Onderwerp: SIDN Undelegated Domain DNS Check kan geen MX record vinden

Hallo,

Het gaat om mijn domein terraform.nl
Ik heb mijn domein verhuist naar xs4all en heb zelf de DNS in de handen genomen.
Alleen heb ik een paar issues.

Ten eerste is mijn domein nog steeds niet actief, paar keer xs4all gebeld en iedere keer proberen ze het op te lossen maar de status in de whois blijft : inactief.
Het lijkt er gewoon op dat de gegevens in de whois niet compleet zijn. Zoals de DNS servers die ik heb opgegeven zijn niet te zien en de technische contactpersoon is nog steeds van domeinbalie.nl.
Het ziet er niet netjes uit. Maar xs4all schijnt er niet echt veel aan te kunnen doen tot mijn grote frustratie. Wat er toe lijd dat mijn domein al nu bijna een week niet bestaat in de zonefile van .nl.

Ik probeer van mijn kant alles zo goed mogelijk te regelen en er zeker van te zijn dat alles goed zit op mijn bind9 dns server.
Maar als ik de dnscheck van SIDN probeer dan gaat alles goed behalve de MX check.

Code:

No mail exchanger found for domain terraform.nl.
Delivery over IPv4 to root@terraform.nl could not be done.
Failed to deliver email for SOA RNAME of terraform.nl (root.terraform.nl) using root@terraform.nl.

Dit is vreemd want als ik zelf een dig doe naar mijn server dan krijg ik netjes antwoord :

Code:

dig @82.95.96.120 mx terraform.nl

; <<>> DiG 9.9.3-rpz2+rl.13214.22-P2-Ubuntu-1:9.9.3.dfsg.P2-4ubuntu1 <<>> @82.95.96.120 mx terraform.nl
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64196
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 4

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;terraform.nl.                  IN      MX

;; ANSWER SECTION:
terraform.nl.           7200    IN      MX      10 terraform.xs4all.nl.

;; AUTHORITY SECTION:
terraform.nl.           7200    IN      NS      ns1.terraform.nl.
terraform.nl.           7200    IN      NS      ns2.afraid.org.

;; ADDITIONAL SECTION:
ns1.terraform.nl.       7200    IN      A       82.95.96.120
ns1.terraform.nl.       7200    IN      AAAA    2001:981:5797:1::1
ns2.afraid.org.         42175   IN      A       174.37.196.55

;; Query time: 0 msec
;; SERVER: 82.95.96.120#53(82.95.96.120)
;; WHEN: Sat Dec 07 14:20:43 CET 2013
;; MSG SIZE  rcvd: 180

En, als ik een Undelegated domain dns check doe op http://www.howismydns.com dan werkt alles prima.

Dit is mijn zonefile

Code:

$TTL 7200
@       IN      SOA     ns1.terraform.nl. root.terraform.nl. (
                                2013120705
                                14400
                                3600
                                604800
                                10800
)
        IN      NS      ns1.terraform.nl.
        IN      NS      ns2.afraid.org.
        IN      MX 10   terraform.xs4all.nl.
        IN      A       82.95.96.120
        IN      AAAA    2001:981:5797:1::1
ns1     IN      A       82.95.96.120
ns1     IN      AAAA    2001:981:5797:1::1
mail    IN      A       82.95.96.120
mail    IN      AAAA    2001:981:5797:1::2
exchange IN     AAAA    2001:981:5797:1::3

Dit lijkt me toch goed te zijn.
Ik begrijp niet waar de foutmelding wordt veroorzaakt en waarom mijn domein niet actief komt.
Misschien weet iemand anders wat het probleem zou kunnen zijn?
En zou het niet kunnen vinden van het MX record een reden zijn dat mijn domein niet actief is?

Er zijn bij SIDN geen nameservers ingevuld.
Daarom heeft het domeinnaam de status inactief en zal de DNS ook niet werken.

Dat is dus een fout van XS4all.

