します。

  # dig @192.0.2.1 www.example.com

  ...
  ;; WARNING: recursion requested but not available
  ...