[MEGOLDVA] MyDNS

Linux-haladó

A probléma a következő:

http://www.domain.hu/domain/regcheck/?dname=netfabrik.hu&host=ns.netfab…

Ugyanis a fenti link az alábbi hibával elszáll.

...............................................................................
M-GREET -I- [netfabrik.hu] Domi version 20130103
M-STA -I- [netfabrik.hu] Starting from: ns.netfabrik.hu
M-NADD -I- [netfabrik.hu] NS addr: 78.24.186.65
M-PNAM -I- [netfabrik.hu] NS name: ns2.netfabrik.hu
M-PADD -I- [netfabrik.hu] NS addr: 213.163.8.226
M-PGET -I- [netfabrik.hu] getting domain from NS 78.24.186.65 ...
M-PRZO -I- [netfabrik.hu] cannot download domain from 78.24.186.65
M-PARI -W- [netfabrik.hu] NS records inconsistent with parent !!!
M-ROK -I- [netfabrik.hu] SOA parameters comply with RIPE
M-NS -I- [netfabrik.hu] A records for DNS servers:
addr of NS ns2.netfabrik.hu.: 213.163.8.226
addr of NS ns.netfabrik.hu.: 78.24.186.65
IPV6 addr of NS ns.netfabrik.hu.: 2A01:270:2027:0:0:0:0:5
M-CSOA -I- [netfabrik.hu] Cheking SOA at: ns2.netfabrik.hu, 213.163.8.226
M-CSOA -I- [netfabrik.hu] Cheking SOA at: ns.netfabrik.hu, 78.24.186.65
M-CSA6 -I- [netfabrik.hu] Cheking SOA at: ns.netfabrik.hu, 2A01:270:2027:0:0:0:0:5
M-PNAU6 -E- [netfabrik.hu] NS at AAAA not responding, not authoritative, or wrong serial: ns.netfabrik.hu Magyarázat

Az NS-nek van IPv6 címe pingelhető is.
A MyDNS-nek nem találtam a leírásában egyéb olyan beállítást ami az IPv6-al kapcsolatos lenne.

Minden féle tesztek alapján pl dig sajnos úgy néz ki mintha az NS-em nem szolgálná ki az IPv6-os címeket.

Van valakinek valami ötlete, hol lehet a gond?

  • 9026 megtekintés

( janoszen v | 2013. 04. 19., p – 19:44 )

IPv6-on nem valaszol a DNS szervered, de pingelheto. Listenel IPv6-on a MyDNS? Nincs kituzfalazva?

Update: a DNS szervered csak UDP-n nem valaszol, TCP-n igen. Szerintem nezd meg a tuzfaladat.

Jaja UDP6 53 port nem figyel csak TCP-n.

tcp6 0 0 :::8080 :::* LISTEN 894/apache2
tcp6 0 0 :::80 :::* LISTEN 894/apache2
tcp6 0 0 ::1:53 :::* LISTEN 17995/mydns
tcp6 0 0 2a01:270:2027::5:53 :::* LISTEN 17995/mydns

Bocs még annyi, hogy viszont ipv4-en sem figyel UDP-n. Ott viszont simán megy a regcheck.

UDP-n nem "LISTEN"-el, netstat kimenetben erre keresve nem látszódik semmi. Ha a mydns konfigurációjában benne van az, hogy nem minden IPv6-os címen fusson, akkor így érdemes lenne ezt is megnézni:
netstat -vauntp |grep udp |grep 53

Ha nincs benne, akkor minden címen kéne figyelnie:
netstat -vauntp |grep udp | grep :::53

MyDNS-t nem használok, de van MyDNS-ng-re van valami ipv6-os patch (http://mydns-ng.com/mantis/view.php?id=62). Nyilván verziófüggő.

