Intranet の DNS master になっている機械の /var/log/messages に、次のような 文字がいくつも表示されている

Aug  5 11:00:11 
catania named[2999]: 
client 218.44.234.236#50828: 
view internal: query (cache) 'example.com/AAAA/IN' denied

これは、単に、 /etc/named.conf に次の行が足りなかったためのようだ。

  allow-recursion {local-net;};

view internal の中に recursion yes; と書いただけでは、有効でなかった。
Getting above error message may be fixed by adding 'allow-recursion' statement in /etc/named.conf.

因みに版は次のもの。

bind-9.4.2pl1       Version 9 of the Berkeley Internet Name Daemon, implementation of DNS

しかし変だと思うのは、この版にしたのは例の cache poisoning の話が出た 2008/07/12 で、 その後しばらく 7/30 日頃まではこの問題はなかった気もする。... そうではない。7/31 に、 Intranet DNS master を入替えていた (OS や機械を交換した)。

さて、 既にもう一つ新しいものが出ているらしい。

上に書いた話は、ネットワーク構成にも依るらしい。上の設定がなくても、recursion による検索が可能な機械もある。