생활속의 IT 노하우/리눅스
[BIND 9.11.13] DNS 구축 후 nslookup에서 CNAME 레코드 조회 에러.
JunToday
2020. 9. 18. 17:04
728x90
OS버전 : CentOS Linux release 8.2.2004 (Core) 4.18.0-193.14.2.el8_2.x86_64
BIND버전 : BIND 9.11.13-RedHat-9.11.13-5.el8_2 (Extended Support Version)
네임서버 설정 후 nslookup에서 A레코드를 조회하면 정상적으로 조회 됨.
그런데 CNAME레코드를 조회하면 server failed라면서 조회가 안 됨.
서버 메세지 로그에서는 아래와 같은 로그를 남김...
validating kr/DNSKEY: verify failed due to bad signature (keyid=61615): RRSIG validity period has not begun
validating kr/DNSKEY: no valid signature found (DS)
이 문제는 서버 시간 동기화로 해결했다.
728x90