Egyszer abba én is belefutottam, hogy powerdns nem arról az IPv6 címről küldte a választ, mire a kérés ment és ISZT tűzfala eldobta. PowerDNS esetében megoldás a "local-ipv6=_sajat_IPv6_cim" volt.
Egy ideig nekem sem volt gond, aztán egyik napról a másikra ugyenez a regcheck hiba volt.

root@ns:~# netstat -vauntp |grep udp |grep 53
udp 0 0 78.24.186.65:56661 88.151.96.16:53 ESTABLISHED 25654/mydns
udp 0 0 78.24.186.65:53 0.0.0.0:* 25551/mydns
udp 0 0 127.0.0.1:53 0.0.0.0:* 25551/mydns
udp6 0 0 ::1:53 :::* 25551/mydns
udp6 0 0 2a01:270:2027::5:53 :::* 25551/mydns
root@ns:~# netstat -vauntp |grep udp | grep :::53
root@ns:~#

root@ns:~# dig @::1 netfabrik.hu

; <<>> DiG 9.7.3 <<>> @::1 netfabrik.hu
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached
root@ns:~# dig @localhost netfabrik.hu

; <<>> DiG 9.7.3 <<>> @localhost netfabrik.hu
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36211
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;netfabrik.hu. IN A

;; ANSWER SECTION:
netfabrik.hu. 38400 IN A 78.24.186.73

;; AUTHORITY SECTION:
netfabrik.hu. 38400 IN NS ns.netfabrik.hu.
netfabrik.hu. 38400 IN NS ns2.netfabrik.hu.

;; ADDITIONAL SECTION:
ns.netfabrik.hu. 38400 IN A 78.24.186.65
ns2.netfabrik.hu. 38400 IN A 213.163.8.226

;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Apr 22 18:34:41 2013
;; MSG SIZE rcvd: 113

Az alapvető gondom az, hogy localhost-on is timeout-ra fut a dig, ha IPV6-on kérdezem. Szóval erre kéne valami megoldás, mert itt lehet a probléma.

Ezért kéne megnézni a syslog-ot, vagy a szoftver saját naplóját. Abban magas "log-level"-el biztos ír valami használhatót.

Nem sok eltérés van aközött, hogy "@::1", vagy "@2A01:270:2027:0:0:0:0:5". A netstat kimenete alapján az eredmény szempontjából nincs.
Az előbbi dig IPv6-os, míg az utóbbi IPv4-eset jelent. Valószínűleg más is azért nem tudja lekérdezni IPv6-on, amiért Te sem tudod magadtól. Szóval ha az IPv6-os címed egyébként elérhető, akkor szinte biztos, hogy a szoftverrel lesz a gond.

Én is azt javasolnám, hogy amíg regcheck lefut és módosulnak a névszerverek (.hu zónában), addig vedd ki az AAAA rekordot/rekordokat. Addig is működőképes lehet. Ha pedig sikerült megoldani, akkor kell indítani egy új névszerver módosítást úgy, hogy már az AAAA rekord/rekordok is bent vannak a zónában.

Azzal nincs gond. Egyelőre nem ez az NS-e a netfabrik.hu-nak. Szóval galibát nem okoz. Az érdekesség csak annyi, hogy minden féle konfig változtatás nélkül az egyik napról a másikra leakadt. Azóta nem nagyon érdekelt, mert nem is kellett. Most kellene, ezért is forszírozom. Egyelőre nem veszem ki az AAAA rekordot, mert hátha valakinek van valami ötlete és nem látja a hibát. Még ezen a héten ráér a dolog. Egy Patch-et még ki fogok próbálni, amit találtam a MyDNS-hez, illetve amit Te is ajánlottál feljebb (amit egyébként másoktól is kaptam ötletként, szóval 3 forrásból is jött ugyanaz a tipp), csak ennek meg van a veszélye.

Összegezve:

Ha van még ötlet akkor várom :)

Ez a MyDNS.log -om jelenleg.

