BIND設定（長文）

質問

/etc/named.confの設定が下記のようになっています。
options {
directory "/var/named";
allow-query{
172.0.0.1;
192.168.24.0/24;
};
};

controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

acl local{
{
192.168.24.0/24;
127.0.0.1;
};
};

logging{
channel all_log {
file "alllog.text";
severity dynamic;
print-time yes;
};
category default{
default_syslog;
all_log;
};
};

//view "local" {
// match-clients {
// local;
// };

//zone "." IN {
// type hint;
// file "named.ca";
//};

//zone "localhost" IN {
// type master;
// file "localhost.zone";
// allow-update { none; };
//};

//zone "0.0.127.in-addr.arpa" IN {
// type master;
// file "named.local";
// allow-update { none; };
//};

zone "abc" IN {
type master;
file "kuma";
};

zone "24.168.192.in-addr.arpa" IN {
type master;
file "gyaku";
};

include "/etc/rndc.key";

このような状態で別のＰＣよりこのＤＮＳへyahoo等問い合わせ（NSLOOKUP）すると答えが返ってきます。
別のサーバを参照しているのかな？って電源を切るとエラーが当然、返ってきます。
zoneファイル「kuma」にはプライベートが記載されていますが、abcを問い合わせると外部ＩＰが返ってきます。
何故？「．」「localhost」を//でコメントアウトしているのに回答が返ってくるのでしょうか？
ご教授いただけますか？

回答No.1

iwamocchi · ベストアンサー

キャッシュサーバとして動作するように、デフォルトで再帰問い合わせが有効になっているはずです。

再帰問い合わせを無効にするため、options の中に
recursion no;
の一行を追加するとどうでしょうか？

お礼

iwamocchiさんご回答ありがとうございます。

options にrecursion no;を追加して、/etc/init.d named restartしてテストしましたがダメでした。

もう少し勉強してみます。

参考意見ありがとうございました。