Onderwerp: MX routes on a ReallyNotFQDN

Ben een server aan het testen in een local enviorment, Heb de dns server opgezet en draait opzich als gewenst (nog geen reverse lookups ingestelt,.. maar dat heb ik straks toch niet nodig).

Nu ben ik sinds gisteren met postfix aan het spelen geweest (postfix/mysql/sasl) en ga een beetje de mist in, Heb zelf het gevoel dat het probleem bij bind ligt.

Ik draai intern een domain name, die extern doormij ook in gebruik is, nu alleen geparkeert en er bestaan dus geen mx routes voor.

Code:

{root:~;0}#telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 mail01.domein.nl ESMTP Postfix
ehlo domein.nl
250-mail01.domein.nl
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250 8BITMIME
mail from:<root@domein.nl>
250 Ok
rcpt to:<root@domein.nl>
250 Ok
data
354 End data with <CR><LF>.<CR><LF>
log output for WHT.
.
250 Ok: queued as F028349F11
quit
221 Bye
Connection closed by foreign host.

All seems ok,...

Code:

 
Nov 12 09:06:42 insekt postfix/smtpd[11271]: connect from localhost.localdomain[127.0.0.1]
Nov 12 09:07:27 insekt postfix/smtpd[11271]: F028349F11: client=localhost.localdomain[127.0.0.1]
Nov 12 09:07:51 insekt postfix/cleanup[11364]: F028349F11: message-id=<20051112080712.F028349F11@mail01.domein.nl>
Nov 12 09:07:51 insekt postfix/qmgr[23783]: F028349F11: from=<root@domein.nl>, size=394, nrcpt=1 (queue active)
Nov 12 09:07:51 insekt postfix/smtp[11627]: F028349F11: to=<test@domein.nl>, orig_to=<root@domein.nl.nl>, relay=none, delay=39, status=bounced (Host or domain name not found. Name service error for name=domein.nl.nl type=A: Host found but no data record of requested type)
Nov 12 09:07:51 insekt postfix/cleanup[11364]: 7C42F49F25: message-id=<20051112080751.7C42F49F25@mail01.domein.nl>
Nov 12 09:07:51 insekt postfix/qmgr[23783]: 7C42F49F25: from=<>, size=2362, nrcpt=1 (queue active)
Nov 12 09:07:51 insekt postfix/qmgr[23783]: F028349F11: removed
Nov 12 09:07:51 insekt postfix/smtp[11627]: 7C42F49F25: to=<test@domein.nl>, orig_to=<root@domein.nl>, relay=none, delay=0, status=bounced (Host or domain name not found. Name service error for name=domein.nl type=A: Host found but no data record of requested type)
Nov 12 09:07:51 insekt postfix/qmgr[23783]: 7C42F49F25: removed
Nov 12 09:07:54 insekt postfix/smtpd[11271]: disconnect from localhost.localdomain[127.0.0.1]

mmmm... volgensmij wordt de mx route opgevraagt bij de .nl rootserver, deze verwijst naar de webhost waar mijn domein is geparkeert, loopt daar dood en de email word dus gedelete?
Is er een manier om deze externe query te ontlopen en daarmee toch een reallife situatie te creeeren?
Of is dit iets wat je beter kan testen als het geheel is geplaatst?

m'n zonefile ziet er alsvolgt uit:

Code:

$TTL    3600 ; Time to live
@       IN      SOA     dns01.domein.nl. cts.domein.nl.  (

                                1       ; Serial
                                14400   ; Refresh
                                3600    ; Retry
                                1814400 ; Expire after 21 days
                                28800 ) ; Negative caching expire after 8 hours

                IN      NS      dns01
                IN      MX      10 mail01

dns01           IN      A       192.168.1.254
mail01          IN      A       192.168.1.253
www01           IN      A       192.168.1.252
admin           IN      A       81.204.210.107

www             IN      CNAME   www01.domein.nl.

