12.6. Erreurs courantes à éviter

De manière générale, les débutants font fréquemment des erreurs en éditant des fichiers de configuration BIND. Évitez les problèmes suivants :

• Assurez-vous de bien incrémenter le numéro de série lors de toute modification d'un fichier de zone.

  Si le numéro de série n'est pas incrémenté, le serveur de noms maître possède certes les nouvelles informations correctes, mais les serveurs de noms esclaves ne sont jamais notifiés du changement ou ne tentent pas de rafraîchir leurs données concernant cette zone.

• Assurez-vous de bien utiliser ellipses et points-virgules correctement dans le fichier /etc/named.conf.

  Un point-virgule omis ou une ellipse non-fermée empêcheront named de démarrer.

• Rappelez-vous bien de placer des points (.) dans les fichiers de zone après tous les FQDN mais de les omettre pour les noms d'hôtes.

  Un point à la fin d'un nom de domaine indique un nom de domaine pleinement qualifié (en d'autres termes, complet). Si le point est omis, named ajoutera le nom de la zone ou la valeur $ORIGIN après le nom pour le compléter.

• Si votre pare-feu crée des problèmes en bloquant les connexions du programme named vers d'autres serveurs de noms, éditez son fichier de configuration.

  La version 9 de BIND utilise par défaut des ports aléatoires supérieurs à 1024 pour envoyer des requêtes à d'autres serveurs de noms. Toutefois certains pare-feu s'attendent à ce que tous les serveurs de noms communiquent uniquement en utilisant le port 53. Pour forcer named à utiliser le port 53, ajoutez la ligne reproduite ci-dessous dans la déclaration options de /etc/named.conf :

  query-source address * port 53;