Onderwerp: TransIP DNS en DirectAdmin DNS

Ik ben vandaag bezig geweest met mijn eerste VPS bij TransIP en heb hier ook succesvol DirectAdmin op geïnstalleerd. Nu loop ik echter tegen hetzelfde probleem aan als de TS en anderen voor mij. Na heel veel zoeken via Google weet ik eigenlijk nog steeds simpelweg niet wat er moet gebeuren, het valt me met name op dat er nergens stapsgewijs wordt uitgelegd wat er moet gebeuren en hoe dat dan moet. Gezien het feit dat mensen hierboven succesvol tot een oplossing zijn gekomen zou ik graag op dit onderwerp inhaken.

De situatie:
- VPS geïnstalleerd, Debian 6 x64.
- DirectAdmin geïnstalleerd.
- Domein aangeschaft via TransIP.
- Ik heb slechts één IP-adres bij de VPS.
- Aan dat ene IP-adres heb ik een nameserver gekoppeld: ns0.subdomein.hoofddomein.com
- Ik zou graag geen gebruik maken van de TransIP-DNS-instellingen, maar alleen via de DirectAdmin-DNS-instellingen werken. (Hetzelfde als de TS.)
- Ik heb named.conf gevonden in /etc/bind

Voor zover ik het tot nu toe begrijp is het de bedoeling dat de nameservers van TransIP de gegevens van mijn primaire nameserver downloaden en gaan fungeren als secondaire/ternaire nameserver. Alleen hier houdt het voor mij op, want ik heb geen idee hoe ik dat moet bereiken.

Mijn vragen:
- Hoe geef ik in named.conf aan dat een bepaald IP-adres toestemming heeft om de gegevens te downloaden?
- Ik lees redelijk vaak de term "zones" in combinatie met nameservers, moet ik die ook zelf instellen of gaat dat automatisch goed?
- Als ik poort 53 heb opengezet en named.conf heb geconfigureerd, hoe zorg ik er dan voor dat de TransIP-nameserver "weet" dat hij mijn gegevens moet downloaden?

Sorry dat ik een oud topic weer tot leven breng, maar voor zover ik het kan inschatten heb ik exact hetzelfde probleem als de anderen voor mij, dus ik hoop dat jullie mij een zetje in de goede richting kunnen geven.

Alvast heel erg bedankt voor alle hulp die jullie kunnen bieden!

Oorspronkelijk geplaatst door Basje

Mijn vragen:
- Hoe geef ik in named.conf aan dat een bepaald IP-adres toestemming heeft om de gegevens te downloaden?

De optie allow-transfer {y.y.y.y;x.x.x.x;}; in /etc/bind/named.conf.options
Heb je geen specifieke .options file, dan staat het in options { bla}

- Ik lees redelijk vaak de term "zones" in combinatie met nameservers, moet ik die ook zelf instellen of gaat dat automatisch goed?

Een zone is gewoon 1 domein in dit geval

- Als ik poort 53 heb opengezet en named.conf heb geconfigureerd, hoe zorg ik er dan voor dat de TransIP-nameserver "weet" dat hij mijn gegevens moet downloaden?

Bij transip instellingen blijkbaar, kan ik je helaas niet mee helpen.

Oorspronkelijk geplaatst door Basje

Ik ben vandaag bezig geweest met mijn eerste VPS bij TransIP en heb hier ook succesvol DirectAdmin op geïnstalleerd. Nu loop ik echter tegen hetzelfde probleem aan als de TS en anderen voor mij. Na heel veel zoeken via Google weet ik eigenlijk nog steeds simpelweg niet wat er moet gebeuren, het valt me met name op dat er nergens stapsgewijs wordt uitgelegd wat er moet gebeuren en hoe dat dan moet. Gezien het feit dat mensen hierboven succesvol tot een oplossing zijn gekomen zou ik graag op dit onderwerp inhaken.

