質問: bind9 bind9:named.confファイルのoptionについての質問です。 query-source addressのアドレスはローカルipでよいのですよね? これをグローバルにするとどうなるのでしょうか? それとquery-source addressのportを53にした場合は1024番以降開ける必要はありませんよね? ちなみに構成は下記になります。 [internet] ↓ [router] ↓ [dns及び各server] お分かりでしたらお教えください。
回答: ちょっと自信ないですが...。 >query-source addressのアドレスはローカルipでよいのですよね? > dnsサーバのインタフェースで指定したアドレスになると思います。 >これをグローバルにするとどうなるのでしょうか? > dnsサーバはローカルアドレスでふっていて、 ルータでnatをかけているということでいいですか? dnsサーバ自体そのアドレスを持ったインタフェースがなければ、 bindが処理できないと思います。 >query-source addressのportを53にした場合は1024番以降開ける必要はありませんよね? > そうですね、dnsに関しては必要なくなります。 でもこのパケットは外部への方向なので、 一般的にはdns問い合わせ(in->53/udp)は開けるのでは? ガチガチにしたい とか 実はbind4対応のファイアウォール とかでしょうか? #自分もセキュリティは気にする方なので、 #信念をもって「query-sourceは53/udpにする」というのであれば大賛成です。 #って"firewall"が入っていないのがちょっと気になりますが...。(routerに含まれるのかな?)