mydns[4736]: mydns: pid 4913 exited due to signal 6
mydns[4736]: mydns: Server pid 4913 died
mydns[4736]: mydns: pid 4932 exited due to signal 6
mydns[4736]: mydns: Server pid 4932 died
mydns[4736]: mydns: pid 4933 exited due to signal 6
mydns[4736]: mydns: Server pid 4933 died
mydns[4934]: mydns: read_tcp_length: no data for fd 12: ::1: Client closed TCP connection
mydns[4736]: mydns: pid 4934 exited due to signal 6
mydns[4736]: mydns: Server pid 4934 died
mydns[4736]: mydns: pid 5038 exited due to signal 6
mydns[4736]: mydns: Server pid 5038 died
mydns[4736]: mydns: pid 5042 exited due to signal 6
mydns[4736]: mydns: Server pid 5042 died
mydns[5049]: mydns: read_tcp_length: no data for fd 12: ::1: Client closed TCP connection
mydns[4736]: mydns: pid 5049 exited due to signal 6
mydns[4736]: mydns: Server pid 5049 died
mydns[4736]: mydns: pid 5167 exited due to signal 6
mydns[4736]: mydns: Server pid 5167 died
mydns[5169]: mydns: read_tcp_length: no data for fd 10: ::1: Client closed TCP connection

Íme egy tcpdump -i port 53 hátha erre is jön valakinek ötlete, bár nekem úgy tűnik, hogy a lekérések ugyanarra válaszolnak, tehát itt is minden jónak tűnik.

