CentOS 6 上で BIND を設定し、LAN 内の DNS サーバーとして活用しています。保持していないゾーン（インターネット）については、他の DNS サーバーへフォワードするように設定しています。
通常は安定していますが、1 ヶ月ごとに名前解決に問題が発生することがあります。サービスの再起動で問題は解消しますが、詳細な状態確認を行っていません。LAN 内の名前解決は正常に機能しているようですが、インターネット向けの名前解決が不調になっているようです。
cat /var/log/messages でログを確認したところ、以下のようなエラーメッセージが多数出力されていました。
validating @xxxxxxxxxxxxxx: dlv.isc.org SOA: no valid signature found
validating @xxxxxxxxxxxxxx: xxxxxxxxxxxxxxxxx.xxx.dlv.isc.org NSEC: no valid signature foundこのエラーメッセージは DNSSEC に関連するものと思われますが、具体的な原因はまだ特定できていません。
CentOS 6 BIND 9.8.2 名前解決の失敗
Related posts:
CentOS 6 BIND 内部用 DNS サーバー構築
CentOS 6 がリリース
CentOS 6 KVM virsh ゲスト OS へシリアルコンソール接続
CentOS 6 Yum EPEL リポジトリ
CentOS 6 Asterisk IP-PBX 構築
CentOS 6 Samba ファイルサーバー構築
CentOS 6 OpenVPN VPN サーバー構築
CentOS 6 ISC-DHCP DHCP サーバー構築
CentOS 6 SSH 設定
CentOS 6 SNMP 設定
CentOS 6 Postfix ローカル MTA 構築
CentOS 6 NTP 時刻同期設定