dns probléma

UNIX haladó

dns probléma

  • 1322 megtekintés

( qmi | 2006. 04. 29., szo – 17:08 )

Sziasztok!

Kellene egy kis segitség FreeBSD/bind9-hez. Jól mûködik a dns szerver, kiszolgájla a kéréseket már ide s tova 160 napja(!). Van úgy kb. 50 zóna, ahol a mi szerverünk a master name server. Egy domain-nál viszont gond van, ami eddig mûködött. Nálunk jól bekonfigolva a zóna, nem jelez hibát. Távolról viszont nem oldja fel erre a domain-ra érkezõ kéréseket. Ezt kapom: 

$ dig -t ns feromonline.pl

; <<>> DiG 9.3.2 <<>> -t ns feromonline.pl
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14562
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;feromonline.pl. IN NS

;; ANSWER SECTION:
feromonline.pl. 64417 IN NS ns1.corsysnet.com.
feromonline.pl. 64417 IN NS secondary.dns2.hu.

Idáig OK. De:

;; ADDITIONAL SECTION:
secondary.dns2.hu. 879 IN A 195.56.65.10

Itt miért csak a másodlagos dns2 van, a miénk pedig nem? Fent az 'ADDITIONAL: 1' is rossz. A mi szerverünk be van állitva és tök jó minden: 

$ host feromonline.pl ns1.corsysnet.com

Using domain server:
Name: ns1.corsysnet.com
Address: 195.56.45.221#53
Aliases:

feromonline.pl has address 195.56.45.221
Using domain server:
Name: ns1.corsysnet.com
Address: 195.56.45.221#53
Aliases:

Szóval kiszolgálja, nem értem mi a gond. Ha van valahol RFC, link akkor az is érdekelne. Elõre is köszi.

FreeBSD 5.4-STABLE
BIND 9.3.1

( Fisher v | 2005. 07. 27., sze – 22:23 )

A következő érdekességbe botlottam. Van nekem egy-két zónám, ami nagyon remek. Áramszünet volt, a secondary dns megállt, és erre a kliensek elkezdték nem látni a webszervert, nem tudták feloldani a nevét.
Úgy néz ki, hogy a gond azért állt elő, mert a *.zone.hu-ra a ttl igen rövid - a failovert úgy oldjuk meg, hogy ipcímet váltunk.
Ennyire nagyon rossz dolog, hogy ha rövid ttl-t akarok? És miért nem az élő dns szervert használják a kliensek a nevek feloldásához?

( qmi | 2005. 09. 22., cs – 12:35 )

Sziasztok,

Köszi a korábbi segítségeteket. Most meg olyan problémám van, hogy van egy domain-em ami okt.21.-én lejár és át szeretném hozni. A regisztrátornak írtam több email-t de nem válaszol. Csak a meghosszabbítás müködik, ami természetesen automatikus :-).

Ilyenkor mit tehetek? Elveszik a domain nevem a határidö után? Amerikai cég, .info-s domain és a honlapjukon nincs telefonszám csak email, postacím .

Elöre is köszi.
qmi

( Fisher v | 2005. 07. 27., sze – 23:29 )

Hm, úgy látszik megvan a probléma. Mindkét dns szerver neve (ns1.zone.hu, ns2.zone.hu) a kérdéses zónában van, így remekül kirúgta maga alól a sámlit a szerkezet. Ezek szerint nem lehet olyat csinálni, hogy egy zóna önhordó legyen (egyáltalán, miért neveket használnak, miért nem IP címeket?)

( mocsi | 2005. 07. 28., cs – 00:19 )

[quote:be1aba4524="Fisher"]*** Ezek szerint nem lehet olyat csinálni, hogy egy zóna önhordó legyen (egyáltalán, miért neveket használnak, miért nem IP címeket?)

Normális regisztátorok nem FQDN-t kérnek DNS-nek, hanem IP címet....
Ezért rühellem pl. a dotregistrar.com-ot

( samson | 2005. 07. 28., cs – 01:33 )

Ez nem igy van.

Az NS rekordnal domainname-nek kell allnia es nem IP-nek. (lasd megfelelo RFCt)
Normalis regisztratorok sem csak IP-t kernek, hanem FQDN-t is.
Ha a nameserver domainja is az adott zonaba esik, akkor glue rekordot kell alkalmazni. Ez egy A rekord.

Ezek szerint nem lehet olyat csinálni, hogy egy zóna önhordó legyen

De lehet, glue rekord segitsegevel.

( qmi | 2005. 09. 27., k – 13:57 )

Továbbra sem válaszol a regisztrátor. Arra jutottam, hogy újra kell regisztrálnom a saját domainemet! Ez azért kell, mert máshol akarom meghosszabbítani, mert a másik regisztrátor olcsóbb és van support-ja.

( qmi | 2005. 09. 06., k – 14:17 )

Van egy regisztrált domain név valahol. Most azonban van egy saját szerverünk BIND-dal, fix IP címmel és mi szeretnénk a saját domainunkat kezelni. Tehát mi lennénk a master name server. Ilyenkor mi a teendõ?
Az A rekordot átírni, vagy megkérni a jelenlegi regisztrátort, hogy írja át az NS rekordokat?
Próbáltam már olvasgatni zone transfer-t meg hasonlókat. Bármilyen választ elõre is köszönök.

( congo v | 2005. 09. 06., k – 14:18 )

[quote:fe01d3a94b="qmi"]
Az A rekordot átírni, vagy megkérni a jelenlegi regisztrátort, hogy írja át az NS rekordokat?

Mindkettőt.

( Fisher v | 2005. 09. 06., k – 14:20 )

[quote:44420689cd="qmi"]Van egy regisztrált domain név valahol. Most azonban van egy saját szerverünk BIND-dal, fix IP címmel és mi szeretnénk a saját domainunkat kezelni. Tehát mi lennénk a master name server. Ilyenkor mi a teendõ?
Az A rekordot átírni, vagy megkérni a jelenlegi regisztrátort, hogy írja át az NS rekordokat?
Próbáltam már olvasgatni zone transfer-t meg hasonlókat. Bármilyen választ elõre is köszönök.

Meg kell csinálni a zónát a ti gépeteken, és a TLD alatt átiratni. .hu alatt ez úgy néz ki, hogy írsz egy levelet/faxot a regisztrátornak, ahol a zóna regelve van, hogy az adott zóna dns szervereinek mi az új neve/címe.

( samson | 2005. 09. 28., sze – 12:25 )

Egy transzfert kell inditanod az uj regisztrator felol.
Nem kell megint beregisztralnod!

Ahhoz, hogy a transfer sikeruljon egy par engedelyezesi folyamaton at kell esni.
Pl. a domain lehet lockolva, lehet neki auth kodja (ez .org, .info stb.-nel van), az admin contactnak jova kell hagynia a transfert, majd legutoljara a registratornak is jova kell hagynia.

Ja es celszeru megbizhato regisztratort valasztani, nem holmi noname amerikai ceget.