Comentários sobre: Servidor DNS Bind9 – Recursivo + Autoritativo DNSSEC + Reverso + RPZ + Fail2ban + nftables + Zabbix no Debian 11/12

Por: Remontti

Remontti — Mon, 23 Mar 2026 00:34:45 +0000

Debian 13:
[bind9]
enabled = true
port = domain,953
protocol = tcp
logpath = /var/log/named/security.log
bantime = 12h
maxretry = 1
action = route[blocktype=blackhole]

Por: PATRICIO L ALVES

PATRICIO L ALVES — Sat, 26 Jul 2025 23:20:03 +0000

Boa noite, configurei o DNS Master autoritativo, ficou filé, porem no slave que teoricamente é mais facil a configuração esta dando erro no finalzinho do tutorial, quando dou restart no bind da erro:

Job for named.service failed because the control process exited with error code.
See “systemctl status named.service” and “journalctl -xeu named.service” for details.

olha como esta o named.conf.local

zone “lidernet.net.br” {
type slave;
file “/var/cache/bind/slave-aut/lidernet.net.br/lidernet.net.br.hosts.signed”;
masters { IP DO MASTER; };
allow-notify { IP DO MASTER; };
};

Onde estou errando?

Por: Simei

Simei — Wed, 09 Apr 2025 03:38:27 +0000

Tem como usar wildcards em ipv6 para que qualquer ipv6 da rede tenha um reverso?

Por: Marcelo

Marcelo — Tue, 15 Oct 2024 13:41:30 +0000

Posso ter o Recursivo e o Reverso local e manter meu autoritativo no Registro.br?

Por: Reginaldo Silva

Reginaldo Silva — Tue, 13 Aug 2024 16:25:30 +0000

Boa tarde! Excelente conteúdo como sempre!
Uma dúvida, quando dou o comando dig -x ipv6 @localhost +short não retorna nada. Onde checo isso pro reverso ip funcionar?

Por: Willian da Silva Lima

Willian da Silva Lima — Thu, 25 Apr 2024 00:04:03 +0000

No Fail2Ban, a configuração definida para IPv6 ‘allowipv6’ não foi definida no arquivo, está em auto ou com comentada, para alterar, vá:
vim /etc/fail2ban/fail2ban.conf
allowipv6 = yes

Por: Instalação do Nginx Proxy Manager - Remontti

Instalação do Nginx Proxy Manager - Remontti — Tue, 06 Feb 2024 12:35:08 +0000

[…] Para que possamos encaminhar os acessos iremos necessitar configurar um subdomínios para cada situação em nosso servidor DNS autoritativo. […]

Por: maycon

maycon — Thu, 25 Jan 2024 18:16:24 +0000

prefregex = ^%(__line_prefix)s(?: error:)?\s*client(?: @\S*)? #\S+(?: $[\S.]+$)?: .+\s(?:denied|$NOTAUTH$|$allow-query-cache did not match$)\s*$

Por: Automatizando o bloqueio de sites no Brasil pelo DNS usando a API da anablock.net.br (BIND9+RPZ) - Remontti

Mon, 22 Jan 2024 17:58:28 +0000

[…] Não abordarei a instalação do BIND neste momento, pois já disponibilizamos um tutorial completo em nosso blog, que pode ser acessado através do seguinte link: Servidor DNS Bind9 (Debian 12). […]

Por: pedro

pedro — Fri, 05 Jan 2024 23:33:53 +0000

Fiz os testes em ubuntu-server funcionou 100% porém estou com um unico problema.. dnssec , consigo gerar as chaves ao dar reboot ele gera os arquivos .signed, .jnl, .jbk ao validar o dnssec no site do registro.br ele mostra a keytag e o digest1 blz.. após logar no registro.br para adicionar a keytag e o digest1 no meus dns ele dá ! DS: TEMPO ESGOTADO em vermelho e não salva.. voltei de novo na ferramenta do dnssec do registro.br e ao digitar o meu dominio + IP servidor dns1 ele mostra a keytag e o digest normal, ao tentar digitar o dominio + IP dns2 servidor slave ele não mostra nada dá tempo esgotado também é normal?

