il bind non funzionerebbe a meno che allow-query sia "any"

Ho questo in /etc/named.conf, ho commentato i valori predefiniti e impostato il mio sotto di esso. Il mio dominio non verrebbe caricato nel browser a meno che non imposti allow-query su "any", va bene, cosa devo modificare? If is localhosto 127.0.0.1; 10.0.1.0/24;domain non si carica. Ho provato la cosa 127 .. perché l'ha menzionata qui: http://wiki.mandriva.com/en/Testing:Bind

La versione di bind è 9.7.0-P2-RedHat-9.7.0-5.P2.el6_0.1 Il sistema operativo è CentOS 6.0.

options {
        // listen-on port 53 { 127.0.0.1; };
        listen-on port 53 { any; };
        //listen-on-v6 port 53 { ::1; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        //allow-query     { localhost; };
        allow-query     { any; };

        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
};

Quando ascolti 127.0.0.1 o localhost o :: 1 e / o consenti query solo da localhost, il bind risponderà solo alle query provenienti dallo stesso computer che esegue il bind. (In questo modo "testare" probabilmente perché probabilmente intendevano solo testare quel legame funziona senza aprirlo all'esterno per motivi di sicurezza.)

È normale impostarli su "qualsiasi" in modo che sia accessibile dall'esterno.

Se il server DNS è un server di memorizzazione nella cache locale, impostare

allow-query { <your subnet>; }; 

nelle opzioni. E, in ciascuna zona:

allow-query { any; };

Se non lo si utilizza come server di memorizzazione nella cache, impostarlo su nessuna opzione;

allow-query { none; };

Fondamentalmente, non vuoi che il tuo server risponda a domini che non sei autorevole.

Fai attenzione: questo non è vero:

Se non lo si utilizza come server di memorizzazione nella cache, impostarlo su nessuna opzione;

allow-query { none; };

Tale server non risponde a nessun pacchetto anche per i domini per i quali è autorevole.