[Comm] проблемы с DNS

[Comm] проблемы с DNS

[Grigory Fateyev]

Здравствуйте!

Настроил bind9 как primary сервер домена:

######## named.conf
<...sckip...>
view "external" {
        match-clients { any; };
        recursion no;
        zone "tandem.hostname.ru" {
        type master;
        file "tandem.hostname.ru";
        };
};
<...sckip...>

###### tandem.hostname.ru
$TTL 86400
@       IN      SOA     tandem.hostname.ru. root.tandem.hostname.ru. (
                        200501181       ; serial, todays date + todays
                        8H              ; refresh, seconds
                        2H              ; retry, seconds
                        1W              ; expire, seconds
                        86400 )            ; minimum, seconds
                NS      tandem.hostname.ru.
                NS      ns.hostname.ru.

localhost       A       127.0.0.1

tandem.hostname.ru.     A      81.xxx.xxx.37

ftp             CNAME   tandem.hostname.ru.
mail            CNAME   tandem.hostname.ru.
www             CNAME   tandem.hostname.ru.
conference      CNAME   tandem.hostname.ru.
users           CNAME   tandem.hostname.ru.
jud             CNAME   tandem.hostname.ru.

home            A       81.xxx.xxx.37
@               TXT     "Tandem Vladimir Corporation"

при перезапуске в логах вижу:
Jan 19 13:54:08 tandem named[7487]: zone tandem.hostname.ru/IN: loaded
serial 200501181 
Jan 19 13:54:08 tandem named[7487]: running
Jan 19 13:54:08 tandem named[7487]: zone tandem.hostname.ru/IN: sending
notifies (serial 200501181)

и всё
Почему домен не виден снаружи? Что я сделал неправильно?

Спасибо!
-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Andriy Dobrovol's'kii]

Grigory Fateyev wrote:
> Здравствуйте!
> 
> Настроил bind9 как primary сервер домена:
> 
<cut>
> Почему домен не виден снаружи? Что я сделал неправильно?
> 
> Спасибо!
Так а обратиться к Вашему бинду с наружи можно? Гдето в базах 
записано, что именно он основной для домена?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Andriy!
19 Января 2005г. в 13:10 You wrote:

> Grigory Fateyev wrote:
> > Здравствуйте!
> > 
> > Настроил bind9 как primary сервер домена:
> > 
> <cut>
> > Почему домен не виден снаружи? Что я сделал неправильно?
> > 
> > Спасибо!
> Так а обратиться к Вашему бинду с наружи можно? Гдето в базах 
> записано, что именно он основной для домена?
> 
telnet 81.xxx.xxx.37 53          
Trying 81.xxx.xxx.37...
Connected to 81.xxx.xxx.37.
Escape character is '^]'.

В головной для нас зоне hostname.ru прописано, что tandem.hostname.ru
является primary для себя. Хотя эта зона не под моим контролем.

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 787 bytes --]

On Wednesday 19 January 2005 13:21, Grigory Fateyev wrote:
> В головной для нас зоне hostname.ru прописано, что tandem.hostname.ru
> является primary для себя.
не вижу.

kolya@gns ~ $ dig tandem.hostname.ru
; <<>> DiG 9.2.4 <<>> tandem.hostname.ru
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 19627
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;tandem.hostname.ru.            IN      A

;; AUTHORITY SECTION:
hostname.ru.            1772    IN      SOA     ns1.valuehost.ru. noc.valuehost.com. 2005011956 10800 600 604800 1800

;; Query time: 5 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed Jan 19 13:24:30 2005
;; MSG SIZE  rcvd: 103

kolya@gns ~ $      


[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Nick!
19 Января 2005г. в 13:25 You wrote:

> On Wednesday 19 January 2005 13:21, Grigory Fateyev wrote:

> > В головной для нас зоне hostname.ru прописано, что
> > tandem.hostname.ru является primary для себя.
> не вижу.
> 
> kolya@gns ~ $ dig tandem.hostname.ru

dig tandem.teleline.ru вот реальный домен :). Это я просто маскируюсь
неудачно.

