liên kết sẽ không hoạt động trừ khi truy vấn cho phép là bất kỳ

Tôi có cái này trong /etc/named.conf, tôi đã nhận xét các giá trị mặc định và đặt giá trị của riêng mình theo nó. Tên miền của tôi sẽ không tải trong trình duyệt trừ khi tôi đặt truy vấn cho phép thành "bất kỳ", điều này có ổn không, tôi nên chỉnh sửa gì? Nếu là localhosthoặc 127.0.0.1; 10.0.1.0/24;tên miền sẽ không tải. Tôi đã thử 127 .. điều đó vì nó đã đề cập ở đây: http://wiki.mandriva.com/en/Testing:Bind

Phiên bản ràng buộc là 9.7.0-P2-RedHat-9.7.0-5.P2.el6_0.1 Hệ điều hành là CentOS 6.0.

options {
        // listen-on port 53 { 127.0.0.1; };
        listen-on port 53 { any; };
        //listen-on-v6 port 53 { ::1; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        //allow-query     { localhost; };
        allow-query     { any; };

        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
};

Khi bạn nghe trên 127.0.0.1 hoặc localhost hoặc :: 1 và / hoặc chỉ cho phép truy vấn từ localhost, liên kết sẽ chỉ trả lời các truy vấn có nguồn gốc từ cùng một máy tính chạy liên kết. (Nó đặt cách này trong "thử nghiệm" có lẽ bởi vì có lẽ họ chỉ muốn kiểm tra ràng buộc đó hoạt động mà không mở ra bên ngoài vì lý do bảo mật.)

Việc đặt chúng thành "bất kỳ" là điều bình thường để có thể truy cập được từ bên ngoài.

Nếu máy chủ DNS của bạn là máy chủ bộ đệm ẩn cục bộ, hãy đặt

allow-query { <your subnet>; }; 

trong các tùy chọn. Và, trong mỗi khu vực:

allow-query { any; };

Nếu bạn không sử dụng nó làm máy chủ bộ đệm, hãy đặt nó vào tùy chọn thành không;

allow-query { none; };

Về cơ bản, bạn không muốn máy chủ của mình trả lời các tên miền mà bạn không có thẩm quyền.

Hãy cẩn thận - điều này không đúng:

Nếu bạn không sử dụng nó làm máy chủ bộ đệm, hãy đặt nó vào tùy chọn thành không;

allow-query { none; };

Một máy chủ như vậy không trả lời bất kỳ gói nào ngay cả đối với các miền mà nó có thẩm quyền.