Subdnsへの委任が機能しない

Question

最近DNSをセットアップしようとしました。チェックツールは、Aレコードの中にはAレコードがないことを伝えています。しかし、私はそう思った。

ゾーンファイル：

$ORIGIN . 
$TTL 2D 
.  IN  SOA  ns1. root.ns1. (
         2016052404 ; Serial 
           8H  ; Refresh 
           2H  ; Retry 
           4W  ; Expire 
           3H  ; NX (TTL Negativ Cache) 
) 
.        IN  NS  ns1. 
ns1.       IN  A  192.168.107.2 
at.        IN  NS  ns1.at. 
ns1.at.       IN  A  192.168.107.3 
jp.        IN  NS  ns1.jp. 
ns1.jp.       IN  A  192.168.107.5 

user@dns1:/etc/bind# sudo named-checkzone . db.zonefile 
zone ./IN: at/NS 'ns1.at' (out of zone) has no addresses records (A or AAAA) 
zone ./IN: jp/NS 'ns1.jp' (out of zone) has no addresses records (A or AAAA) 
zone ./IN: loaded serial 2016052404 
OK 

/etc/bind/named-conf.local

zone "." { 
type master; 
file "/etc/bind/db.zonefile"; 
}; 

zone "0.168.192.in-addr.arpa" { 
type master; 
file "/etc/bind/db.0.168.192"; 
}; 

に/etc/resolv.conf：

search . 
nameserver 127.0.0.1 

Answer 1

ますおそらくを使いたいnamed-checkzone man pageから

：

OPTIONS

...

-i mode

は後負荷ゾーンの整合性チェックを実行します。可能なモードは「完全」（デフォルト）、「完全兄弟」、「ローカル」、「ローカル兄弟」および「なし」です。 ... モード "完全"は、デリゲーションNSレコードがAレコードまたはAAAAレコード（ゾーン内およびゾーン外ホスト名の両方）を参照しているかどうかをチェックします（ レコード）。また、ゾーン内の グルーアドレスレコードが、その子によってアドバタイズされたものと一致するかどうかをチェックします。 モード "local"は、ゾーン内ホスト名 を参照するNSレコードのみをチェックするか、またはネームサーバが 子ゾーンにある場合に必要なグルーが存在することを確認します。 -i localオプションを指定しない ...

私は（予想される）次のような結果を得る8.8.8.8と例えばので、（/etc/resolv.confで定義されている）上流のDNSサーバも、チェックされます：

[root@localhost ~]# named-checkzone . foo.db 
zone ./IN: at/NS 'ns1.at' extra GLUE A record (192.168.107.3) 
zone ./IN: at/NS 'ns1.at' missing GLUE A record (176.28.37.75) 
zone ./IN: at/NS 'ns1.at' missing GLUE AAAA record (2a01:488:42:1000:b01c:254b:fffe:f92a) 
zone ./IN: getaddrinfo(ns1.jp) failed: Temporary failure in name resolution 
zone ./IN: loaded serial 2016052404 
OK 
[root@localhost ~]#