De situatie:
- VPS geïnstalleerd, Debian 6 x64.
- DirectAdmin geïnstalleerd.
- Domein aangeschaft via TransIP.
- Ik heb slechts één IP-adres bij de VPS.
- Aan dat ene IP-adres heb ik een nameserver gekoppeld: ns0.subdomein.hoofddomein.com
- Ik zou graag geen gebruik maken van de TransIP-DNS-instellingen, maar alleen via de DirectAdmin-DNS-instellingen werken. (Hetzelfde als de TS.)
- Ik heb named.conf gevonden in /etc/bind

Voor zover ik het tot nu toe begrijp is het de bedoeling dat de nameservers van TransIP de gegevens van mijn primaire nameserver downloaden en gaan fungeren als secondaire/ternaire nameserver. Alleen hier houdt het voor mij op, want ik heb geen idee hoe ik dat moet bereiken.

Mijn vragen:
- Hoe geef ik in named.conf aan dat een bepaald IP-adres toestemming heeft om de gegevens te downloaden?
- Ik lees redelijk vaak de term "zones" in combinatie met nameservers, moet ik die ook zelf instellen of gaat dat automatisch goed?
- Als ik poort 53 heb opengezet en named.conf heb geconfigureerd, hoe zorg ik er dan voor dat de TransIP-nameserver "weet" dat hij mijn gegevens moet downloaden?

Sorry dat ik een oud topic weer tot leven breng, maar voor zover ik het kan inschatten heb ik exact hetzelfde probleem als de anderen voor mij, dus ik hoop dat jullie mij een zetje in de goede richting kunnen geven.

Alvast heel erg bedankt voor alle hulp die jullie kunnen bieden!

Had je zelf ook wel kunnen vinden in de helpdesk van transip lijkt me:
- https://www.transip.be/vragen/55-adr...ary-gebruiken/
- https://www.transip.be/vragen/152-wa...s-overgenomen/
- https://www.transip.be/vragen/153-re...st-nameserver/

Oorspronkelijk geplaatst door transip

Zodra aan deze voorwaarden voldaan is zal de zone correct overgenomen worden. Is dit niet het geval, neem dan contact op met onze technische supportafdeling, via email of Contact boven in uw controlepaneel.

Je betaald er voor dus mail de helpdesk van transip als het je niet lukt.

Bedankt voor de snelle reacties!

@vDong: Dat zijn duidelijke antwoorden, hier kan ik wat mee en nu heb ik tenminste weer termen om op te Googlen.

@The-BosS: Bedankt voor de links, maar die had ik zelf ook gevonden. Misschien dat het aan mijn beperkte kennis ligt, maar in die teksten staat alleen dat er iets moet gebeuren, maar niet hoe. Vandaar dat ik vraag naar specifieke informatie.

Nogmaals bedankt voor het meedenken!

Het is gelukt! Mijn excuses aan The-BosS, nu ik weet hoe het werkt en dat het in feite triviaal is snap ik ook dat hij mij gewoon die links gaf.

Voor mensen die in de toekomst tegen dit probleem oplopen zet ik de dingen die ik inmiddels heb geleerd hieronder even op een rijtje:

Nameservers op je eigen VPS
Zodra je een domein koppelt aan je admin-account van DirectAdmin maakt deze automatisch twee nameservers aan. Maar let op, wanneer je subdomein.hoofddomein.nl koppelt zullen de automatisch gegenereerde nameservers ns1.hoofddomein.nl en ns2.hoofddomein.nl zijn, en niet zoals je misschien zou verwachten ns1.subdomein.hoofddomein.nl en ns2.subdomein.hoofddomein.nl. Overigens maakt het niet uit hoe je ze noemt, als je maar zorgt dat je door middel van een A-record het IP-adres kan krijgen van je VPS-server zal je nameserver gewoon werken.

Secundaire nameservers van TransIP
Op het controlepaneel van TransIP stel je je eigen nameserver van je VPS in als primaire nameserver, als secundaire en tertiaire nameserver stel je respectievelijk ns1.transip.nl en ns2.transip.eu in. Als zowel je domein bij TransIP geregistreerd is én je VPS bij hen wordt afgenomen dan is dit alles dat je hoeft te doen! Controleer wel of de nameservers op je VPS (dus in DirectAdmin de NS-records) overeenkomen met de nameservers van TransIP.

Wel heb ik nog enkele opvolgvragen:

Als ik allow-transfer {y.y.y.y;x.x.x.x;}; in /etc/bind/named.conf.options toevoeg, hebben dan alleen x.x.x.x en y.y.y.y toegang of moet ik nog extra regels toevoegen om anderen de toegang te ontzeggen, een soort van "deny all", zeg maar?

