etc/namedb/named.conf

   1 // $FreeBSD$
   2 //
   3 // Refer to the named.conf(5) and named(8) man pages, and the documentation
   4 // in /usr/share/doc/bind9 for more details.
   5 //
   6 // If you are going to set up an authoritative server, make sure you
   7 // understand the hairy details of how DNS works.  Even with
   8 // simple mistakes, you can break connectivity for affected parties,
   9 // or cause huge amounts of useless Internet traffic.
  10
  11 options {
  12         // Relative to the chroot directory, if any
  13         directory       "/etc/namedb";
  14         pid-file        "/var/run/named/pid";
  15         dump-file       "/var/dump/named_dump.db";
  16         statistics-file "/var/stats/named.stats";
  17
  18 // If named is being used only as a local resolver, this is a safe default.
  19 // For named to be accessible to the network, comment this option, specify
  20 // the proper IP address, or delete this option.
  21         listen-on       { 127.0.0.1; };
  22
  23 // If you have IPv6 enabled on this system, uncomment this option for
  24 // use as a local resolver.  To give access to the network, specify
  25 // an IPv6 address, or the keyword "any".
  26 //      listen-on-v6    { ::1; };
  27
  28 // These zones are already covered by the empty zones listed below.
  29 // If you remove the related empty zones below, comment these lines out.
  30         disable-empty-zone "255.255.255.255.IN-ADDR.ARPA";
  31         disable-empty-zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";
  32         disable-empty-zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";
  33
  34 // In addition to the "forwarders" clause, you can force your name
  35 // server to never initiate queries of its own, but always ask its
  36 // forwarders only, by enabling the following line:
  37 //
  38 //      forward only;
  39
  40 // If you've got a DNS server around at your upstream provider, enter
  41 // its IP address here, and enable the line below.  This will make you
  42 // benefit from its cache, thus reduce overall DNS traffic in the Internet.
  43 /*
  44         forwarders {
  45                 127.0.0.1;
  46         };
  47 */
  48         /*
  49            Modern versions of BIND use a random UDP port for each outgoing
  50            query by default in order to dramatically reduce the possibility
  51            of cache poisoning.  All users are strongly encouraged to utilize
  52            this feature, and to configure their firewalls to accommodate it.
  53
  54            AS A LAST RESORT in order to get around a restrictive firewall
  55            policy you can try enabling the option below.  Use of this option
  56            will significantly reduce your ability to withstand cache poisoning
  57            attacks, and should be avoided if at all possible.
  58
  59            Replace NNNNN in the example with a number between 49160 and 65530.
  60         */
  61         // query-source address * port NNNNN;
  62 };
  63
  64 // If you enable a local name server, don't forget to enter 127.0.0.1
  65 // first in your /etc/resolv.conf so this server will be queried.
  66 // Also, make sure to enable it in /etc/rc.conf.
  67
  68 // The traditional root hints mechanism. Use this, OR the slave zones below.
  69 zone "." { type hint; file "named.root"; };
  70
  71 /*      Slaving the following zones from the root name servers has some
  72         significant advantages:
  73         1. Faster local resolution for your users
  74         2. No spurious traffic will be sent from your network to the roots
  75         3. Greater resilience to any potential root server failure/DDoS
  76
  77         On the other hand, this method requires more monitoring than the
  78         hints file to be sure that an unexpected failure mode has not
  79         incapacitated your server.  Name servers that are serving a lot
  80         of clients will benefit more from this approach than individual
  81         hosts.  Use with caution.
  82
  83         To use this mechanism, uncomment the entries below, and comment
  84         the hint zone above.
  85 */
  86 /*
  87 zone "." {
  88         type slave;
  89         file "slave/root.slave";
  90         masters {
  91                 192.5.5.241;    // F.ROOT-SERVERS.NET.
  92         };
  93         notify no;
  94 };
  95 zone "arpa" {
  96         type slave;
  97         file "slave/arpa.slave";
  98         masters {
  99                 192.5.5.241;    // F.ROOT-SERVERS.NET.
 100         };
 101         notify no;
 102 };
 103 zone "in-addr.arpa" {
 104         type slave;
 105         file "slave/in-addr.arpa.slave";
 106         masters {
 107                 192.5.5.241;    // F.ROOT-SERVERS.NET.