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Grigory!
19 Января 2005г. в 14:41 You wrote:

> Hello, Nick!
> 19 Января 2005г. в 13:25 You wrote:
> 
> > On Wednesday 19 January 2005 13:21, Grigory Fateyev wrote:
> 
> > > В головной для нас зоне hostname.ru прописано, что
> > > tandem.hostname.ru является primary для себя.
> > не вижу.
> > 
> > kolya@gns ~ $ dig tandem.hostname.ru
> 
> dig tandem.teleline.ru вот реальный домен :). Это я просто маскируюсь
> неудачно.
> 
Подскажите, я тут виноват или проблемы у teleline.ru ? 

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 2011 bytes --]

On Wednesday 19 January 2005 13:41, Grigory Fateyev wrote:
> Hello, Nick!
>
> 19 Января 2005г. в 13:25 You wrote:
> > On Wednesday 19 January 2005 13:21, Grigory Fateyev wrote:
> > > В головной для нас зоне hostname.ru прописано, что
> > > tandem.hostname.ru является primary для себя.
> >
> > не вижу.
> >
> > kolya@gns ~ $ dig tandem.hostname.ru
>
> dig tandem.teleline.ru вот реальный домен :). Это я просто маскируюсь
> неудачно.
а, понятно. 
вот что они говорят:

;; AUTHORITY SECTION:
teleline.ru.            345390  IN      NS      ns.ttknn.net.
teleline.ru.            345390  IN      NS      ns.teleline.ru.
;; ADDITIONAL SECTION:
ns.ttknn.net.           89487   IN      A       81.18.128.251
ns.teleline.ru.         222137  IN      A       81.18.138.3

лезем:

kolya@gns ~ $ dig @ns.ttknn.net. tandem.teleline.ru
; <<>> DiG 9.2.4 <<>> @ns.ttknn.net. tandem.teleline.ru
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6230
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;tandem.teleline.ru.            IN      A
;; AUTHORITY SECTION:
tandem.teleline.ru.     345600  IN      NS      tandem.teleline.ru.
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^
;; Query time: 341 msec
;; SERVER: 81.18.128.251#53(ns.ttknn.net.)
;; WHEN: Wed Jan 19 15:53:51 2005
;; MSG SIZE  rcvd: 50

замечательно, но как резолвить tandem.teleline.ru все еще неяcно. хоть бы A 
запись сделали, что ли.

kolya@gns ~ $ dig @ns.teleline.ru. tandem.teleline.ru
; <<>> DiG 9.2.4 <<>> @ns.teleline.ru. tandem.teleline.ru
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 33585
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;tandem.teleline.ru.            IN      A
;; Query time: 290 msec
;; SERVER: 81.18.138.3#53(ns.teleline.ru.)
;; WHEN: Wed Jan 19 15:54:05 2005
;; MSG SIZE  rcvd: 36

а тут вообще тишина.


[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Nick!
19 Января 2005г. в 16:04 You wrote:

> замечательно, но как резолвить tandem.teleline.ru все еще неяcно. хоть
> бы A запись сделали, что ли.
> 
> kolya@gns ~ $ dig @ns.teleline.ru. tandem.teleline.ru
> ; <<>> DiG 9.2.4 <<>> @ns.teleline.ru. tandem.teleline.ru
> ;; global options:  printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 33585
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
> 
> ;; QUESTION SECTION:
> ;tandem.teleline.ru.            IN      A
> ;; Query time: 290 msec
> ;; SERVER: 81.18.138.3#53(ns.teleline.ru.)
> ;; WHEN: Wed Jan 19 15:54:05 2005
> ;; MSG SIZE  rcvd: 36
> 
> а тут вообще тишина.
> 
Николай, спасибо большое! Буду разбираться.

