Если вы администрируете больше пары доменов или хотите держать собственный резолвер для внутренней сети, рано или поздно упираетесь в BIND9 — он старый, местами неудобный, но именно он де-факто стандарт индустрии, и почти вся документация RFC по DNS написана с оглядкой на его поведение. Ставить его «в систему» через apt — плохая идея на современном сервере: версия в репозитории отстаёт, конфиги расползаются по /etc, а откатить неудачный zone-файл без даунтайма неудобно. Ниже — рабочий docker-compose.yml, который поднимает BIND9 как авторитетный…
Подробнее →