У меня в лаборатории есть сервер Bind9 (RHEL 8.5), который пару часов назад работал отлично. Затем он перестал обновлять одну из двух зон, для которых я настроил динамический DNS.
пример.com
получает обновления (добавляет и удаляет записи). Однако обратная зона не работает.
Конфигурация обоих файлов следующая:
зона "0.0.10.in-addr.arpa" в {
тип мастер;
файл "мастер/10.0.0.зона";
разрешить запрос { лаборатория; };
разрешить-обновление { ключ обновления-ключ.; };
};
зона "example.com" в {
тип мастер;
файл "master/example.com.zone";
разрешить запрос { лаборатория; };
разрешить-обновление { ключ обновления-ключ.; };
};
Сообщение об ошибке следующее:
26 января 18:27:50 dnssrv named[890542]: client @0x7f128c048c20 10.1.0.12#49800/key update-key: обновление зоны 'example.com/IN': неудачное обновление: testrv.example.com/A: 'rrset существует (независимо от значения)' предварительное условие не выполнено (NXRRSET)
26 января 18:27:50 dnssrv named[890542]: client @0x7f12a41a3500 10.1.0.12#49802/key update-key: подписант "update-key" утвержден
26 января 18:27:50 dnssrv named[890542]: client @0x7f12a41a3500 10.1.0.12#49802/key update-key: обновление зоны 'example.com/IN': добавление RR в 'testsrv.example.com' A 10.1 0,153
26 января 18:27:51 dnssrv named[890542]: клиент @0x7f1280059890 10.1.0.12#49804/key update-key: обновление '0.10.IN-ADDR.ARPA/IN' отклонено
26 января 18:27:51 dnssrv named[890542]: client @0x7f128c0410d0 10.1.0.12#49806/key update-key: обновление '0.10.IN-ADDR.ARPA/IN' отклонено
я использовал трассировка rndc
увеличить уровень журнала до 6, но безрезультатно, больше я не нашел подсказок по поводу проблемы.
Я действительно в темноте, так как до сих пор я пробовал:
- Удалите динамический каталог и создайте его заново.
- Удалите файл зоны и восстановите его из известной рабочей резервной копии.
- Переустановите именованные пакеты
- Создайте новый ключ TSIG
- Разрешить обновления без проверки ключа/сети.
Я все еще получаю это сообщение об отказе, так что я в полном неведении.
Любая помощь будет оценена по достоинству.