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 945 bytes --]

On Wednesday 19 January 2005 16:59, Grigory Fateyev wrote:
> Hello, Nick!
>
> 19 Января 2005г. в 16:04 You wrote:
> > замечательно, но как резолвить tandem.teleline.ru все еще неяcно. хоть
> > бы A запись сделали, что ли.
> >
> > kolya@gns ~ $ dig @ns.teleline.ru. tandem.teleline.ru
> > ; <<>> DiG 9.2.4 <<>> @ns.teleline.ru. tandem.teleline.ru
> > ;; global options:  printcmd
> > ;; Got answer:
> > ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 33585
> > ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
> >
> > ;; QUESTION SECTION:
> > ;tandem.teleline.ru.            IN      A
> > ;; Query time: 290 msec
> > ;; SERVER: 81.18.138.3#53(ns.teleline.ru.)
> > ;; WHEN: Wed Jan 19 15:54:05 2005
> > ;; MSG SIZE  rcvd: 36
> >
> > а тут вообще тишина.
>
> Николай, спасибо большое! Буду разбираться.
разбираться, видимо, лучше с ними ;-). для начала.
если уж они задают Ваш ns по fqdn, они должны сами же резолвить его.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] проблемы с DNS

[Andriy Dobrovol's'kii]

Nick S. Grechukh wrote:
> On Wednesday 19 January 2005 16:59, Grigory Fateyev wrote:
> 
>>Hello, Nick!
>>
>>19 Января 2005г. в 16:04 You wrote:
>>
>>>замечательно, но как резолвить tandem.teleline.ru все еще неяcно. хоть
>>>бы A запись сделали, что ли.
>>>
>>>kolya@gns ~ $ dig @ns.teleline.ru. tandem.teleline.ru
>>>; <<>> DiG 9.2.4 <<>> @ns.teleline.ru. tandem.teleline.ru
>>>;; global options:  printcmd
>>>;; Got answer:
>>>;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 33585
>>>;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
>>>
>>>;; QUESTION SECTION:
>>>;tandem.teleline.ru.            IN      A
>>>;; Query time: 290 msec
>>>;; SERVER: 81.18.138.3#53(ns.teleline.ru.)
>>>;; WHEN: Wed Jan 19 15:54:05 2005
>>>;; MSG SIZE  rcvd: 36
>>>
>>>а тут вообще тишина.
>>
>>Николай, спасибо большое! Буду разбираться.
> 
> разбираться, видимо, лучше с ними ;-). для начала.
> если уж они задают Ваш ns по fqdn, они должны сами же резолвить его.
> 
Я думаю, станет значительно проще разбираться с проблемами, если 
сервер имен и домен будут иметь разные названия... ;) А может и 
проблема как таковая рассосется...


-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] проблемы с DNS

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 1525 bytes --]

On Wednesday 19 January 2005 18:30, Andriy Dobrovol's'kii wrote:
> Nick S. Grechukh wrote:
> > On Wednesday 19 January 2005 16:59, Grigory Fateyev wrote:
> >>Hello, Nick!
> >>
> >>19 Января 2005г. в 16:04 You wrote:
> >>>замечательно, но как резолвить tandem.teleline.ru все еще неяcно. хоть
> >>>бы A запись сделали, что ли.
> >>>
> >>>kolya@gns ~ $ dig @ns.teleline.ru. tandem.teleline.ru
> >>>; <<>> DiG 9.2.4 <<>> @ns.teleline.ru. tandem.teleline.ru
> >>>;; global options:  printcmd
> >>>;; Got answer:
> >>>;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 33585
> >>>;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
> >>>
> >>>;; QUESTION SECTION:
> >>>;tandem.teleline.ru.            IN      A
> >>>;; Query time: 290 msec
> >>>;; SERVER: 81.18.138.3#53(ns.teleline.ru.)
> >>>;; WHEN: Wed Jan 19 15:54:05 2005
> >>>;; MSG SIZE  rcvd: 36
> >>>
> >>>а тут вообще тишина.
> >>
> >>Николай, спасибо большое! Буду разбираться.
> >
> > разбираться, видимо, лучше с ними ;-). для начала.
> > если уж они задают Ваш ns по fqdn, они должны сами же резолвить его.
>
> Я думаю, станет значительно проще разбираться с проблемами, если
> сервер имен и домен будут иметь разные названия... ;) 
какая разница. если teleline напишет tandem.teleline.ru. NS xxx.xxx.xxx.xxx - 
то вообще пофигу во что этот ip бэкрезолвится. за все остальное будет 
отвечать уже этот NS. 
>А может и проблема как таковая рассосется...
да ну? думаете, если там напишут  tandem.teleline.ru. NS 
ns.tandem.teleline.ru, легче станет?