Verifiquei também que no seu tutorial ele mostra no keytag e digest eo algoritmo RSA-SHA-1-NSEC3 mas nos comandos para gerar as chaves no tutorial ele mostra
1
# dnssec-keygen -a ECDSAP256SHA256 remontti.net.br
Generating key pair.
Kremontti.net.br.+007+29298
1
2
Generating key pair.
Kremontti.net.br.+007+29298
# dnssec-keygen -a ECDSAP256SHA256 -f KSK remontti.net.br
1
# dnssec-keygen -a ECDSAP256SHA256 -f KSK remontti.net.br

Ao testar na ferramenta do registro.br ele mostra algoritmo ECDSA-SHA-256

o restante o slave, está recebendo automático a zona dominio.com.br.signed porém ao gerar no dns servidor slave (d=meudominio.com.br; dig @127.0.0.1 +norecurse “$d”. DNSKEY | dnssec-dsfromkey -f – “$d” | head -1) ele mostra outro keytag e outro digest 1 totalmente diferente do que mostra no dns servidor master autoritativo.. será que estou efetuando algum passao errado? na ferramenta do registro br tanto master como slave dns mostra lá como autoridade sobre o dominio

Por: Marcos

Marcos — Wed, 18 Oct 2023 05:41:07 +0000

Em resposta a Romário. Conseguio resolver?

Por: Nilton Machado

Nilton Machado — Mon, 04 Sep 2023 19:51:10 +0000

no fail2ban, aparece alguns ips v4 e v6, consigo visualizar no firewall as regras drop dos ipv4, mas não do ipv6, tem que habilitar o ipv6 no fil2ban?

Por: Fabio

Fabio — Sat, 03 Jun 2023 19:05:59 +0000

Boa tarde, nomes no qual o ip está hospedado internamente não abrem. Teria algum ajuste a ser feito ?

Por: JARBAS PEIXOTO JUNIOR

JARBAS PEIXOTO JUNIOR — Sat, 06 May 2023 15:41:30 +0000

Opa, olha nóis aqui novamente pra agradecer o EXCELENTE tutorial disponibilizado.

Há dois anos atrás a empresa onde atualmente trabalho tinha somente as poucas entradas que o registro.br disponibiliza na console web. Consegui instalar dois servidores na Cloud Oracle (OS: Ubuntu 22.04.2 LTS x86_64 – Memory: 203MiB / 964MiB) que são nossos servidores de DNS e a quantidade entradas de DNS que temos hoje facilitou e MUITO os acessos aos nossos serviços.

Documentei TODO o procedimento interno que realizei numa Wiki interna com essa referência:
* Melhor tutorial de todos os tempos: https://blog.remontti.com.br/3086 e https://blog.remontti.com.br/5958

A título de curiosidade: Alteração efetuada no registro.br – 10/Mai/2022 às 18:50

Por: Montanaro Mendes

Montanaro Mendes — Mon, 01 May 2023 15:13:58 +0000

Olá Remontti, excelente tutorial!!!
O DNS recursivo esta funcionando aqui perfeitamente!

Só uma dúvida sobre o autoritativo. Localmente dentro da rede tenho ping no domínio sem nenhum problema, porém quando vou pra fora da rede, não consigo pingar. O que pode ser?

Por: Romário

Romário — Thu, 23 Feb 2023 13:46:41 +0000

bash: dnssec-keygen: comando não encontrado

pra mim está dando erro.

Por: Rudimar Remontti

Rudimar Remontti — Wed, 15 Feb 2023 02:07:33 +0000

Em resposta a Eduardo. Provável que não seja o DNS e sim problemas com rotas (operadora)

Por: Eduardo

Eduardo — Tue, 14 Feb 2023 14:50:15 +0000

Artigo top demais, blog sempre me ajudando muito!
Subi aqui só o servidor de DNS recursivo, estou com problemas que bancos em geral não abrem nos celulares. Pelo PC tudo normal, mas nos aplicativos só abre se ativar Ipv6 ou forçar um DNS externo.
Alguma sugestão? Obrigado.

Por: Abdulio Waled

Abdulio Waled — Mon, 30 Jan 2023 18:34:46 +0000

Olá, caso queiramos utilizar o DNS em um provedor, como faríamos para obter a guarda do log? Seria dentro desse servidor, teria algum software de para guarda de Log??? Como enquadrá-lo a LGPD???

Por: Dhefesson Santos

Dhefesson Santos — Fri, 02 Dec 2022 16:36:30 +0000

Conteúdo muito rico. Parabéns pela riqueza de detalhes.