8:37:47.014651 IP ns.netfabrik.hu.domain > aramis.iszt.hu.29464: Flags [S.], seq 155075082, ack 869268902, win 14480, options [mss
60,sackOK,TS val 12621424 ecr 137168843], length 0
8:37:47.024267 IP aramis.iszt.hu.29464 > ns.netfabrik.hu.domain: Flags [.], ack 1, win 5840, options [nop,nop,TS val 137168846 ecr
621424], length 0
8:37:47.024329 IP aramis.iszt.hu.29464 > ns.netfabrik.hu.domain: Flags [P.], seq 1:3, ack 1, win 5840, options [nop,nop,TS val 1371
846 ecr 12621424], length 2
8:37:47.024342 IP ns.netfabrik.hu.domain > aramis.iszt.hu.29464: Flags [.], ack 3, win 14480, options [nop,nop,TS val 12621426 ecr
7168846], length 0
8:37:47.028139 IP mailsrv.netfabrik.hu.40936 > ns.netfabrik.hu.domain: 53428+ MX? takacsugyved.hu. (33)
8:37:47.028429 IP ns.netfabrik.hu.50794 > 88.151.96.16.domain: 3175+ MX? takacsugyved.hu. (33)
8:37:47.031591 IP 88.151.96.16.domain > ns.netfabrik.hu.50794: 3175 1/2/3 MX takacsugyved.hu. 0 (150)
8:37:47.031640 IP ns.netfabrik.hu.domain > mailsrv.netfabrik.hu.40936: 53428 1/2/3 MX takacsugyved.hu. 0 (512)
8:37:47.033266 IP aramis.iszt.hu.29464 > ns.netfabrik.hu.domain: Flags [P.], seq 3:33, ack 1, win 5840, options [nop,nop,TS val 137
8849 ecr 12621426], length 300 [b2&3=0x1] [0q] [2414au] (28)
8:37:47.033289 IP ns.netfabrik.hu.domain > aramis.iszt.hu.29464: Flags [.], ack 33, win 14480, options [nop,nop,TS val 12621429 ecr
37168849], length 0
8:37:47.038538 IP ns.netfabrik.hu.domain > aramis.iszt.hu.29464: Flags [P.], seq 1:3, ack 33, win 14480, options [nop,nop,TS val 12
1430 ecr 137168849], length 2
8:37:47.038950 IP ns.netfabrik.hu.domain > aramis.iszt.hu.29464: Flags [FP.], seq 3:33, ack 33, win 14480, options [nop,nop,TS val
621430 ecr 137168849], length 3032901 [b2&3=0x1] [0q] [2414au] (28)
8:37:47.041102 IP mailsrv.netfabrik.hu.39361 > ns.netfabrik.hu.domain: 10397+ A? takacsugyved.hu. (33)
8:37:47.041514 IP ns.netfabrik.hu.50794 > 88.151.96.16.domain: 3176+ A? takacsugyved.hu. (33)
8:37:47.043314 IP aramis.iszt.hu.29464 > ns.netfabrik.hu.domain: Flags [.], ack 3, win 5840, options [nop,nop,TS val 137168852 ecr
621430], length 0
8:37:47.043328 IP aramis.iszt.hu.29464 > ns.netfabrik.hu.domain: Flags [F.], seq 33, ack 34, win 5840, options [nop,nop,TS val 1371
852 ecr 12621430], length 0
8:37:47.043338 IP ns.netfabrik.hu.domain > aramis.iszt.hu.29464: Flags [.], ack 34, win 14480, options [nop,nop,TS val 12621431 ecr
37168852], length 0
8:37:47.043391 IP aramis.iszt.hu.43539 > ns.netfabrik.hu.domain: 3803 SOA? netfabrik.hu. (30)
8:37:47.043945 IP ns.netfabrik.hu.domain > aramis.iszt.hu.43539: 3803* 1/2/2 SOA (144)
8:37:47.052036 IP 88.151.96.16.domain > ns.netfabrik.hu.50794: 3176 1/2/2 A 83.137.152.140 (134)
8:37:47.052269 IP ns.netfabrik.hu.domain > mailsrv.netfabrik.hu.39361: 10397 1/2/2 A 83.137.152.140 (512)
8:37:47.061351 IP mailsrv.netfabrik.hu.43280 > ns.netfabrik.hu.domain: 37003+ AAAA? takacsugyved.hu. (33)
8:37:47.061542 IP ns.netfabrik.hu.50794 > 88.151.96.16.domain: 3186+ AAAA? takacsugyved.hu. (33)
8:37:47.063538 IP aramis.iszt.hu.17530 > ns.netfabrik.hu.domain: 708 CNAME? ns.netfabrik.hu. (33)
8:37:47.063850 IP ns.netfabrik.hu.domain > aramis.iszt.hu.17530: 708* 0/1/0 (80)
8:37:47.072383 IP 88.151.96.16.domain > ns.netfabrik.hu.50794: 3186 0/1/0 (92)
8:37:47.072631 IP ns.netfabrik.hu.domain > mailsrv.netfabrik.hu.43280: 37003 0/1/0 (512)
8:37:47.079559 IP aramis.iszt.hu.54061 > ns.netfabrik.hu.domain: 52279 A? ns.netfabrik.hu. (33)
8:37:47.080445 IP ns.netfabrik.hu.domain > aramis.iszt.hu.54061: 52279* 1/2/1 A 78.24.186.65 (97)
8:37:47.117900 IP aramis.iszt.hu.54295 > ns.netfabrik.hu.domain: 25360 AAAA? ns2.netfabrik.hu. (34)
8:37:47.118116 IP ns.netfabrik.hu.domain > aramis.iszt.hu.54295: 25360* 0/1/0 (84)
8:37:47.143533 IP aramis.iszt.hu.44131 > ns.netfabrik.hu.domain: 45128 AAAA? ns.netfabrik.hu. (33)
8:37:47.143729 IP ns.netfabrik.hu.domain > aramis.iszt.hu.44131: 45128* 1/2/2 AAAA 2a01:270:2027::5 (125)
8:37:47.172567 IP aramis.iszt.hu.23302 > ns.netfabrik.hu.domain: 63352 SOA? netfabrik.hu. (30)
8:37:47.172776 IP ns.netfabrik.hu.domain > aramis.iszt.hu.23302: 63352* 1/2/2 SOA (144)
8:37:47.184594 IP6 aramis.iszt.hu.52171 > ns.netfabrik.hu.domain: 31376+ SOA? netfabrik.hu. (30)
8:37:57.195339 IP ns.netfabrik.hu.47368 > 88.151.96.16.domain: 49+ PTR? 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.1.0.0.4.0.0.0.8.3.7.0.1.0
.2.ip6.arpa. (90)
8:37:57.195484 IP ns.netfabrik.hu.47368 > 88.151.96.16.domain: 64+ PTR? 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.1.0.0.4.0.0.0.8.3.7.0.1.0
.2.ip6.arpa. (90)
8:37:57.196198 IP 88.151.96.16.domain > ns.netfabrik.hu.47368: 49 1/2/2 PTR aramis.iszt.hu. (190)
8:37:57.196538 IP 88.151.96.16.domain > ns.netfabrik.hu.47368: 64 1/2/2 PTR aramis.iszt.hu. (190)
8:37:57.794887 IP 65.55.5.155.36876 > ns.netfabrik.hu.domain: 54179 A? www.dnn.hu. (28)
8:37:57.797302 IP ns.netfabrik.hu.domain > 65.55.5.155.36876: 54179* 1/2/2 A 78.24.186.73 (121)
8:37:57.798109 IP ns.netfabrik.hu.47368 > 88.151.96.16.domain: 69+ PTR? 155.5.55.65.in-addr.arpa. (42)
8:37:57.847700 IP 88.151.96.16.domain > ns.netfabrik.hu.47368: 69 NXDomain 0/1/0 (110)
C
9 packets captured
9 packets received by filter
packets dropped by kernel
oot@ns:~# ~