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] проблемы с DNS

[Andriy Dobrovol's'kii]

Nick S. Grechukh wrote:
> On Wednesday 19 January 2005 18:30, Andriy Dobrovol's'kii wrote:
> 
>>Nick S. Grechukh wrote:
>>
>>>On Wednesday 19 January 2005 16:59, Grigory Fateyev wrote:
>>>
>>>>Hello, Nick!
>>>>
>>>>19 Января 2005г. в 16:04 You wrote:
>>>>
>>>>>замечательно, но как резолвить tandem.teleline.ru все еще неяcно. хоть
>>>>>бы A запись сделали, что ли.
>>>>>
>>>>>kolya@gns ~ $ dig @ns.teleline.ru. tandem.teleline.ru
>>>>>; <<>> DiG 9.2.4 <<>> @ns.teleline.ru. tandem.teleline.ru
>>>>>;; global options:  printcmd
>>>>>;; Got answer:
>>>>>;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 33585
>>>>>;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
>>>>>
>>>>>;; QUESTION SECTION:
>>>>>;tandem.teleline.ru.            IN      A
>>>>>;; Query time: 290 msec
>>>>>;; SERVER: 81.18.138.3#53(ns.teleline.ru.)
>>>>>;; WHEN: Wed Jan 19 15:54:05 2005
>>>>>;; MSG SIZE  rcvd: 36
>>>>>
>>>>>а тут вообще тишина.
>>>>
>>>>Николай, спасибо большое! Буду разбираться.
>>>
>>>разбираться, видимо, лучше с ними ;-). для начала.
>>>если уж они задают Ваш ns по fqdn, они должны сами же резолвить его.
>>
>>Я думаю, станет значительно проще разбираться с проблемами, если
>>сервер имен и домен будут иметь разные названия... ;) 
> 
> какая разница. если teleline напишет tandem.teleline.ru. NS xxx.xxx.xxx.xxx - 
> то вообще пофигу во что этот ip бэкрезолвится. за все остальное будет 
> отвечать уже этот NS. 
> 
>>А может и проблема как таковая рассосется...
> 
> да ну? думаете, если там напишут  tandem.teleline.ru. NS 
> ns.tandem.teleline.ru, легче станет?
> 
Так? Точно не станет... ;)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Andriy!
19 Января 2005г. в 18:59 You wrote:

>  >>Я думаю, станет значительно проще разбираться с проблемами, если
>  >>сервер имен и домен будут иметь разные названия... ;) 
>  > 
>  > какая разница. если teleline напишет tandem.teleline.ru. NS
>  > xxx.xxx.xxx.xxx - то вообще пофигу во что этот ip бэкрезолвится. за
>  > все остальное будет отвечать уже этот NS. 
>  > 
>  >>А может и проблема как таковая рассосется...
>  > 
>  > да ну? думаете, если там напишут  tandem.teleline.ru. NS 
>  > ns.tandem.teleline.ru, легче станет?
>  > 
>  Так? Точно не станет... ;)

Подскажите, а как облегчить мне жизнь?

