Cách cấu hình máy chủ Bind (DNS) để đáp ứng các yêu cầu internet

Tôi mới sử dụng Bind vì vậy xin vui lòng tha thứ cho bất kỳ câu hỏi "ngớ ngẩn" nào. Tôi đã cấu hình Máy chủ Bind trên CentOS-7, Tên máy chủ CentOS-DC (10.64.33.115). Tôi cũng đã cấu hình 3 Khách hàng CentOS-7

• CentOS-App-01 10.60.161.99
• CentOS-DB-01 10.60.161.169
• CentOS-Web-01 10.60.161.229

Mọi thứ giải quyết chính xác trong nội bộ.

Vấn đề phát sinh khi tôi thử duyệt Web. Tôi đã thêm địa chỉ giao nhận vào /etc/named.conf nhưng vẫn không thể duyệt web.

Dưới đây là tập tin /etc/named.conf của tôi

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator's Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

options {
    listen-on port 53 { 127.0.0.1; 10.64.33.115;}; ### Master DNS IP ###
        listen-on-v6 port 53 { ::1; };
        directory   "/var/named";
        dump-file   "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; 10.60.161.0/24; };
        allow-transfer  { localhost; 10.64.33.115; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
         - If your recursive DNS server has a public IP address, you MUST enable access
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
    recursion yes;
        allow-recursion {localhost; 10.60.161.0/24; };

        dnssec-enable yes;
        dnssec-validation yes;

        forwarders {
                10.73.240.235;
                152.62.196.10;
        };

    /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
    channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "CorkCompute.local" IN {
        type master;
        file "forward.CorkCompute";
        allow-update { none; } ;
};

zone "161.60.10" IN {
        type master;
        file "reverse.CorkCompute";
        allow-update { none; } ;
};


zone "." IN {
    type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

cảm ơn

Tôi đã xoay sở để tìm ra nó với sự giúp đỡ của một anh chàng Linux trong công việc. Mặc dù tôi đã cấu hình Forwarders, tôi đã không nói với máy chủ thực sự chuyển tiếp bất cứ thứ gì. Dưới đây là mã cập nhật

forwarders {
    10.73.240.235;
    152.62.196.10;
};
forward only;

10.0.0.0/8 là dải IP dành riêng cho Networks Mạng sử dụng riêng '(RFCs 1918, 5735 và 6303). Điều tương tự là đối với các mạng 192.168.0.0/16 fnd 172.16.0.0/12. Địa chỉ này không được định tuyến qua internet và không thể truy cập trực tiếp từ các mạng bên ngoài.