Ímej

3], length 0:20:49.678141 IP 193.239.149.113.40785 > 78.24.186.65.53: 57467 SOA? netfabrik.hu. (30)
:20:49.678932 IP 78.24.186.65.53 > 193.239.149.113.40785: 57467* 1/2/2 SOA (144)
:20:49.698145 IP 193.239.149.113.25089 > 78.24.186.65.53: 51108 CNAME? ns.netfabrik.hu. (33)
:20:49.698671 IP 78.24.186.65.53 > 193.239.149.113.25089: 51108* 0/1/0 (80)
:20:49.713394 IP 193.239.149.113.37231 > 78.24.186.65.53: 21279 A? ns.netfabrik.hu. (33)
:20:49.713947 IP 78.24.186.65.53 > 193.239.149.113.37231: 21279* 1/2/1 A 78.24.186.65 (97)
:20:49.729338 IP 193.239.149.113.55290 > 78.24.186.65.53: 62682 AAAA? ns2.netfabrik.hu. (34)
:20:49.729695 IP 78.24.186.65.53 > 193.239.149.113.55290: 62682* 0/1/0 (84)
:20:49.741928 IP 193.239.149.113.60588 > 78.24.186.65.53: 56448 AAAA? ns.netfabrik.hu. (33)
:20:49.743203 IP 78.24.186.65.53 > 193.239.149.113.60588: 56448* 1/2/2 AAAA 2a01:270:2027::5 (125)
:20:49.791168 IP 193.239.149.113.50717 > 78.24.186.65.53: 43004 SOA? netfabrik.hu. (30)
:20:49.791529 IP 78.24.186.65.53 > 193.239.149.113.50717: 43004* 1/2/2 SOA (144)
:20:49.816213 IP6 2001:738:4:11::1.49450 > 2a01:270:2027::5.53: 27353+ SOA? netfabrik.hu. (30)

Én is pont ezt írtam. Kérdés jön, válasz nem megy. Viszont így kiderült, hogy a szolgáltatás a ludas.

"ipv6 mydns exiting due to signal 6" szavakra van ilyen Google találat:
http://www.howtoforge.com/forums/archive/index.php/t-44066.html

Itt alexander_sunshineit hozzászólásában a kettőnk által is említett patch-et említi. Azt írja, hogy neki megoldotta a problémát, UDP kérdésre ezután ment válasz. Próbáld meg Te is!

Ha nem hoz megoldást, de IPv6 támogatás kell és másnak sincs ötlete - akkor backend-től függően - érdemes elgondokozni a service cseréjén.

Mostmár hozzám is jön IPv6-on:
dig -6 @2A01:270:2027:0:0:0:0:5 netfabrik.hu any
...
netfabrik.hu. 38400 IN SOA ns.netfabrik.hu. postmaster.netfabrik.hu. 2013042203 10800 3600 604800 38400
netfabrik.hu. 38400 IN NS ns.netfabrik.hu.
netfabrik.hu. 38400 IN NS ns2.netfabrik.hu.
netfabrik.hu. 38400 IN MX 5 mail.netfabrik.hu.
netfabrik.hu. 38400 IN MX 10 mail3.netfabrik.hu.
netfabrik.hu. 38400 IN MX 15 mail2.netfabrik.hu.
netfabrik.hu. 38400 IN A 78.24.186.73
netfabrik.hu. 38400 IN AAAA 2a01:270:2027::3
...