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 778 bytes --]

On Wednesday 19 January 2005 19:36, Grigory Fateyev wrote:
> Hello, Andriy!
> 19 Января 2005г. в 18:59 You wrote:
> >  >>Я думаю, станет значительно проще разбираться с проблемами, если
> >  >>сервер имен и домен будут иметь разные названия... ;)
> >  > какая разница. если teleline напишет tandem.teleline.ru. NS
> >  > xxx.xxx.xxx.xxx - то вообще пофигу во что этот ip бэкрезолвится. за
> >  > все остальное будет отвечать уже этот NS.
> >  >>А может и проблема как таковая рассосется...
> >  > да ну? думаете, если там напишут  tandem.teleline.ru. NS
> >  > ns.tandem.teleline.ru, легче станет?
> >  Так? Точно не станет... ;)
> Подскажите, а как облегчить мне жизнь?
в NS записи для Вашего домена должен быть ip-адрес, или fqdn резолвящийся без 
обращения к Вашему серверу.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Nick!
19 Января 2005г. в 20:10 You wrote:

> On Wednesday 19 January 2005 19:36, Grigory Fateyev wrote:
> > Hello, Andriy!
> > 19 Января 2005г. в 18:59 You wrote:
> > >  >>Я думаю, станет значительно проще разбираться с проблемами,
> > >  >если>сервер имен и домен будут иметь разные названия... ;)
> > >  > какая разница. если teleline напишет tandem.teleline.ru. NS
> > >  > xxx.xxx.xxx.xxx - то вообще пофигу во что этот ip
> > >  > бэкрезолвится. за все остальное будет отвечать уже этот NS.
> > >  >>А может и проблема как таковая рассосется...
> > >  > да ну? думаете, если там напишут  tandem.teleline.ru. NS
> > >  > ns.tandem.teleline.ru, легче станет?
> > >  Так? Точно не станет... ;)
> > Подскажите, а как облегчить мне жизнь?
> в NS записи для Вашего домена должен быть ip-адрес, или fqdn
> резолвящийся без обращения к Вашему серверу.

Теперь после моего письма на teleline.ru в логах вижу такое:

Jan 20 13:39:17 tandem named[7487]: client 64.125.178.141#32771: query
'tandem.teleline.ru/IN' denied Jan 20 13:39:17 tandem named[7487]:
client 64.125.134.21#32839: query 'tandem.teleline.ru/IN' denied Jan 20
13:39:22 tandem named[7487]: client 64.125.178.141#32771: query
'tandem.teleline.ru/IN' denied Jan 20 16:01:22 tandem named[7487]:
client 81.18.151.2#37561: query 'tandem.teleline.ru/IN' denied

Что бы это значило?

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Grigory!
20 Января 2005г. в 16:45 You wrote:

> > > Подскажите, а как облегчить мне жизнь?
> > в NS записи для Вашего домена должен быть ip-адрес, или fqdn
> > резолвящийся без обращения к Вашему серверу.
> 
> Теперь после моего письма на teleline.ru в логах вижу такое:
> 
> Jan 20 13:39:17 tandem named[7487]: client 64.125.178.141#32771: query
> 'tandem.teleline.ru/IN' denied Jan 20 13:39:17 tandem named[7487]:
> client 64.125.134.21#32839: query 'tandem.teleline.ru/IN' denied Jan
> 20 13:39:22 tandem named[7487]: client 64.125.178.141#32771: query
> 'tandem.teleline.ru/IN' denied Jan 20 16:01:22 tandem named[7487]:
> client 81.18.151.2#37561: query 'tandem.teleline.ru/IN' denied
> 
> Что бы это значило?
>
По моему всё изменяется к лучшему:
 
~ > dig @ns.ttknn.net. tandem.teleline.ru                  
[18:57:27]0|1.23

; <<>> DiG 9.2.2rc1 <<>> @ns.ttknn.net. tandem.teleline.ru
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25933
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;tandem.teleline.ru.            IN      A

;; AUTHORITY SECTION:
tandem.teleline.ru.     345600  IN      NS      ns.tandem.teleline.ru.

