Onderwerp: ips.blackscatter.org

Oorspronkelijk geplaatst door Scr33x0r

Je hebt helemaal gelijk.

Domeinnaam waar het om gaat: trommvastgoed.nl

Moet overigens zeggen dat het om meerdere domeinnamen op deze server gaat.. daarom is het zo raar dat er iets mis zou zijn met dns..

Fix je nameservers, dat is sowieso al niet goed, zie ook: http://www.intodns.com/trommvastgoed.nl

Oorspronkelijk geplaatst door Scr33x0r

Je hebt helemaal gelijk.

Domeinnaam waar het om gaat: trommvastgoed.nl

Moet overigens zeggen dat het om meerdere domeinnamen op deze server gaat.. daarom is het zo raar dat er iets mis zou zijn met dns..

DNS is in elk geval niet consistent; Ik durf niet meteen te zeggen dat dat de reden is waarom xs4all mailservers 'm niet kunnen vinden, maar wel iets om te fixen voordat je verder gaat zoeken.
Het is zeker mogelijk dat xs4all resolvers gebruikt die strakker controleren en het daarom bij hen niet werkt en bij andere ISPs wel.

De .NL root zegt als NS'en voor dit domein :

dig NS trommvastgoed.nl @ns1.nic.nl
[knip]
;; AUTHORITY SECTION:
trommvastgoed.nl. 7200 IN NS ns2.web01.universalxs.nl.
trommvastgoed.nl. 7200 IN NS ns1.web01.universalxs.nl.

;; ADDITIONAL SECTION:
ns1.web01.universalxs.nl. 7200 IN A 85.17.242.187
ns2.web01.universalxs.nl. 7200 IN A 85.17.242.222

Maar die zeggen zelf :
dig NS trommvastgoed.nl @85.17.242.187

; ANSWER SECTION:
trommvastgoed.nl. 14400 IN NS ns1.wuxs008.universalxs.nl.
trommvastgoed.nl. 14400 IN NS ns2.wuxs008.universalxs.nl.

Er is geen A record voor ns1.wuxs008.universalxs.nl

Er is nog wel een NS record voor wuxs008.universalxs.nl :

wuxs008.universalxs.nl. 14400 IN NS ns2.universalxs.nl.
wuxs008.universalxs.nl. 14400 IN NS ns1.universalxs.nl.

;; ADDITIONAL SECTION:
ns1.universalxs.nl. 14400 IN A 83.149.82.65
ns2.universalxs.nl. 14400 IN A 83.149.82.113

Maar geen A maar voor ns1.wuxs008.universalxs.nl :

dig A ns1.wuxs008.universalxs.nl @83.149.82.65

Vergeet niet dat je TTL 14400 seconden is, dus het kan even duren tussen je fix voordat je met een test zekerheid hebt dat het NIET geholpen heeft.
(als het daarna werkt, weet je wel dat het geholpen heeft, maar dat het misschien NIET geholpen heeft kun je pas 14400 seconden na je fix zeker weten).

Hoe je het wilt fixen moet je even zelf bedenken, maar de oorzaak is duidelijk dat er twee of drie naamstructuren gebruikt zijn die voor dit domein door elkaar zijn gaan lopen.
(keertje migratie ? andere beheerder ? andere dns'en voor vps vs shared hosting klant en dit domein omgezet ?)

En dat is nu aangepakt, meteen even 3e ns toegevoegd.. xs4all mail komt dus ook weer binnen..

Is onlangs migratie geweest dus vandaar... xs4all is wel erg strict overigens.

Oorspronkelijk geplaatst door Scr33x0r

En dat is nu aangepakt, meteen even 3e ns toegevoegd.. xs4all mail komt dus ook weer binnen..

Is onlangs migratie geweest dus vandaar... xs4all is wel erg strict overigens.

Het is nog niet helemaal goed :

Het werkt een beetje omdat je glue records bij de NL. hebt, maar de DNS'en van universalxs.nl kennen geen A records voor zichzelf.

dig A ns{1,2,3}.wuxs008.universalxs.nl @ {83.149.82.65,83.149.82.113}

Er zit wat inconsistent in de keuzes ns1/2.universalxs.nl , ns{1,2,3}.wuxs008.universalxs.nl en (en de NS'en voor de {wuxs008}.universalxs.nl zones).
Nu ja, ik kan nu dan even niet alles doorlopen en checken, maar daar moet je nog maar even goed naar kijken.

Ik denk dat die strictere checks in resolvers het gevolg zijn van alle aandacht voor DNS cache poisoning, en dat de resolvers (cq config) die xs4all gebruikt dan niet meer een antwoord wat als glue meekwam accepteren.