Inderdaad dat ik die DNS gegevens niet zie in de whois, maar ik begrijp niet hoe xs4all dit niet kan oplossen.. vandaar dat ik naar andere mogelijke oorzaken zoek. En dit is toch denk ik niet het eerste domein die ze registreren bij SIDN. Daarom leek het mij waarschijnlijker dat er misschien een probleem bij mij was. Maar buiten dat de dns check van SIDN geen MX record kan vinden kan ik niks anders bedenken.

De domeinnaam is geregistreerd bij XS4ALL zonder DNS servers, waardoor de domeinnaam op "inactief" staat. Je moet dus de DNS servers zelf toevoegen aan de domeinnaam (via een GUI of iets dergelijks) of laten toevoegen door XS4ALL.

Oorspronkelijk geplaatst door terraform

Daarom leek het mij waarschijnlijker dat er misschien een probleem bij mij was. Maar buiten dat de dns check van SIDN geen MX record kan vinden kan ik niks anders bedenken.

SIDN voert al jaren geen DNS-controles meer uit, dus XS4ALL kan/moet dit gewoon oplossen door de nameservers in te stellen. Het werken van de delegatie is niet afhankelijk van eventuele fouten in de zone of nameserverconfiguratie.

Oorspronkelijk geplaatst door dreamhost_nl

Je moet dus de DNS servers zelf toevoegen aan de domeinnaam (via een GUI of iets dergelijks)

Kon ik dit maar zelf ja hehe dan was ik al klaar geweest.

Iedere keer als ik xs4all bel dan gaan ze met spoed alles invullen maar uiteindelijk gebeurd er niks.
Ik snap gewoon niet hoe zo iets simpels zo moeilijk kan zijn.
Maandag maar weer bellen dan... Maar ondertussen is mijn domein 6 dagen plat nu.

Bedankt iig voor jullie antwoorden

Zes dagen plat door een "configuratiefout" is natuurlijk onacceptabel.
Ik zou persoonlijk een partij kiezen waarbij dit sneller geregeld is of geregeld kan worden, maar daarvoor is een token nodig en daar kun je hoogstwaarschijnlijk dan ook een week op wachten.
Hopelijk is het maandag dan uiteindelijk geregeld voor je.
Heb je wel al een DNS check gedaan?

Oorspronkelijk geplaatst door dreamhost_nl

Zes dagen plat door een "configuratiefout" is natuurlijk onacceptabel.
Ik zou persoonlijk een partij kiezen waarbij dit sneller geregeld is of geregeld kan worden, maar daarvoor is een token nodig en daar kun je hoogstwaarschijnlijk dan ook een week op wachten.
Hopelijk is het maandag dan uiteindelijk geregeld voor je.
Heb je wel al een DNS check gedaan?

Ja zeker, via dnscheck.sidn.nl (die de MX record niet kan vinden) en via howismydns.com die wel gewoon goed gaat.

Haal hem even door ZoneCheck voor de zekerheid:
http://www.zonecheck.fr/

Code:

zonecheck terraform.nl -4
/usr/lib/ruby/1.9.1/rubygems/custom_require.rb:36:in `require': iconv will be deprecated in the future, use Strin                g#encode instead.
ZONE  : terraform.nl
NS <= : ns1.terraform.nl [82.95.96.120, 2001:981:5797:1::1]
NS    : ns2.afraid.org [174.37.196.55]

       _______________
     ,---------------.|
~~~~ |    warning    || ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
     `---------------'
w> Host doesn't reply to ICMP requests (firewall?)
=> ns2.afraid.org/174.37.196.55

w> [TEST delegated domain is not an open relay]: Connection refused - connect(2)
=> generic

w> The postmaster can't be contacted by email
 | Ref: IETF RFC1123 (p.51  5.2.7  RCPT Command: RFC-821 Section 4.1.1)
 |   A host that supports a receiver-SMTP MUST support the reserved
 | mailbox "Postmaster".
 `----- -- -- - -  -
=> generic

w> [TEST domain of the hostmaster email is not an open relay]: Connection refused - connect(2)
=> generic

       _____________
     ,-------------.|
~~~~ |    fatal    || ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
     `-------------'
f> The hostmaster can't be contacted by email
 :   Unable to send email to the hostmaster address (root@terraform.nl)
 : using relays: terraform.xs4all.nl.
 `..... .. .. . .  .
=> generic

