BIND9 — самый живучий DNS-сервер в индустрии: за десятилетия он оброс огромным числом параметров, и почти у каждого есть неочевидный побочный эффект. В логах при этом часто пишется что-то предельно скупое вроде «SERVFAIL» или «connection refused», а реальная причина спрятана на два уровня глубже. Разберём частые ошибки BIND9 на сервере по симптому, причине и решению с конкретными командами — от синтаксиса зоны до открытого резолвера.
Подробнее →