ISZT-hez is, úgyhogy regcheck is lefut.

Még gondoltam beszúrom a tcpdump eredményét:

12:48:48.022418 IP 78.24.186.65.53 > 193.239.149.113.37523: Flags [.], ack 34, win 14480, options [nop,nop,TS val 16386676 ecr 141687147], length 0
12:48:48.023017 IP 78.24.186.65.53 > 193.239.149.113.22617: 42461* 1/2/2 SOA (144)
12:48:48.033869 IP 193.239.149.113.24419 > 78.24.186.65.53: 8361 CNAME? ns.netfabrik.hu. (33)
12:48:48.034297 IP 78.24.186.65.53 > 193.239.149.113.24419: 8361* 0/1/0 (80)
12:48:48.045803 IP 193.239.149.113.20198 > 78.24.186.65.53: 3013 A? ns.netfabrik.hu. (33)
12:48:48.046133 IP 78.24.186.65.53 > 193.239.149.113.20198: 3013* 1/2/1 A 78.24.186.65 (97)
12:48:48.074401 IP 193.239.149.113.40681 > 78.24.186.65.53: 12006 AAAA? ns2.netfabrik.hu. (34)
12:48:48.074739 IP 78.24.186.65.53 > 193.239.149.113.40681: 12006* 0/1/0 (84)
12:48:48.086569 IP 193.239.149.113.42987 > 78.24.186.65.53: 2564 AAAA? ns.netfabrik.hu. (33)
12:48:48.086963 IP 78.24.186.65.53 > 193.239.149.113.42987: 2564* 1/2/2 AAAA 2a01:270:2027::5 (125)
12:48:48.097521 IP 193.239.149.113.49454 > 78.24.186.65.53: 29529 SOA? netfabrik.hu. (30)
12:48:48.097805 IP 78.24.186.65.53 > 193.239.149.113.49454: 29529* 1/2/2 SOA (144)
12:48:48.106943 IP6 2001:738:4:11::1.56506 > 2a01:270:2027::5.53: 13195+ SOA? netfabrik.hu. (30)
12:48:48.107312 IP6 2a01:270:2027::5.53 > 2001:738:4:11::1.56506: 13195* 1/2/2 SOA (144)

"Az érdekesség csak annyi, hogy minden féle konfig változtatás nélkül az egyik napról a másikra leakadt"
so? :) meg nem árt tisztában lenni a dns-ek működésével és debuggolási módszerekkel mielőtt más munkáját fikázzuk, ami mint Te írtad, működött ;)
de ennek tényleg nem itt van a helye, részemről zárom is a "vitát"

Csak a tények:

1. A fent említett diagnosztikát mi is végigcsináltuk korábban.
2. A kimeneteket azért nem tettem fel, mert ha a mi logikánkat követi más is feltehetőleg ugyanoda lyukad ki. Mi nem ezt akaratuk.
3. A Patchelés lehetősége már a forumra feltétel elött is számba vettük, mert azt tartottuk a legvalószínübb megoldásnak.
4. Az, hogy az egyik nap megy a másik nap nem az itt végzett munkáidat számba véve tucatnyit kellett javítani.

A többit nem kommentálom, mert szerintem sem itt a helye. Zártam én is.

( cvk v | 2013. 04. 19., p – 21:46 )

Szia!

Nálam sem engedi lekérdezni önmagáról IPv6 címről.

# dig netfabrik.hu @2a01:270:2027::5

; <<>> DiG 9.7.3 <<>> netfabrik.hu @2a01:270:2027::5
;; global options: +cmd
;; connection timed out; no servers could be reached

Nálam ilyen akkor fordult elő, amikor előbb indult el a dns szerver még csak IPv4 címen és csak utána húzta fel az IPv6 szálát. Dns service újraindulás után már IPv6 címen is bindelt a kiszolgáló.

Chain INPUT (policy ACCEPT 22 packets, 1750 bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 22 packets, 1616 bytes)
pkts bytes target prot opt in out source destination

( karika200 v | 2013. 04. 19., p – 21:58 )

Ez véletlen nem tunnelezett IPv6?