Onderwerp: Domme DNS vraag

Origineel geplaatst door Henky!
Heldere uitleg. Fusehost beats O'Reilly!

Wanneer je geen lijm hebt levert dat eigenlijk alleen maar wat vertraging op niet? Stel dat je nou ook van die vertraging af wil, hoe kun je dan jouw BE nameservers bekend maken bij DNS.BE?

Ik heb voor de grap een schijnbaar lijmloos NL domein getsjekt bij dnsreport.com. Beetje gek. Dit NL domein staat in een (eigen) .ORG nameserver. Dnsreport waarschuwd vervolgens dat het deze .org nameservers niet kan vinden in "ns2.nic.fr".

Wat dan weer Frankrijk is. Niet meteen de plek waar ik zou zoeken naar lijm bedoel ik:-)

Ofwel geeft het vertraging (als de nameservers ergens anders staan (dus, ns1.anderehoster.org is bv voor superhoster.be een primaire nameserver, want dan moet aan dns.be info gevraagd worden over superhoster.be, en daarna naar de gegevens van de ns1.anderehoster.org), ofwel een onbereikbaar domain (als ns1 en ns2 alletwee niet geresolved kunnen worden, kan www.superhoster.be nooit gevonden worden).

dnsreport.com ken ik niet, maar het kan zijn dat di e in frankrijk gehost staat, of gebruik maakt van franse nameservers (gewoon om te testen dan SIDN of DNS.be wel werkt van ergens anders). Aangezien de vraag altijd gesteld wordt aan 1 dns-server, en deze op zijn beurt normaal verder zoekt, kan het dus zijn dat ns2.nic.fr antwoordt. De glue moet niet in de fr-zone staan voor een .nl domain, aangezien (normaal) die ns2.nic.fr aan de nameservers van .nl zullen gevraagd hebben waar ze info over je domain kunnen vinden.

Fusehost

Origineel geplaatst door Henky!


"DNS and BIND", geschreven door Paul Albitz en Cricket Liu. Hoewel iedereen steeds O'Reilly zegt, die eigenlijk de uitgever is.

ISBN: 0-596-00158-4

Ik weet wel dat O'Reilly de uitgever was, maar O'Reilly boeken zijn dan ook een begrip in de sysadmin branche (en ik ben te lui om de ISBN en de echte auteur op te zoeken ).

Fusehost

Als er geen glue records zijn kost het inderdaad een opvraging extra.
Vanaf mijn thuis pc kost een opvraging naar ns.domain-registry.nl welgeteld 9 milliseconden, waarna het record in de cache terecht komt en de eerste tijd niet meer opgevraagd hoeft te worden.

Bij andere TLDs duurt het weliswaar iets langer, maar laat duidelijk zijn dat de "vertraging" wel te overzien is.

De glue moet niet in de fr-zone staan voor een .nl domain, aangezien (normaal) die ns2.nic.fr aan de nameservers van .nl zullen gevraagd hebben waar ze info over je domain kunnen vinden.

De glue zou daar wel moeten staan.
ns2.nic.fr is een van de secondaire nameservers voor het .nl domein.

Code:

~$ host -t NS nl
nl name server ns2.domain-registry.nl.
nl name server ns5.domain-registry.nl.
nl name server ns6.domain-registry.nl.
nl name server slave.sth.netnod.se.
nl name server ns-ext.isc.org.
nl name server b.nic.fr.
nl name server ns.domain-registry.nl.
nl name server ns2.nic.fr.