roles/bind/templates/named.conf.options

   1 //========================================================================
   2 // If BIND logs error messages about the root key being expired,
   3 // you will need to update your keys.  See https://www.isc.org/bind-keys
   4 //========================================================================
   5
   6 options {
   7         directory "/var/cache/bind";
   8         key-directory "/var/lib/bind/keys";
   9
  10         recursion no;
  11         sig-validity-interval 14;
  12
  13         auth-nxdomain no;    # conform to RFC1035
  14         listen-on { {{ bind.listen }}; 127.0.0.1; };
  15 {% if bind.listen_v6 is defined %}
  16         listen-on-v6 { {{ bind.listen_v6 }}; ::1; };
  17 {% endif %}
  18
  19         // hide BIND version
  20         version "unknown";
  21
  22         // do rate-limiting
  23         rate-limit {
  24                 responses-per-second 15;
  25         };
  26 };