Alvast bedankt voor de hulp.

Wij gebruiken de volgende syntax voor onze zone files, of er andere mogelijk zijn weet ik zo niet.

Code:

$TTL    3600 ; Time to live
@       IN      SOA     dns01.domein.nl. cts.domein.nl.  (

                                1       ; Serial
                                14400   ; Refresh
                                3600    ; Retry
                                1814400 ; Expire after 21 days
                                28800 ) ; Negative caching expire after 8 hours

domein.nl.	14400	IN	NS 		dns01.domein.nl.
dns01		14400	IN	A		192.168.1.254
mail01		14400	IN	A		192.168.1.253
www01		14400	IN	A		192.168.1.252
admin		14400	IN	A		81.204.210.107

www		14400	IN	CNAME		www01.domein.nl.

domein.nl.	14400	IN	MX	10	mail01

Eerste waar ik zo op kom is, wat staat er in /etc/resolv.conf?

En, wat is de uitkomst van:

Code:

dig domein.nl mx @localhost

bedankt voor je reply,

De systax die ik gebruik, is het zelfde als gebruikt in O'Reilly's "DNS and BIND", en ga er vanuit dat deze correct is, wat ik wel graag zou willen weten is waar bijjouw die 14400 voor staat?

Heb geprobeert om de domainname neer te zetten, (i.p.v. niks), dit geef als voorspelt geen verschil, dit wordt namelijk automatish toegevoegt gezien we beide gebruik maken van het @penstaartje aan het begin van ons record.

mijn /etc/resolv.conf bevat het volgende:

Code:

nameserver 127.0.0.1
search domein.nl

de output van dig

Code:

 {root:~;0}#dig domein.nl mx @localhost

; <<>> DiG 9.3.1 <<>> domein.nl mx @localhost
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34739
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;domein.                  IN      MX

;; AUTHORITY SECTION:
domein.nl.           3600    IN      SOA     dns01.domein.nl. cts.domein.nl. 1 14400 3600 1814400 28800

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Nov 12 17:05:35 2005
;; MSG SIZE  rcvd: 7

Waar ik achter kwam is dat als ik nslookup gebruik op mij domein, er ook een fout optreedt:

Code:

 {root:~;0}#nslookup
> google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
Name:   google.com
Address: 64.233.187.99
Name:   google.com
Address: 72.14.207.99
> domein.nl
Server:         127.0.0.1
Address:        127.0.0.1#53

*** Can't find domein.nl: No answer

komt dit omdat er geen root server naar dit domein verwijst, en daardoor de dns-tree niet compleet is?
Zou het zo zijn dat daarom ook m'n MX records niet werken?

Ok tnks again.

Delete je 127.0.0.1 en vervang deze door externe nameserver.

externe nameserver???? Die bevat helemaal geen zonefile naar mij domein, Dit is een test setup en kan dus niet uitgaan van een externe dns server gezien die geen benul heeft wat betreft mijn Really NotFQDN

Ook in een reallworld setup vraag ik me af waarom ik mijn resolv.conf naar een extrene dns server zou moeten zetten als ik er zelf eentje heb?

Hoor graag de rede van je,.. en iniedergeval b edankt

Origineel geplaatst door ikkuh
externe nameserver???? Die bevat helemaal geen zonefile naar mij domein, Dit is een test setup en kan dus niet uitgaan van een externe dns server gezien die geen benul heeft wat betreft mijn Really NotFQDN

Ook in een reallworld setup vraag ik me af waarom ik mijn resolv.conf naar een extrene dns server zou moeten zetten als ik er zelf eentje heb?

Hoor graag de rede van je,.. en iniedergeval b edankt

Ik had niet begrepen dat dit een test setup betrof.

Waarom externe dns servers, gezien onze eigen backup-mx dienst was het benodigd om extern te query'n, dit om bepaalde zekerheden te halen. Ik kan je alleen helaas niet de ingredienten vertellen van dit koekje.