네임서버를 2개 돌리고 있습니다.
ns.abc.com 213.170.250.172 (primary)
ns2.abc.com 213.170.36.189 (secondary)
각 네임서버에서 질의를 하면 전혀 오류없이
도메인을 다 잘 찾는데
아래처럼 ns.abc.com 에서 ls -a로 찾으면 계속 오류가 납니다.
무슨 문제 일까요?
-----------------------------------------------------
C:WINNTsystem32>nslookup
Default Server: ns1.thrunet.com
Address: 210.117.65.1
> server ns.abc.com
Default Server: ns.abc.com
Address: 213.170.250.172
> ls -a abc.com.
[ns.abc.com]
*** Can't list domain abc.com.: Query refused
> ls -a ns2.abc.com
[ns.abc.com]
*** Can't list domain ns2.abc.com: Query refused
> server ns2.abc.com
Default Server: ns2.abc.com
Address: 213.170.36.189
> ls -a abc.com
[ns2.abc.com]
webmail CNAME abc.com
mail CNAME abc.com
www CNAME abc.com
dizzo CNAME abc.com--이 곳에 서명을 적어주십시오.
무신 서명?
네임서버에서 ls 로 존 전체를 받는 것은 AXFR 요청인데, 보안상 대부분 서버가 허용하지 않아 Query refused 가 나옵니다. 정상적인 설정이라면 허용 대상을 보조 서버 주소로 제한하고, 다른 곳에서는 거부하는 것이 맞습니다. 일반 질의가 되는 것은 문제가 없다는 뜻입니다.