 108         };
 109         notify no;
 110 };
 111 */
 112
 113 /*      Serving the following zones locally will prevent any queries
 114         for these zones leaving your network and going to the root
 115         name servers.  This has two significant advantages:
 116         1. Faster local resolution for your users
 117         2. No spurious traffic will be sent from your network to the roots
 118 */
 119 // RFC 1912
 120 zone "localhost"        { type master; file "master/localhost-forward.db"; };
 121 zone "127.in-addr.arpa" { type master; file "master/localhost-reverse.db"; };
 122 zone "255.in-addr.arpa" { type master; file "master/empty.db"; };
 123
 124 // RFC 1912-style zone for IPv6 localhost address
 125 zone "0.ip6.arpa"       { type master; file "master/localhost-reverse.db"; };
 126
 127 // "This" Network (RFCs 1912 and 3330)
 128 zone "0.in-addr.arpa"           { type master; file "master/empty.db"; };
 129
 130 // Private Use Networks (RFC 1918)
 131 zone "10.in-addr.arpa"          { type master; file "master/empty.db"; };
 132 zone "16.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 133 zone "17.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 134 zone "18.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 135 zone "19.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 136 zone "20.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 137 zone "21.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 138 zone "22.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 139 zone "23.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 140 zone "24.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 141 zone "25.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 142 zone "26.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 143 zone "27.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 144 zone "28.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 145 zone "29.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 146 zone "30.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 147 zone "31.172.in-addr.arpa"      { type master; file "master/empty.db"; };
 148 zone "168.192.in-addr.arpa"     { type master; file "master/empty.db"; };
 149
 150 // Link-local/APIPA (RFCs 3330 and 3927)
 151 zone "254.169.in-addr.arpa"     { type master; file "master/empty.db"; };
 152
 153 // TEST-NET for Documentation (RFC 3330)
 154 zone "2.0.192.in-addr.arpa"     { type master; file "master/empty.db"; };
 155
 156 // Router Benchmark Testing (RFC 3330)
 157 zone "18.198.in-addr.arpa"      { type master; file "master/empty.db"; };
 158 zone "19.198.in-addr.arpa"      { type master; file "master/empty.db"; };
 159
 160 // IANA Reserved - Old Class E Space
 161 zone "240.in-addr.arpa"         { type master; file "master/empty.db"; };
 162 zone "241.in-addr.arpa"         { type master; file "master/empty.db"; };
 163 zone "242.in-addr.arpa"         { type master; file "master/empty.db"; };
 164 zone "243.in-addr.arpa"         { type master; file "master/empty.db"; };
 165 zone "244.in-addr.arpa"         { type master; file "master/empty.db"; };
 166 zone "245.in-addr.arpa"         { type master; file "master/empty.db"; };
 167 zone "246.in-addr.arpa"         { type master; file "master/empty.db"; };
 168 zone "247.in-addr.arpa"         { type master; file "master/empty.db"; };
 169 zone "248.in-addr.arpa"         { type master; file "master/empty.db"; };
 170 zone "249.in-addr.arpa"         { type master; file "master/empty.db"; };
 171 zone "250.in-addr.arpa"         { type master; file "master/empty.db"; };
 172 zone "251.in-addr.arpa"         { type master; file "master/empty.db"; };
 173 zone "252.in-addr.arpa"         { type master; file "master/empty.db"; };
 174 zone "253.in-addr.arpa"         { type master; file "master/empty.db"; };
 175 zone "254.in-addr.arpa"         { type master; file "master/empty.db"; };
 176
 177 // IPv6 Unassigned Addresses (RFC 4291)
 178 zone "1.ip6.arpa"               { type master; file "master/empty.db"; };
 179 zone "3.ip6.arpa"               { type master; file "master/empty.db"; };
 180 zone "4.ip6.arpa"               { type master; file "master/empty.db"; };
 181 zone "5.ip6.arpa"               { type master; file "master/empty.db"; };
 182 zone "6.ip6.arpa"               { type master; file "master/empty.db"; };
 183 zone "7.ip6.arpa"               { type master; file "master/empty.db"; };
