12.6. Erreurs courantes à éviter

De manière générale, les débutants font fréquemment des erreurs en éditant des fichiers de configuration BIND. Évitez les problèmes suivants:

• Assurez-vous de bien incrémenter le numéro de série lors de toute modification d'un fichier de zone.

  Si le numéro de série n'est pas incrémenté, il se peut que votre serveur de noms maître possède les informations nouvelles et correctes, mais les serveurs de noms esclaves ne seront jamais notifiés du changement ou ne tenteront pas de rafraîchir leurs données sur cette zone.

• Faites attention à bien utiliser ellipses et points-virgules correctement dans le fichier /etc/named.conf.

  L'omission d'un point-virgule ou une ellipse non fermée empêcheront named e démarrer.

• Rappelez-vous de placer des points (.) dans les fichiers de zone après tous les FQDN et de les omettre pour les noms d'hôtes.

  Un point à la fin d'un nom de domaine indique un nom de domaine pleinement qualifié (en d'autres termes, complet). Si le point est omis, named attachera le nom de la zone ou la valeur $ORIGIN à la suite du nom pour le compléter.

• Si votre pare-feu cause des problèmes en bloquant les connexions depuis le programme named vers d'autres serveurs de noms, vous devrez peut-être éditer son fichier de configuration.

  La version 9 de BIND utilise par défaut des ports attribués au hasard au-delà de 1024, pour envoyer des requêtes à d'autres serveurs de noms. Toutefois certains pare-feu exigent que tous les serveurs de noms utilisent uniquement le port 53 pour communiquer. Il est possible de forcer named à utiliser le port 53 en ajoutant la ligne suivante à la déclaration cela en ajoutant la ligne suivante options de /etc/named.conf:

  query-source address * port 53;