[已解決]為什么我自己配置的DNS不能解析外網(wǎng)域名呢？求解答

lhq123lol

版本：CentOS6.4   Bind9.8
這是我的具體配置，為什么不能解析外網(wǎng)域名呢？求高手解答阿。。。十分感謝��！
一、named.conf文件
options {
        listen-on port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        forward first;
        forwarders{
        //這一個轉(zhuǎn)發(fā)器我填的是公司域名服務(wù)器地址，我設(shè)置和不設(shè)置一個樣，都沒有能解析外部域名，怎么回事？
        };
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

二、named.rfc1912.zones文件

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update {none;};
};
zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update {none;};
};

zone "13.7.10.in-addr.arpa" IN {
        type master;
        file "13.7.10.zone";
        //allow-update { none; };
};
zone "test2.com" IN {
        type master;
        file "test2.com.zone";
};
zone "14.7.10.in-addr.arpa" IN {
        type master;
        file "14.7.10.zone";
};

三、named.ca 就不用說了吧，都一樣，沒更改其中的內(nèi)容
四、test2.com.zone 文件
$TTL 1D
@       IN SOA          ns.test2.com. root (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

@       IN      NS      ns.test2.com.
ns      IN      A       10.7.14.15
www     IN      A       10.7.14.15

五、14.7.10.zone 文件

$TTL 1D
@       IN SOA          ns.test2.com. root (
                                        12      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

@       IN NS           ns.test2.com.
15      IN PTR          ns.test2.com.
15      IN PTR          www.test2.com.

基本就是這樣配置的，能夠解析我自己的www.test2.com ,但是不能解析例如：www.baidu.com這樣的外網(wǎng)域名，怎么回事呢？

cryboy2001

你把以下兩句去掉試試


         forward first;
         forwarders{
         //這一個轉(zhuǎn)發(fā)器我填的是公司域名服務(wù)器地址，我設(shè)置和不設(shè)置一個樣，都沒有能解析外部域名，怎么回事？
        };

forward first設(shè)置優(yōu)先使用forwarders DNS服務(wù)器做域名解析，如果查詢不到再使用本地DNS服務(wù)器做域名解析。

lhq123lol

回復(fù) 2# cryboy2001

一開始我就是沒有這兩句的，解析不了外網(wǎng)域名。。。


   

lhq123lol

回復(fù) 2# cryboy2001

我是在虛擬機下配置的，和這應(yīng)該沒有關(guān)系吧？


   

cryboy2001

與虛擬機肯定沒有關(guān)系的！


看看日志有沒有什么錯誤

lhq123lol

問題已經(jīng)解決了，非常感謝各位大神的幫助！！

問題出在named.conf ,我把關(guān)于key的都注釋掉就可以解析到外網(wǎng)域名了，具體原因我還不知道，這一點我還要仔細研究一下