19.6. 回避すべき一般的な間違い
BIND 設定ファイルの編集時に、初心者にとって非常に一般的です。以下の問題は使用しないでください。
- ゾーンファイルを編集するときは、シリアル番号を増やすようにしてください。シリアル番号がインクリメントされない場合、マスターネームサーバーは正しく新しい情報を持ちますが、スレーブネームサーバーには変更は通知されず、そのゾーンのデータの更新は試行されません。
/etc/named.conf
ファイルで、ellipses と semi-colons を正しく使用するようにしてください。セミコロンまたは閉じていない省略セクションを使用すると、named の起動を拒否する場合があります。- すべての FQDN の後にゾーンファイルにピリオド(.)を配置するのを忘れて、ホスト名で省略するようにしてください。ドメイン名の最後にあるピリオドは、完全修飾ドメイン名を示します。ピリオドを省略すると、named はゾーンの名前または $ORIGIN 値を追加して完了します。
- ファイアウォールが named デーモンから他のネームサーバーへの接続をブロックしている場合は、可能な限りファイアウォール設定を変更することが推奨されます。固定 UDP ソースポートに関する重要なセキュリティー情報については、を参照してください。 「ファイアウォールによる通信のブロック」