Onderwerp: Probleem met .FR DNS-zone

Wij proberen enkele .FR zones naar ons toe te verhuizen, maar komen er achter dat de AFNIC nog zwaardere eisen stelt aan je DNS-configuratie dan DENIC

Op een zone van één van de domeinen krijg ik deze foutmelding waar we 1-2-3 geen antwoord op weten (Het gaat met name om de fatale foutmelding).

http://www.zonecheck.fr/demo/cgi-bin...9.95.2&lang=en

Ook googlen bracht geen oplossing, iemand enig idee welke parameter er in onze ns2 verkeerd staat ??

Thanks!

Vanaf België (telenet + readsl) kan ik ns1.odon.nl en ns3.odon.nl "pingen".
ns2.odon.nl echter niet?

Origineel geplaatst door IT-worX
Vanaf België (telenet + readsl) kan ik ns1.odon.nl en ns3.odon.nl "pingen".
ns2.odon.nl echter niet?

Misschien een clitch in het netwerk, ik ben net ingelogd op een firewall binnen het telenet-netwerk en pingen lukt nu weer wel.

De melding van zonecheck is:
"[TEST check if server is really recursive]: server failure (IN/SOA: fr.)
=> ns2.odon.nl./213.189.5.172 "

Hij kan hem verder wel bereiken (anders zou ik een ping-timeout op die test krijgen).

Overigens bedankt voor het meedenken!

Als je een zone opvraagt die niet onder jouw beheer valt (in de test van zonecheck: ".fr") dan krijg je een SERVFAIL:

-bash-2.05b$ host -a fr ns2.odon.nl
Trying "fr"
Using domain server:
Name: ns2.odon.nl
Address: 213.189.5.172#53
Aliases:

Host fr not found: 2(SERVFAIL)

Hij hoort of antwoord te geven, of de code REFUSED terug te geven, maar nooit SERVFAIL.
Staat hierover nog een melding in je log bestand?

Helaas niets in de logfiles.

Het lijkt er inderdaad op dat een TLD request niet beantwoord kan worden terwijl de andere NS (met dezelfde versie en config) dit wel kunnen.

Ik vermoed dat hij de root-file niet inleest, maar ik kijk er volgens mij overheen:

Nieuwe named.ca gemaakt met "dig > named.ca"

In de named.conf staat (via een include) :

Code:

zone "." {
        type hint;
        file "named.ca";
};

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
        file "master/localhost.rev";
};

// RFC 3152
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA" {
        type master;
        file "master/localhost-v6.rev";
};

Ik zie het even niet ... :?

recursion op 'yes' staan in je options?

Je kan de latest file ook halen @
ftp://ftp.rs.internic.net/domain/named.root

Die gebruik ik altijd tenminste..

Uhm een authorative DNS server (dus een die master/slave is voor domeinnamen) is bij voorkeur juist niet recursive.

Dat voorkomt o.a. problemen met DNS cache poisoning etc.

Edit: verder begrijp ik de melding van Zonecheck ook niet. Onze nameserver zijn niet recursive en komen door Zonecheck heen (PowerDNS servers, geen bind)

Origineel geplaatst door Spookyfish
Edit: verder begrijp ik de melding van Zonecheck ook niet. Onze nameserver zijn niet recursive en komen door Zonecheck heen (PowerDNS servers, geen bind)

De nameservers hoeven inderdaad ook niet recursive te zijn.
Echter hoort de nameserver dan de code REFUSED terug te geven en niet SERVFAIL.

En daar valt de Zonecheck dus over.

Origineel geplaatst door maxnet


De nameservers hoeven inderdaad ook niet recursive te zijn.
Echter hoort de nameserver dan de code REFUSED terug te geven en niet SERVFAIL.

En daar valt de Zonecheck dus over.

Dan is die zonecheck gaar. Dat is namelijk niet verplicht en ook nergens goed voor. Is dit 'de' officiele zonecheck? In dat geval moet je maar eens een goed gesprek hebben met nic.fr..

Er zijn nameservers die gewoon SERVFAIL teruggeven, zoals NSD bijvoorbeeld. Deze wordt door nic.fr zelf ook gebruikt, doe maar eens een query op b.nic.fr:

epia:~% dig @b.nic.fr de.

; <<>> DiG 9.3.1 <<>> @b.nic.fr de.
; (2 servers found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 64039
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;de. IN A

;; Query time: 30 msec
;; SERVER: 192.93.0.4#53(192.93.0.4)
;; WHEN: Tue Dec 13 13:24:06 2005
;; MSG SIZE rcvd: 20

Geeft gewoon een SERVFAIL als ik iets vraag over .de ... En terecht...

Exact.. PowerDNS geeft ook SERVFAIL als je een would-recurse query doet.

Ik wordt er in ieder geval krankjorum van

Config-file is gelijk aan die van een andere slave-server (die wel recursive queries uitvoert) dus ik snap even niet meer waarom onze ns2 dit niet wil (even los van de discussie of de eis van AFNIC terecht is).

Ben nu server aan het rebooten zodat cache-werking in ieder geval uitgesloten is en dan duik ik er morgen met 2 man nog eens in, config's vergelijken. Het zal wel weer iets ontzettend kleins zijn.

Probleem is opgelost. Probleem zat hem erin dat in een van de master-config's welke werd geinclude een zone "." voorkwam zonder functioneel .db bestand

Vreemd genoeg kreeg ik daar geen foutmelding op (op een dubbele zone normaal gesproken wel), maar mijn oplettende collega had de fout zo gevonden ... Nu accepteert zonecheck hem weer wel.

Een puntje, letterlijk iets kleins dus