[W2K] DNS request timed out, HELP!

[Glenn]

Heren (voor zover ik weet zijn er hier geen dames),

Ik zal even de situatie schetsen:

We hebben een aparte server waarop een supportsuite en een mailserver(server S) draait en een aparte server waar de DNS (server D) op draait.

Nu diende iemand een supportticket in. Wij replyen op dit ticket maar krijgen een melding dat de mail niet bij die 'iemand' is aangekomen.

Reason: Bad destination domain address
The destination domain specified in the address does not exist or is
incapable of accepting mail.
This means the address portion to the right of the @ is invalid.

Uit de maillogs blijkt dat server S de MX records van het domein van die iemand, te weten a-=-a.nl (-=- weghalen om het echte domein te krijgen), niet kan resolven.

Nu staat bij de LAN-settings van server S als DNS het ip onze server D (DNS server) ingesteld. Op deze server D doe ik een nslookup voor het domein a-=-a.nl. Resultaat:

> set type=mx
> a-=-a.nl
Server: UnKnown
Address: 192.168.0.13

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to UnKnown timed-out

Toen kreeg ik het vermoeden dat het aan a-=-a.nl zelf ligt. Op mijn kantoorpc eveneens een nslookup gedaan:

> set type=mx
> a-=-a.nl
Server: UnKnown
Address: 192.168.2.1

Non-authoritative answer:
aa.nl MX preference = 10, mail exchanger = mail.mic-=-rohost.nl
aa.nl MX preference = 20, mail exchanger = mail.mic-=-rohost.nl

Daar krijg ik dus wel een reply. Op kantoor gebruiken we de DNS server van de ADSL provider. Het domein a-=-a.nl staat zowel niet in de DNS van server D als in de DNS server van onze adsl provider. Hoe kan het dan toch dat onze server D de MX van a-=-a.nl niet kan vinden? Een willekeurig ander domein die ook niet in onze DNS staat paktie wel.

In de eventlog staat niets!

Wie kan me enigszins helpen?

(svp het domein a-=-a.nl niet ongecodeerd noemen)

[Glenn]

Subtiel kickje om het topic weer onder de aandacht te brengen.

Als er onduidelijkheden zijn hoor ik het ook graag.

[galious]

Denk dat jullie DNS-server zodanig staat ingesteld dat deze geen recursive queries toe staat. Misschien kan je hem zo instellen dat deze wel worden toegestaan (vanaf het interne netwerkje / je eigen IP's) of kun je een DNS-server van je coloprovider gebruiken op de S-server.

Aloha,

Martin

[Glenn]

Denk dat jullie DNS-server zodanig staat ingesteld dat deze geen recursive queries toe staat. Misschien kan je hem zo instellen dat deze wel worden toegestaan (vanaf het interne netwerkje / je eigen IP's) of kun je een DNS-server van je coloprovider gebruiken op de S-server.

Aloha,

Martin

Offtopic:ik blijf jou ook tegenkomen he, eerst koop ik een server van je en daarna ga je me helpen

Maargoed, recursive queries worden wel geaccepteerd. Wellicht stel ik een forwarder in naar m'n netwerkleverancier.