Onderwerp: SOA record waarschuwing DNS

Hey allemaal,

Ik ben al enige tijd deelnemer bij SIDN en dit ging eigenlijk altijd goed.

Nu krijg ik een waarschuwing wanneer ik een domein controleer welke ik net heb aangemaakt.

Ik krijg de volgende waarschuwing:
Consistentheid

2 verschillende volgnummers (serials) gevonden.

Het SOA volgnummer (de serial)is niet op alle name servers gelijk. Dit kan duiden op een configuratiefout, maar kan ook het gevolg zijn van het traag propageren van mutaties naar de secondary name servers.

en deze waarschuwing:
SOA

Reverse voor 217.170.21.224 verwijst naar een onbekende host naam (217.170.21.224).

Heeft iemand enig idee wat er hier fout gaat ?
Ik maak gebruik van Direct Admin

Alvast bedankt voor uw tijd.

Eerst maar even je eerste vraag.

Oorspronkelijk geplaatst door BaseBoyNL

2 verschillende volgnummers (serials) gevonden.

Het SOA volgnummer (de serial)is niet op alle name servers gelijk. Dit kan duiden op een configuratiefout, maar kan ook het gevolg zijn van het traag propageren van mutaties naar de secondary name servers.

Het SOA record heeft het serienummer van jouw domein, te controleren op *nix met "host -C domeinnaam.nl" dit serienummer dient hetzelfde te zijn op alle name servers voor het domein. Bij wijzigingen aan het zone bestand veranderd het serienummer zodat de DNS slaves weten dat ze moeten updaten. dat de serienummers verschillen "hoeft" dus geen probleem te zijn als je net wijzigingen in de zone hebt gemaakt.

en deze waarschuwing:
SOA

Reverse voor 217.170.21.224 verwijst naar een onbekende host naam (217.170.21.224).

Heeft iemand enig idee wat er hier fout gaat ?

sr0119 # host 217.170.21.224
224.21.170.217.in-addr.arpa domain name pointer 217.170.21.224.

sr0119 # host 8.8.8.8
8.8.8.8.in-addr.arpa domain name pointer google-public-dns-a.google.com.

Ik denk dat bovenstaande redelijk duidelijk maakt wat er gebeurt en wat er verwacht wordt. Het komt er op neer dat er voor dat IP een reverse DNS moet ingesteld worden, als je zelf niet eigenaar bent van het subnet waar dat IP in voorkomt, en het subnet is niet gedelegeerd naar jou, dient dat te gebeuren bij de provider. Anders in je eigen reverse zone aanpassen.

Ik ben zelf eigenaar van de servers dus ik denk dat ik deze zelf kan aanpassen, weet u ook waar ik deze kan aanpassen binnen direct admin ?

Oorspronkelijk geplaatst door BaseBoyNL

Ik ben zelf eigenaar van de servers dus ik denk dat ik deze zelf kan aanpassen, weet u ook waar ik deze kan aanpassen binnen direct admin ?

Het is niet omdat je eigenaar bent van de server dat je daarom eigenaar bent van de ip range, als je al geen idee hebt hoe een dns server werkt. Laat staan hoe reverse PTR werkt vraag je het beter bij je provider (en zou ik eens gaan denken om managed diensten af te nemen). Kortom als je geen volledige /24 (of ander subnet) afneemt is de kans klein dat je ook daadwerkelijk zelf de reverse kunt gaan instellen, tenzij dan via een control panel van je leverancier.

De SOA van een set DNS records dient op alle DNS servers identiek te zijn. Indien dit niet zo is, mankeert er wat aan het sync bij het wijzigen/updaten van DNS records tussen deze DNS servers.

Voor het IP-adres 217.170.21.224 is als rDNS "217.170.21.224" ingesteld. Dit is hoogstwaarschijnlijk een foutje bij je coloprovider. Dit dient een FQDN te zijn (format: hostnaaam.domeinnaam.ext). Laat dit even wijzigen.