【bind】権威サーバでありつつキャッシュサーバ機能を限定する

BINDの設定例
○権威DNSサーバの場合 (named.conf)：
options {
fetch-glue no; // BIND8の場合に記述する
recursion no; // 再帰問い合わせに応答しない。
};

○DNSキャッシュサーバと権威DNSサーバが同一である場合 (named.conf)：
acl “trusted” {
192.168.0.0/16; // 問い合わせを許可するIPアドレスを指定する。
localhost;
};

options {
fetch-glue no; // BIND8の場合に記述する
recursion yes; // 再帰問い合わせに応答する。
allow-query { any; };
allow-recursion { trusted; };
allow-query-cache { trusted; };
};

zone “foo.jp” {
type master;
file “db.foo”;
};