#BIND
共 5 篇文章
BIND 改了 allow-transfer 仍报 REFUSED：先确认 chroot 内的实际配置
BIND区域传送持续REFUSED时，核对named的chroot和实际配置入口，按相同根目录校验并加载最小授权，不放宽传送权限。
cert-manager 经 RFC2136 更新 DNS 报 REFUSED：先看 BIND 拒绝的是哪个区域
cert-manager 更新 DNS 报 REFUSED、TSIG 却有效时，核对实际区域、CNAME 委托和 BIND 授权。保留主区域保护，按准确目标限定 TXT 更新权限。
BIND rndc reload 成功却仍返回旧记录：检查区域是否启用了动态更新
BIND 手改区域文件后 reload 成功却仍返回旧记录时，核对动态区域、journal 和 view，选择授权更新入口或受控 freeze/thaw，恢复数据与动态写入。
BIND 修改 MX 后仍收不到邮件：缺少尾点让域名重复拼接
BIND zone中的MX owner或目标缺少尾点，会被ORIGIN重复扩展。核对绝对名称、权威响应及SOA版本，再分别验收缓存与邮件投递。
BIND 添加 TXT 后报 CNAME and other data：同一名称不能兼作别名
BIND 新增 TXT 后区域无法加载，报 CNAME and other data。对照完整 owner 与验证要求，保留别名业务、区域检查和同步回退条件。