DNS probléma

Debian GNU/Linux

Van-e valakinek elfogadható magyarázata a következő problémára?
A hol látom a megadott dns-t, hol pedig nem. Az a szerver melyet nézek megy rajta egy bind9, mely rendesen is müködik /ezt ellenőriztem/. Viszont a világban időnként elveszik a dns. Pingre időnként unknow host valami.hu hibaüzenet jelenik meg, majd 1-2 perc múlva újra elindul, s majd 1-2 perc múlva újra megaszünik.

  • 1696 megtekintés

( Jason v | 2007. 11. 13., k – 12:26 )

Hm.

bind9 logjában valami anomália?

hálózati kapcsolattal gond?

--
"SzAM-7 -es, tudjátok amivel a Mirage-okat szokták lelőni" - Robi.

( gax_colos | 2007. 11. 13., k – 18:42 )

Biztos dns hiba? Ha csak az Ip -t pingeled az rendben van?

( gax_colos | 2007. 11. 13., k – 19:20 )

Ha megadod, hogy mi az a valami.hu ránézek.

( stra | 2007. 11. 13., k – 20:17 )

TTL-hibára vagy lame serverre lehetne gondolni. Azaz túl kicsi a zóna vagy az adott rekord TTL-je, vagy az egyik autoritatív szerver nem válaszol, esetleg nem elég gyorsan, és a round-robin miatt akadozik a kiszolgálás. A TTL ne legyen túl kicsi, ha nem használod DDNS-ként.

Ha az adott szervered az x.valami.hu, akkor érdemes megnézni a TTL-eket, már amikor éppen kapsz választ:

host -va x.valami.hu.
host -va valami.hu.

Ha jól értem, ezen a szerveren van az adott domain name servere is, ekkor még kérdezd meg az autoritatív NS-ek TTL-jét és válaszait:

host -va valami.hu. x.valami.hu. # a master server (primary)
host -va x.valami.hu. x.valami.hu. # a master server (primary)
host -va x.valami.hu. ns2.valami.hu. # a slave szerver(ek) (secondary)

Valamint ellenőrizd, hogy ezek a zónában beállított NS-ek megegyeznek-e a hivatalossal:

host -va valami.hu. ns.nic.hu.

A regcheck alapján a DNS jól müködik és jól is van beállítva, évek óta müködött rendesen. Valahol az űrben veszik el a dns, s továbbra is az a jelenség, hol megjön hol elveszik.
A szerver a neten van - enternetnél.
Nekem a t-online adja a dns-t a desktopomra, de ha máshonnan nézem pl. vivanet onnan is ez a gond.

Ha megadnád a domaint, akkor meg tudnánk nézni hogy az egyes gépek miként oldják fel a nevet.

Lehetséges, hogy a TTL volt hosszú időre állítva, és úgy módosították a DNS-t hogy előtte a TTL-t nem csökkentették le. Így lehet hogy egyes szerverek még régi IP-vel oldják fel a domaint.

A másik tippem az az lett volna, hogy módosultak a névszerverek de nem olvastatták újra az a ISZT adatbázisában az IP-ket, és az "NS glues differ on parent" figyelmeztetést kaptad volna a regchecknél. Nos ez az ötlet elvetve, ha regcheck rendben lefut... Így ha az elsődleges névszerver nem érthető el akkor lehet hogy egyáltalán nem lehet feloldani a domaint, vagy csak hosszú delay árán ami egyes esetekben Time Out-ot is okozhat.

Talán ezek a leggyakrabban előforduló hibák 'stra' felvetésein kívűl.

Valószínűleg a magas TTL és az IP változás lehet az oka a jelenségnek.