cookbooks/bind/templates/default/named.options.erb

   1 # DO NOT EDIT - This file is being maintained by Chef
   2
   3 options {
   4         # Directory to use for any working files
   5         directory "/var/cache/bind";
   6
   7         # Only allow queries from our machines
   8         allow-query { localnets; };
   9
  10         # Don't allow transfers
  11         allow-transfer { none; };
  12
  13         # Listen on any IPv6 interfaces
  14         listen-on-v6 { any; };
  15
  16         # Ensure dnssec validation is enabled using embedded trust anchors
  17         dnssec-validation auto;
  18
  19         # Set reasonably memory limit for cache
  20         max-cache-size 10%;
  21
  22         # Ensure dnssec synth is disabled
  23         synth-from-dnssec no;
  24 };
  25