ビデオを開始

BIND9によるDNSサーバの構築と運用 〜基礎から学ぶ正しいDNS〜　(後半)

allow-transfer

• ゾーン転送のアクセス制限。
  
  
  • allow-query同様、options{}とzone{}に書ける。
    
    
• 自分にも許可しておかないと動作確認するときに不便。
  
  
  • localhostというaclが組み込みで定義されている。
    
    
    • lo0だけでなく、自分のインターフェースに振られているアドレス全部。
      
      
    • と書いてあるが、v6アドレスは含まれないらしい。