открыт порт 53/tcpПо умолчанию ДНС-запросы выполняются по UDP. Fallback на TCP идет только если запрос(ответ) превышает 500 байт, как правило при AXFR-запросах (трансфер зоны). Откройте 53/UDP
(прошло уже больше суток)Какой TTL у SOA-записи? Дайте вывод
dig example.com SOA
Как его заставить писать логи?Директива 'logging' в конфиге. Вот пример, можете от него плясать:
logging {
# # Log queries to a file limited to a size of 100 MB.
channel query_logging {
file "/var/log/named_querylog"
versions 20 size 200M;
print-time yes; // timestamp log entries
severity dynamic;
};
channel security {
file "/var/log/named_security"
versions 10 size 50M;
print-time yes;
severity dynamic;
};
channel resolver {
file "/var/log/named_resolver"
versions 2 size 50M;
print-time yes;
severity dynamic;
};
channel network {
file "/var/log/named_network"
versions 2 size 50M;
print-time yes;
severity dynamic;
};
channel xfer {
file "/var/log/named_xfer"
versions 2 size 50M;
print-time yes;
severity dynamic;
};
channel client {
file "/var/log/named_client"
versions 2 size 50M;
print-time yes;
severity dynamic;
};
category queries { query_logging; };
category security { security; };
category resolver { resolver; };
category network { network; };
category xfer-in { xfer; };
category xfer-out { xfer; };
category client { client; };
#
# # Log general name server errors to syslog.
channel syslog_errors {
syslog user;
severity error;
};
category default { syslog_errors; };
#
# # Don't log lame server messages.
category lame-servers { null; };
category security { null; };
};