Bij een check via intoDNS.com krijg ik onder andere de volgende feedback:

Glue for NS records
INFO: GLUE was not sent when I asked your nameservers for your NS records.This is ok but you should know that in this case an extra A record lookup is required in order to get the IPs of your NS records. The nameservers without glue are:
x.x.x.x
y.y.y.y
z.z.z.z
You can fix this for example by adding A records to your nameservers for the zones listed above.

Ik weet wat een glue-record is en deze is ook toegevoegd aan mijn primaire nameserver (en werkt naar behoren, aldus intoDNS) dus ik weet niet precies wat ik aan bovenstaand probleem zou kunnen doen. Tuurlijk werkt alles nu, maar ik zou graag hebben dat alles optimaal werkt.

Oorspronkelijk geplaatst door Basje

Wel heb ik nog enkele opvolgvragen:

Als ik allow-transfer {y.y.y.y;x.x.x.x;}; in /etc/bind/named.conf.options toevoeg, hebben dan alleen x.x.x.x en y.y.y.y toegang of moet ik nog extra regels toevoegen om anderen de toegang te ontzeggen, een soort van "deny all", zeg maar?

Er is geen deny all, de allow-transfer met ip adressen is genoeg, wel kan je bvb "none" gebruiken in je default en dan per zone de allow-transfer per ip of group, maar dat zal bij jou wel niet van toepassing zijn. Dit is enkel van toepassing als je domainX.tld met bedrijfX secondary servers wilt en domainY.tld met bedrijfY secondary servers wilt (http://www.zytrax.com/books/dns/ch7/xfer.html).

Oorspronkelijk geplaatst door Basje

Bij een check via intoDNS.com krijg ik onder andere de volgende feedback:
Ik weet wat een glue-record is en deze is ook toegevoegd aan mijn primaire nameserver (en werkt naar behoren, aldus intoDNS) dus ik weet niet precies wat ik aan bovenstaand probleem zou kunnen doen. Tuurlijk werkt alles nu, maar ik zou graag hebben dat alles optimaal werkt.

Dat is eigenlijk geen fout, het zou omgekeerd moeten zijn. Het komt er op neer dat als je een .nl domein hebt en 1 nameserver is een .nl dan kan hij glue records ophalen, maar heb je nog een nameserver die niet .nl is dan kan hij die glue niet rechtstreeks ophalen bij sidn.nl bijvoorbeeld. Deze error (wat in mijn ogen geen error is) zal je dus altijd krijgen als je andere tlds van nameservers gebruikt dan de tld van het domein. Als je echt een volledig controle wilt uitvoeren kijk dan even bij de pingdom tools (http://dnscheck.pingdom.com/).

Oorspronkelijk geplaatst door The-BosS

Het komt er op neer dat als je een .nl domein hebt en 1 nameserver is een .nl dan kan hij glue records ophalen, maar heb je nog een nameserver die niet .nl is dan kan hij die glue niet rechtstreeks ophalen bij sidn.nl bijvoorbeeld. Deze error (wat in mijn ogen geen error is) zal je dus altijd krijgen als je andere tlds van nameservers gebruikt dan de tld van het domein. Als je echt een volledig controle wilt uitvoeren kijk dan even bij de pingdom tools (http://dnscheck.pingdom.com/).

Dat is inderdaad de situatie, dus dan laat ik dit voor wat het is. De check via Pingdom is ook grotendeels goed, alleen krijg ik een error bij Consistency: "2 different SOA records found.". Via nslookup gekeken wat dan precies het verschil is, en het komt neer op het feit dat de secundaire nameserver geen glue meestuurt en de tertiaire nameserver geeft al sinds jouw bericht een time-out, dus ik moet even kijken of dat aan mij ligt of aan TransIP.

Bedankt voor je antwoorden!

off topic: De DNS check van SIDN lijkt wel heel erg op die van Pingdom. (alleen die van SIDN is vaak erg traag)

Wellicht dat dit je dan helemaal bekend voorkomt?
http://dnscheck.iis.se/ -> https://github.com/dotse/dnscheck/wiki/Architecture