Criar DNS Reverso no Bind CentOS 7

[durban]

Preciso criar o DNS reverso de meu servidor de hospedagem, devido a ele ser também o servidor de email, e o hotmail está bloqueando os emails enviados. Uma das soluções a ser utilizada seria criar o dns reverso, comecei a configurar utilizando o Bind mas na hora de incluir a zona o named.conf não aceita a zona do tipo master, meu arquivo esta assim:


zone "meudominio.com.br" IN {
type master;
file "meudominio.com.br.zone";
allow-update { none; };
};

zone "13.168.192.in-addr.arpa" IN {
type master;
file "meudominio.com.br.rr.zone";
allow-update { none; };
};


Os arquivos meudominio.com.br.zone e meudominio.com.br.rr.zone estão criados!!

[flavioleonel]

amigo trabalho com consultoria se tiver interesse e precisar de um proficcional pode me chamar

11 998425822 (whatsapp)

[shuttner]

Posta a mensagem de erro

[RB7Telecom]

Bom dia Durban;

Caso precisar configurar corretamente seu servidor prestamos consultoria para provedores, vou deixar meu skype caso tenha interesse na consultoria deixamos seu bind9 funcionando corretamente e bem configurado.

Skype: rb7telecom

[durban]

Obrigado pela resposta!

Fiz as configurações e realmente deu certo o DNS Reverso, pois o servidor resolveu! Agora o problema é que quando coloco para testar no site abaixo:

https://mail.terra.com.br/postmaster/

Ele diz que meu IP não responde ao DNS Reverso, mas ele está tudo ok! Lembrando que é o IP da Operadora Embratel resolve também. Nós utilizamos o SuperDNS para fazer as configurações. Deve-se fazer algo a mais?

[pinhais]

Eu preciso de alguem que reconfigure meus servidores de dns e o seu reverso.

aponte novos ips no registro.br na minha hospedagem e e-mail.

contatos skype: pinhaistelecom

pago pelo serviço.

[RB7Telecom]

Boa tarde Pinhais;

prestamos consultoria para provedores e empresas caso tenha interesse configuramos seu servidor dns e deixamos funcionando o reverso em sua faixa de ips vou deixar o contato:

Skype: rb7telecom

[andrecarlim]

Bom dia, se ainda não resolveu, posso te dar uma ajuda, o melhor pra você seria usar views no bind, tenho inúmeros servidores de email/web/DNS, rodando assim e te garanto que com views vai ficar seguro e funcional.

Gostaria de manter a conversa aqui para ajudar a quem interessar possa, se você preferir me contatar: [email protected]

[wfreitas]

Fala galera!
Assim to me aventurando no linux agora e to com problema para criar um server dns no Bind-9.9.4, no CentOS 7.
Fiz toda uma leva de configurações seguindo uns tutors ai da net e um video guia do Boson no youtube mas não obtive sucesso na missão, fico no aguardo de um help ai.....
Vou colocar o arquivo que fiz aqui para voces darem uma olhada, fiz o registro do dominio no godaddy. abraço a todos.

[root@perfectv-server etc]# systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Ter 2017-05-23 07:45:24 EDT; 14h ago

Mai 23 07:45:24 perfectv-server bash[1429]: _default/0.168.192.in-addr.arpa/...e
Mai 23 07:45:24 perfectv-server bash[1429]: zone localhost.localdomain/IN: l...0
Mai 23 07:45:24 perfectv-server bash[1429]: zone localhost/IN: loaded serial 0
Mai 23 07:45:24 perfectv-server bash[1429]: zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0...0
Mai 23 07:45:24 perfectv-server bash[1429]: zone 1.0.0.127.in-addr.arpa/IN: ...0
Mai 23 07:45:24 perfectv-server bash[1429]: zone 0.in-addr.arpa/IN: loaded s...0
Mai 23 07:45:24 perfectv-server systemd[1]: named.service: control process e...1
Mai 23 07:45:24 perfectv-server systemd[1]: Failed to start Berkeley Interne....
Mai 23 07:45:24 perfectv-server systemd[1]: Unit named.service entered faile....
Mai 23 07:45:24 perfectv-server systemd[1]: named.service failed.
Hint: Some lines were ellipsized, use -l to show in full.
....

options {
#listen-on port 53 { 127.0.0.1;192.168.0.17; };
#listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost;192.168.0.1/24; };

/*
- If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
- If you are building a RECURSIVE (caching) DNS server, you need to enable
recursion.
- If your recursive DNS server has a public IP address, you MUST enable access
control to limit queries to your legitimate users. Failing to do so will
cause your server to become part of large scale DNS amplification
attacks. Implementing BCP38 within your network would greatly
reduce such attack surface


recursion yes;

dnssec-enable yes;
dnssec-validation yes;

/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";

forwarders {
8.8.8.8;
208.67.222.222;
};
};

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};

zone "perfectv.net"IN {
type master;
file "fwd.perfectv.net.db";
allow-update { none; };
};

zone "0.168.192.in-addr.arpa"IN {
type master;
file "0.168.192.db";
allow-update { none; };
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
.........

$ORIGIN perfectv.net.
$TTL 86400
@ IN SOA perfectv-server.perfectv.net. root.perfectv.net.(
100 ; serial
3600 ; refresh
1800 ; retry
604800 ; expire
86400 ; minimum
)

perfectv.net. IN NS perfectv.net.
perfectv.net. IN A 192.168.1.17
;@ IN A 127.0.0.1
;@ IN AAAA ::1
perfectv-server IN A 192.168.0.17
will IN A 192.168.0.11
www IN CNAME perfectv.net

rever.

;
; BIND reverse data file for local loopback interface
;
$ORIGIN perfectv.net.
$TTL 86400
@ IN SOA perfectv-server.perfectv.net. root.perfectv.net.(
1 ; serial
3600 ; refresh
1800 ; retry
604800 ; expire
86400 ; minimum
)
;
IN NS perfectv-server.
1 IN PTR roteador.perfectv.net.
11 IN PTR will.perfectv.net.
17 IN PTR perfectv-server.perfectv.net.

estes sao os dados que configurei.

segue o teste que fiz e da este erro..

[andrecarlim]

Amigo, dá uma lida nisso e veja se ajuda.

http://www.cyberciti.biz/tips/howto-...le-errors.html