BIND : 内部ネットワーク向けの設定2024/04/29

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";
// 追記
include "/etc/bind/named.conf.internal-zones";

// 追記 : ローカルネットワークを定義
acl internal-network {
        10.0.0.0/24;
};

options {
        directory "/var/cache/bind";

.....
.....

        // 名前解決の問い合わせを受け付ける範囲を追記
        // 定義したローカルネットワークを追記
        allow-query { localhost; internal-network; };
        // ゾーン情報の転送要求を許可する範囲を追記
        // セカンダリーサーバーが存在する場合は必要に応じて追加
        allow-transfer { localhost; };
        // 追記 : 再帰的な検索を許可する
        recursion yes;

        //=======================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //=======================================================================

        dnssec-validation auto;

        // IPV6 を利用しない場合は [any] を [none] に変更
        listen-on-v6 { any; };
};

// 新規作成
// 自身のネットワークとドメイン名の定義を追記
zone "srv.world" IN {
        type primary;
        file "/etc/bind/srv.world.lan";
        allow-update { none; };
};
zone "0.0.10.in-addr.arpa" IN {
        type primary;
        file "/etc/bind/0.0.10.db";
        allow-update { none; };
};

# [*.*.*.*.in-addr.arpa] の名称はネットワークアドレスを逆にしたものを指定
# 10.0.0.0/24 の場合
# ネットワークアドレス　　⇒ 10.0.0.0
# ネットワークの範囲　　　⇒ 10.0.0.0 - 10.0.0.255
# 指定方法　　　　　　　　⇒ 0.0.10.in-addr.arpa

# 192.168.1.0/24 の場合
# ネットワークアドレス　　⇒ 192.168.1.0
# ネットワークの範囲　　　⇒ 192.168.1.0 - 192.168.1.255
# 指定方法　　　　　　　　⇒ 1.168.192.in-addr.arpa