绑定：客户端X …区域传输“example.com/AXFR/IN”被拒绝，但允许传输{X; }; 被设置！

尝试启动区域传输时，我拒绝访问。

对于一个dig @ns.example.com example.com axfr我越来越

 client 71.252.219.43#58392: zone transfer 'balticovo.eu/AXFR/IN' denied 

组态：

1. 服务器是NAT ， 位于防火墙之后 。 如果这将是防火墙问题，我不会在我的计算机日志文件中看到有这样的请求。
2. 命名的进程作为绑定用户运行，该用户在/var/lib/named被chrooted。

3. named.conf中：

   • DNSpipe理：使用Amazon负载均衡器将mydomain.com路由到www.mydomain.com
   • 将主机名指向Windows DNS服务器中的不同IP
   • 电子邮件反弹，因为IP名称查找失败，但我可以看到rDNS
   • 禁用Windows 2008 R2服务器核心中的DNSrecursion
   • 子域不工作

    web:/var/lib/named/etc# cat named.conf options { directory "/etc"; pid-file "/var/run/named.pid"; statistics-file "/var/run/named.stats"; allow-transfer { 127.0.0.1; }; listen-on port 53 { any; }; listen-on-v6 port 53 { any; }; }; logging { category default { default_syslog; default_debug; }; category unmatched { null; }; channel default_syslog { syslog daemon; severity info; }; channel default_debug { file "named.run"; severity dynamic; }; channel default_stderr { stderr; severity info; }; channel null { null; }; }; zone "." { type hint; file "/etc/root.hints"; }; zone "localhost" { type master; file "/etc/localhost"; }; zone "0.0.127.in-addr.arpa" { type master; file "/etc/127.0.0"; }; zone "example.com" IN { type master; file "sites/example.com/forward.zone"; allow-transfer { 202.157.182.142; 71.252.219.43; }; allow-update { none; }; allow-query { any; }; zone-statistics yes; }; 

4. 所有文件都由绑定拥有。 这个命名的过程真正由chroot用户运行。
5. 挖掘除axfrlogging以外的作品。
6. named -v输出BIND 9.6-ESV-R3

 allow-transfer { 127.0.0.1; 71.252.219.43; };