 184 zone "8.ip6.arpa"               { type master; file "master/empty.db"; };
 185 zone "9.ip6.arpa"               { type master; file "master/empty.db"; };
 186 zone "a.ip6.arpa"               { type master; file "master/empty.db"; };
 187 zone "b.ip6.arpa"               { type master; file "master/empty.db"; };
 188 zone "c.ip6.arpa"               { type master; file "master/empty.db"; };
 189 zone "d.ip6.arpa"               { type master; file "master/empty.db"; };
 190 zone "e.ip6.arpa"               { type master; file "master/empty.db"; };
 191 zone "0.f.ip6.arpa"             { type master; file "master/empty.db"; };
 192 zone "1.f.ip6.arpa"             { type master; file "master/empty.db"; };
 193 zone "2.f.ip6.arpa"             { type master; file "master/empty.db"; };
 194 zone "3.f.ip6.arpa"             { type master; file "master/empty.db"; };
 195 zone "4.f.ip6.arpa"             { type master; file "master/empty.db"; };
 196 zone "5.f.ip6.arpa"             { type master; file "master/empty.db"; };
 197 zone "6.f.ip6.arpa"             { type master; file "master/empty.db"; };
 198 zone "7.f.ip6.arpa"             { type master; file "master/empty.db"; };
 199 zone "8.f.ip6.arpa"             { type master; file "master/empty.db"; };
 200 zone "9.f.ip6.arpa"             { type master; file "master/empty.db"; };
 201 zone "a.f.ip6.arpa"             { type master; file "master/empty.db"; };
 202 zone "b.f.ip6.arpa"             { type master; file "master/empty.db"; };
 203 zone "0.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 204 zone "1.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 205 zone "2.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 206 zone "3.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 207 zone "4.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 208 zone "5.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 209 zone "6.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 210 zone "7.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 211
 212 // IPv6 ULA (RFC 4193)
 213 zone "c.f.ip6.arpa"             { type master; file "master/empty.db"; };
 214 zone "d.f.ip6.arpa"             { type master; file "master/empty.db"; };
 215
 216 // IPv6 Link Local (RFC 4291)
 217 zone "8.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 218 zone "9.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 219 zone "a.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 220 zone "b.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 221
 222 // IPv6 Deprecated Site-Local Addresses (RFC 3879)
 223 zone "c.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 224 zone "d.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 225 zone "e.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 226 zone "f.e.f.ip6.arpa"           { type master; file "master/empty.db"; };
 227
 228 // IP6.INT is Deprecated (RFC 4159)
 229 zone "ip6.int"                  { type master; file "master/empty.db"; };
 230
 231 // NB: Do not use the IP addresses below, they are faked, and only
 232 // serve demonstration/documentation purposes!
 233 //
 234 // Example slave zone config entries.  It can be convenient to become
 235 // a slave at least for the zone your own domain is in.  Ask
 236 // your network administrator for the IP address of the responsible
 237 // master name server.
 238 //
 239 // Do not forget to include the reverse lookup zone!
 240 // This is named after the first bytes of the IP address, in reverse
 241 // order, with ".IN-ADDR.ARPA" appended, or ".IP6.ARPA" for IPv6.
 242 //
 243 // Before starting to set up a master zone, make sure you fully
 244 // understand how DNS and BIND work.  There are sometimes
 245 // non-obvious pitfalls.  Setting up a slave zone is usually simpler.
 246 //
 247 // NB: Don't blindly enable the examples below. :-)  Use actual names
 248 // and addresses instead.
 249
 250 /* An example dynamic zone
 251 key "exampleorgkey" {
 252         algorithm hmac-md5;
 253         secret "sf87HJqjkqh8ac87a02lla==";
 254 };
 255 zone "example.org" {
 256         type master;
 257         allow-update {
 258                 key "exampleorgkey";
 259         };
 260         file "dynamic/example.org";
 261 };
 262 */
 263
 264 /* Example of a slave reverse zone
 265 zone "1.168.192.in-addr.arpa" {
 266         type slave;
 267         file "slave/1.168.192.in-addr.arpa";
 268         masters {
 269                 192.168.1.1;
 270         };
 271 };
 272 */
 273