首先是在centos系列机器上默认bind是监听ipv4 ipv6两类地址的端口的,但实际生产网络很多又不支持ipv6,会导致各种报错,需要关闭ipv6的监听,只监听ipv4接口
修改/etc/sysconfig/named
OPTIONS="-4"
这样就只监听ipv4了,能减少不少报错。
然后是no valid DS resolving
这个是因为开启了dnssec,配置文件关闭掉就好了。
validating com/SOA: got insecure response; parent indicates it should be secure
no valid RRSIG resolving 'bdimg.com/DS/IN': 192.12.94.30#53
# dnssec-enable yes;
# dnssec-validation yes;