DNS Problemen met Snom toestellen

[groenleer]

Ik ervaar sinds de laatste tijd rare problemen met enkele Snom toestellen.
Wij maken gebruik van een DNS server welke in het verleden recursive queries toe stond. Om DNS Cache Poisioning te voorkomen is allow-recursive op No gezet.

Sinds dien kunnen onze Snom toestellen zich niet meer aanmelden op de SIP servers welke via een hostname geconfigureerd zijn.

Blijkbaar verwachten de Snom toestellen van de DNS server altijd een ip terug te krijgen en wijken ze hier (naar mijn beleving) af van de DNS standaard.

In mijn beleving werkt DNS als volgt:
Systeem wil weten welk ip hoort bij hostnaam.domein.ext en vraagt dit op bij een server.
Server zegt ik ken hostnaam.domein.ext niet en domein.ext weet ik ook niet te vinden. Echter ik weet wie .ext beheert! Ga daar eens informeren.
Systeem informeert bij de server van .Ext voor domein.ext en wordt wederom doorverwezen om zo bij hostnaam.domein.ext terecht te komen.

Echter de Snom toestellen haken na stap 1 af.

Mijn vraag: Zijn er meer mensen met dit probleem?
We maken gebruik van de v7.3.7 image op Snom360's.

[gjtje]

Zo werkt het dus niet.
Als de DNS server het niet kan vinden dan gaat de client het bij een van de andere DNS servers proberen die geconfigureerd zijn, niet bij een willekeurige.

Je moet ergens een DNS server hebben die de gegevens ofwel via root hints dan wel via een forwarder ergens ander kan ophalen, anders ben je beperkt tot de hosts die intern bekend zijn.

[groenleer]

Zo werkt het dus niet.
Als de DNS server het niet kan vinden dan gaat de client het bij een van de andere DNS servers proberen die geconfigureerd zijn, niet bij een willekeurige.

Je moet ergens een DNS server hebben die de gegevens ofwel via root hints dan wel via een forwarder ergens ander kan ophalen, anders ben je beperkt tot de hosts die intern bekend zijn.

Gjtje, volgens mij schrijf ik dus dat onze server terug geeft waar de informatie over .Ext te vinden is (hier worden de roothints voor gebruikt).

Natuurlijk hoort de client daar wel te gaan controleren.
Het is niet de taak van de dns server om een kant en klaar antwoord op alle vragen te hebben.

Of ik zou iets zeer essentieels in het DNS protocol niet snappen... Ik kan natuurlijk niet alles weten maar dacht toch echt wel dat ik het hier bij het recht eind heb..

[gjtje]

Uiteindelijk moet er een hostname omgezet worden in een IP adres, dat zal de resolver moeten doen en dat is uiteindelijk de DNS server waar de client tegen aan babbelt. Als de PC's kunnen resolven met die DNS server dan zou de telefoon dat ook moeten doen.

[Jurian]

Een resolver (die je dus gebruikt vanaf de telefoon's en pc's e.d.) dient recursion toe te staan. Het is de taak van de resolver om bij de juiste dns servers te gaan vragen wat 't antwoord is, als 'ie dat niet zelf weet. Dat is NIET iets wat de client moet doen. De client vraagt alleen maar aan de geconfigureerde resolvers "hee, wat is 't ip van $hostname?"; het is de taak van de resolver om dat uit te zoeken. Root hints e.d. zijn voor een client niet relevant. Die zijn nou juist voor de resolver, zodat 'ie weet waar 'ie verder moet vragen.

Een DNS server met recursion uit, geeft alleen maar antwoord op queries over domeinen waar 'ie zelf authoritative voor is. Zo een server gebruiken als resolver, zal dus precies het resultaat geven wat je beschreven hebt.

Als de client 't zelf zou moeten kunnen uitzoeken, zou je geen nameservers hoeven opgeven, maar een lijstje root hints

Resolvers en Authoritative DNS servers met 1 softwarepakket op 1 IP kan, maar is niet verstandig. Je zult dus voor de telefoons een echte resolver moeten instellen; dat kunnen waarschijnlijk gewoon die van je ISP zijn.

[Randy]

Gebruik netjes OpenDNS (208.67.222.222 / 208.67.220.220). Een redundant platform dat vanuit alle providers wereldwijd werkt. Zo ben je ook niet gebonden aan een netwerk. Ikzelf heb thuis twee uplinks in fall-over staan en wil/kan dus niet de DNS servers van mijn provider gebruiken. OpenDNS biedt ook lokale aanpassingen die je kunt maken. Als ik 'wht' intik, zal hij deze vanzelf omzetten naar dit forum.