質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

88.90%

複数ドメインでのBIND ZONEファイルでの記述方法

解決済

回答 1

投稿

  • 評価
  • クリップ 0
  • VIEW 178

Jiro-maru

score 6

以下のような構成でローカル環境にサーバを構築し、aaa@haru.local - bbb@aki.local間でメールを送受信したいのですが上手くいきません。

イメージ説明

自分自身にメールを送るのは出来るのでゾーンファイルの記述に問題があるのではないかと推察しています。
以下の2パターン試したのですがダメでした。aaa@haru.local側の設定を記載します。

1, 単一のゾーンファイルにaki.localの情報を追記

# cat /var/named/haru.local.zone
$TTL 3600
@       IN SOA  ns.haru.local. root.haru.local (
                                        20200706        ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

                        IN      A       192.168.1.1
                        IN      NS      ns.haru.local.
                        IN      MX      10      mx.haru.local.
# 追記分
aki.local.              IN      MX      20      mx.aki.local.
                        IN      AAAA    ::1

@               IN      A       192.168.1.1
ns              IN      A       192.168.1.1
localhost       IN      A       127.0.0.1

mx                    IN      A       192.168.1.1
# 追記分
mx.aki.local.         IN      A       192.168.1.2
#

Zoneファイルを2つ作成 ※/etc/named.confにzoneファイル2つ記載済み

# cat /var/named/haru.local.zone
$TTL 3600
@       IN SOA  ns.haru.local. root.haru.local (
                                        20190904        ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

                        IN      A        192.168.1.1
                        IN      NS      ns.haru.local.
                        IN      MX      10      mx.haru.local.
                        IN      AAAA    ::1

@               IN      A        192.168.1.1
ns              IN      A        192.168.1.1
localhost       IN      A       127.0.0.1

mx                    IN      A        192.168.1.1
#
# cat /var/named/aki.local.zone
$TTL 3601
@       IN SOA  ns.haru.local. root.haru.local (
                                        20200706        ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

aki.local.              IN      NS      ns.haru.local.
aki.local.              IN      MX      10      mx.aki.local.
                        IN      AAAA    ::1


ns.haru.local.             IN      A        192.168.1.1
aki.local.                 IN      A        192.168.1.2

どちらの場合でもaki.localのdigが引けず、Zoneファイルの記述に問題があるように見えるのですが原因が分かりません。考えられる原因はございますでしょうか。

# dig haru.local

; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.2 <<>> haru.local
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28465
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;haru.local.                    IN      A

;; ANSWER SECTION:
haru.local.             3600    IN      A        192.168.1.1
;; AUTHORITY SECTION:
haru.local.             3600    IN      NS      ns.haru.local.

;; ADDITIONAL SECTION:
ns.haru.local.          3600    IN      A        192.168.1.1

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: 月  7月 06 18:39:52 JST 2020
;; MSG SIZE  rcvd: 88

# dig aki.local

; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.2 <<>> aki.local
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 48725
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;aki.local.                     IN      A

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: 月  7月 06 18:39:56 JST 2020
;; MSG SIZE  rcvd: 38

[root@c140 named]#
  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 過去に投稿した質問と同じ内容の質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

質問への追記・修正、ベストアンサー選択の依頼

  • CHERRY

    2020/07/06 18:56 編集

    > 以下のような構成でローカル環境にサーバを構築し、aaa@haru.local - bbb@aki.local間でメールを送受信したいのですが上手くいきません。

    Postfix では、どのようなエラーメッセージが出ているのでしょうか?

    エラーメッセージを見て、DNS の問題と確定しているのでしょうか?

    また、BIND ということですが、 /etc/named.conf は、どのような設定になっていますか?

    キャンセル

  • Jiro-maru

    2020/07/06 19:10

    回答ありがとうございます。Postfixではこちらです。named.confも記載致します。
    下記メッセージおよび、digが引けていないことからDNS側ではと推察致しました。

    ```
    <bbb@aki.local>: Host or domain name not found. Name service error for
    name=aki.local type=AAAA: Host not found
    ```


    ```
    # cat /etc/named.conf
    //
    // named.conf
    //
    // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
    // server as a caching only nameserver (as a localhost DNS resolver only).
    //
    // See /usr/share/doc/bind*/sample/ for example named configuration files.
    //
    // See the BIND Administrator's Reference Manual (ARM) for details about the
    // configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

    options {
    # listen-on port 53 { 127.0.0.1; };
    listen-on-v6 port 53 { ::1; };
    directory "/var/named";
    dump-file "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file "/var/named/data/named.recursing";
    secroots-file "/var/named/data/named.secroots";
    allow-query { any; };

    /*
    - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
    - If you are building a RECURSIVE (caching) DNS server, you need to enable
    recursion.
    - If your recursive DNS server has a public IP address, you MUST enable access
    control to limit queries to your legitimate users. Failing to do so will
    cause your server to become part of large scale DNS amplification
    attacks. Implementing BCP38 within your network would greatly
    reduce such attack surface
    */
    recursion yes;
    forwarders { 8.8.8.8; 8.8.4.4; };

    dnssec-enable yes;
    dnssec-validation yes;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
    };

    logging {
    channel default_debug {
    file "data/named.run";
    severity dynamic;
    };
    };

    zone "." IN {
    type hint;
    file "named.ca";
    };

    zone "haru.local" IN {
    type master;
    file "haru.local.zone";
    };

    # add 20200706
    zone "aki.local" IN {
    type master;
    file "aki.local.zone";
    };

    zone "11.168.192.in-addr.arpa" {
    type master;
    file "haru.local.rev";
    };

    include "/etc/named.rfc1912.zones";
    include "/etc/named.root.key";
    [root@c140 log]#
    ```

    キャンセル

回答 1

checkベストアンサー

0

named-checkconf コマンドで named.conf を、named-checkzone コマンドでゾーンファイルを検査することができます。
aki.local.zone ファイルに「ns.haru.local.」を記載しても有効ではありません。
また、「mx.aki.local.」の Aレコードが必要です。

また、.local だと環境によっては mDNS を探しにいって、named を参照しないかもしれません。
代替として、.localdomain とか、別のものにした方がいいと思います。

ここまで書いておいて何ですが、
ローカル環境であれば、DNS MXレコードを使わずに postfix の transport_maps で静的に配送する方が簡単です。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2020/07/07 09:48

    回答ありがとうございます。私もtransport_mapsの方がいいと思い、設定を見直しています。
    そちらも期待通りの動作とはなっていないですが内容違いとなるので新たにスレッド挙げさせていただきます。

    キャンセル

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 88.90%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

同じタグがついた質問を見る