DNS & BIND Kochbuch

3.10 Dynamische Updates erlauben

Problem

Sie möchten für eine Ihrer Zonen dynamische Updates erlauben.

Lösung

Verwenden Sie die zone-Unteranweisung allow-update. Zum Beispiel:

zone "foo.example" {
    type master;
    file "db.foo.example";
    allow-update { 192.168.0.4; };
};

Dies ermöglicht dynamische Updates der Zone foo.example von der IP-Adresse 192.168.0.4 aus. Sie können mehrere Adressen oder einen ganzen Adressbereich angeben, aber das ist im Allgemeinen keine gute Idee: Sie sollten dynamische Updates so stark wie möglich einschränken, da ein mittels allow-update befugter Updater fast jede beliebige Änderung an der Zone durchführen kann.

Falls Sie einen BIND 9-Nameserver einsetzen und die Software, die die dynamischen Updates sendet, TSIG-signierte ...