==> FAILURE (and 4 warning(s))

Dit doe ik op de server zelf en omdat ik dus op een intern netwerk zit en mijn mailserver normaal gesproken van buiten op poort 25 geforward wordt naar een lokaal IP, kan hij de mail test niet doen.
Maar hij kan dus wel een MX vinden en SOA etc is allemaal in orde.
ns2.afraid.org kan die niet pingen maar dat is normaal, icmp is geblocked bij afraid.org.

En dat is het eigenlijk wel zo'n beetje.

Dat doet er allemaal niet toe zolang XS4ALL de delegatie niet instelt. SIDN voert geen DNS-controles (meer) uit, dus er is geen technische reden dat je nameservers niet op zijn minst in whois vermeld zouden staan. XS4ALL zou in staat moeten zijn deze wijziging vrijwel realtime in whois te krijgen, dus je kunt eventueel aan de telefoon(?) blijven tot de wijziging zichtbaar is doorgevoerd.

Wat er bij XS4ALL misgaat blijft giswerk, maar ik zie wel een paar dingen waar ze misschien moeite mee hebben:
- de in-zone nameserver heeft een gluerecord nodig, misschien vergeten ze de IP-adressen (goed) in te voeren,
- misschien gaat er iets mis met het invoeren van het IPv6-adres,
- of misschien snappen ze ueberhaupt het concept niet van een nameserver met meerdere IP-adressen.

Allemaal zaken die SIDN zelf overigens zonder problemen ondersteunt. Je zult dus bij XS4ALL moeten zijn. Het heeft verder niet zoveel zin om te proberen nadere technische issues te onderzoeken want die zijn (nog) niet relevant.

Ik ben zelf niet 100% thuis in hosting, ik weet wel wat en wat ik echt niet weet kan ik zo opzoeken, dus ik kom er wel uit.
Wat ze denk ik niet snappen bij xs4all is het verschil tussen een domein die naar hun dns verwijzen, en een domein wat alleen geregistreerd is door xs4all.
Iedere keer als ik bel dan zeggen ze dat het updaten van de DNS wel 24 uur kan duren (wat onwijs lang is imo).. Maar daar gaan ze al fout, er hoeft niks in hun dns gezet te worden.
Ze hoeven alleen maar bij SIDN de dns-en invullen die ik hun gegeven hebt en meer niet. En inderdaad, misschien gaat het met de glue-records fout, dat ze ook een ip moeten invullen en niet alleen een ns1.terraform.nl bijvoorbeeld.
Dit heb ik ze dus proberen uit te leggen maar ja... In principe doe ik hun werk en moeten ze alleen maar de ip nummers overtypen in de bestemde invulvakjes op een site.
Ik hoop dat ik het domein snel weer kan verhuizen.... Want vertrouwen heb ik er niet in. Maar ondertussen is mijn domein plat en dat vindt ik gewoon niet kunnen.
En bij SIDN kan ik ook niet terecht want die luisteren niet naar de end-user.

Dit is geen ISP klachten site dus ik zal er niet zo diep op in gaan meer maar het frustreert enorm.

Kun je via hun controlpanel niet een nameserver wijziging zelf aantrappen? Dus niet de zonefile op je eigen bind aanpassen, maar via xs4all's domeinbeheer panel (als ze dat hebben).

Oorspronkelijk geplaatst door systemdeveloper

Kun je via hun controlpanel niet een nameserver wijziging zelf aantrappen? Dus niet de zonefile op je eigen bind aanpassen, maar via xs4all's domeinbeheer panel (als ze dat hebben).

Nee zoiets hebben ze niet.

Via het service centre van XS4ALL kun je dit zelf instellen volgens mij. Ik heb geen domeinen (meer) bij XS4ALL staan maar de optie om DNS te beheren zie ik nog wel terug in het service center.