Linux DNS
bind IPv6 설정 제거
2015.09.13 21:07
IPv4환경에서 bind를 구동할 때 아래와 같은 오류가 /var/log/massages에 쌓인다면,
==================================================================================================
Sep 19 20:53:27 hostway named[5464]: error (network unreachable) resolving 'US/DNSKEY/IN': 2001:503:d1ae:ffff:ffff:ffff:ffff:ff7e#53
Sep 19 20:53:27 hostway named[5464]: error (network unreachable) resolving 'US/DNSKEY/IN': 2001:500:3682::11#53
Sep 19 20:53:27 hostway named[5464]: error (network unreachable) resolving 'ns1.isc.ultradns.net/A/IN': 2610:a1:1014::1#53
Sep 19 20:53:27 hostway named[5464]: error (network unreachable) resolving 'ns1.isc.ultradns.net/A/IN': 2001:502:f3ff::1#53
Sep 19 20:53:27 hostway named[5464]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2001:502:ad09::3#53
Sep 19 20:53:27 hostway named[5464]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2a01:40:1001:35::2#53
Sep 19 20:53:28 hostway named[5464]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2610:a1:1016::1#53
Sep 19 20:53:28 hostway named[5464]: error (network unreachable) resolving 'pdns6.ultradns.co.uk/A/IN': 2610:a1:1015::1#53
Sep 19 20:53:29 hostway named[5464]: error (network unreachable) resolving 'doc.gov/ANY/IN': 2001:49f0:a02a:1000::238#53
==================================================================================================
위 메시지는 IPv6 기반의 통신을 하지 못해서 루트 서버로의 접근을 못해서 발생하는것으로 IPv4로만 동작하도록 설정하면 문제가 해결됩니다. /etc/named.conf 파일(chroot설정이 되어있다면 /var/named/chroot/etc/named.conf)의 다음의 설정을 주석처리 합니다.
// listen-on-v6 port 53 { ::1; };
그 후 /etc/sysconfig/named 의 마지막줄에
OPTIONS="-4”
를 추가해줍니다.
위의 설정은 IPv4환경으로만 동작하게 하는 옵션입니다. 반대로 -6로 설정할 경우 IPv6로만 동작합니다.
$ service named restart
를 통해 재시동 하면 더이상 로그가 쌓이지 않는 것을 확인할 수 있습니다.
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 공지 | Open DNS 취약점 보안 조치사항 (Windows, Linux 포함) | 호스트웨이 | 2012.07.19 | 19598 |
| 15 | Lame server 관련된 DNS 에러메시지 처리하기 | 호스트웨이 | 2015.09.16 | 6091 |
| » | bind IPv6 설정 제거 | 호스트웨이 | 2015.09.13 | 7811 |
| 13 | 네임서버(BIND) 최신버전 업그레이드 | 호스트웨이 | 2013.07.02 | 11675 |
| 12 | 네임서버 도메인 위임 | 호스트웨이 | 2012.12.13 | 6690 |
| 11 | CentOS6 에서의 DNS 정보 변경 | 호스트웨이 | 2012.11.09 | 6553 |
| 10 | DIG 사용법 | 호스트웨이 | 2012.10.05 | 10599 |
| 9 | 도메인 네임의 구조 | 호스트웨이 | 2012.07.06 | 12506 |
| 8 | CentOS Bind 9.x 를 이용한 DNS 설치 및 설정 | Namlyong | 2010.01.14 | 66091 |
| 7 | Cent 5 로 DNS 서비스 구축하기 3장 | 호스트웨이 | 2009.07.28 | 20016 |
| 6 | Cent 5 로 DNS 서비스 구축하기 2장 | 호스트웨이 | 2009.06.03 | 21499 |
| 5 | Cent 5 로 DNS 서비스 구축하기 1장 | 호스트웨이 | 2009.05.19 | 22157 |
| 4 | Fedora 9 과 같이 bind-9.5.x 사용자에게 | HOSTWAY | 2008.07.24 | 27115 |
| 3 | flush dns cache | HOSTWAY | 2008.07.01 | 49496 |
| 2 | lame server resolving 로그 남기지 않기 | sylee | 2008.06.27 | 25968 |
| 1 | 네임서버 설정 검사하기 | jook | 2008.05.21 | 28283 |