Saya baru saja menyiapkan BIND9-Server saya dan itu berfungsi dengan baik sejauh ini. Saya memutuskan untuk mengintegrasikan tipuan kecil ke dalam kemampuan DNS saya. Saya ingin menyelesaikan domain yang sesuai dengan IANA seperti * .com dan * .net oleh DNS-server ISP saya, tetapi saya juga ingin mengintegrasikan domain OpenNIC seperti .geek dan .project dengan menggunakan OpenNIC-DNS-Server sebagai ekspeditur. Jadi bagian forwarder saya pada dasarnya terlihat seperti ini:
forwarders {
IP.OF.ISP.DNS;
IP.OF.OPENNIC.DNS;
}
Terlepas dari kenyataan bahwa OpenNIC-DNS dapat menyelesaikan domain-IANA, saya tidak ingin mempercayai mereka, karena membajak domain-domain penting seperti paypal.com atau ebay.com terlalu mudah. Apakah Bind9 meminta catatan penerus langkah demi langkah (dari ip pertama ke ip terakhir) atau apakah meminta secara sewenang-wenang? Saya ingin memastikan, bahwa DNS ISP saya memiliki prioritas utama ketika menyelesaikan domain.
Apakah ada cara saya bisa "men-debug" DNS-query langsung pada DNS-Server saya untuk melihat server apa yang digunakannya untuk mencari domain yang diminta?
sumber