;; ADDITIONAL SECTION:
ns.tandem.teleline.ru.  345600  IN      A       81.18.151.37

но всё равно:

greg@home ~ > host tandem.teleline.ru                                
[18:59:31]0|1.23 Host tandem.teleline.ru not found: 2(SERVFAIL)


-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Andriy Dobrovol's'kii]

Grigory Fateyev wrote:
 >
 > ;; AUTHORITY SECTION:
 > tandem.teleline.ru.     345600  IN      NS 
ns.tandem.teleline.ru.
 >
 > ;; ADDITIONAL SECTION:
 > ns.tandem.teleline.ru.  345600  IN      A       81.18.151.37
 >
 > но всё равно:
 >
 > greg@home ~ > host tandem.teleline.ru
 > [18:59:31]0|1.23 Host tandem.teleline.ru not found: 2(SERVFAIL)
 >
 >
Так откуда ж ему взяться? Его же прописать нужно, в своей же зоне...
А лично я, этого не рекомендую делать. Но, формализовать не смогу.
Короче, зарегистрируйте свою зону в соответствующих базах как это
положено.
dig teleline.ru NS

; <<>> DiG 9.2.4 <<>> teleline.ru NS
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22617
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;teleline.ru.                   IN      NS

;; ANSWER SECTION:
teleline.ru.            345575  IN      NS      server.teleline.ru.
teleline.ru.            345575  IN      NS      ns.ttknn.net.
teleline.ru.            345575  IN      NS      ns.teleline.ru.

;; ADDITIONAL SECTION:
server.teleline.ru.     345575  IN      A       81.18.138.43

;; Query time: 1 msec
;; SERVER: 192.168.100.1#53(192.168.100.1)
;; WHEN: Fri Jan 21 11:43:37 2005
;; MSG SIZE  rcvd: 109
Это о вашем прове.
dig tandem.teleline.ru NS

; <<>> DiG 9.2.4 <<>> tandem.teleline.ru NS
;; global options:  printcmd
;; connection timed out; no servers could be reached
Это про вас.
Либо связи нет, либо Вы не зарегистрировались в общей структуре DNS.
Провайдер у себя ссылку на вас прописал?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] проблемы с DNS

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 2456 bytes --]

On Thursday 20 January 2005 18:03, Grigory Fateyev wrote:
> > Jan 20 13:39:17 tandem named[7487]: client 64.125.178.141#32771: query
> > 'tandem.teleline.ru/IN' denied Jan 20 13:39:17 tandem named[7487]:
> > client 64.125.134.21#32839: query 'tandem.teleline.ru/IN' denied Jan
> > 20 13:39:22 tandem named[7487]: client 64.125.178.141#32771: query
> > 'tandem.teleline.ru/IN' denied Jan 20 16:01:22 tandem named[7487]:
> > client 81.18.151.2#37561: query 'tandem.teleline.ru/IN' denied
> > Что бы это значило?
denied - это, надо полагать, уже Ваш сервер отвечает? его и крутите.

> По моему всё изменяется к лучшему:
> ~ > dig @ns.ttknn.net. tandem.teleline.ru
> [18:57:27]0|1.23
> ; <<>> DiG 9.2.2rc1 <<>> @ns.ttknn.net. tandem.teleline.ru
> ;; global options:  printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25933
> ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
> ;; QUESTION SECTION:
> ;tandem.teleline.ru.            IN      A
> ;; AUTHORITY SECTION:
> tandem.teleline.ru.     345600  IN      NS      ns.tandem.teleline.ru.
кстати, почему только один? насколько я помню правила делегирования, Вы 
обязаны иметь два dns, причем в разных сетях. 

> ;; ADDITIONAL SECTION:
> ns.tandem.teleline.ru.  345600  IN      A       81.18.151.37
угу. а @ns.teleline.ru молчит как рыба об лед. м.б. еще не обновился, кто из 
них первичный? 

> но всё равно:
> greg@home ~ > host tandem.teleline.ru
> [18:59:31]0|1.23 Host tandem.teleline.ru not found: 2(SERVFAIL)
естественно. резолвер делает следующее:
tandem.teleline.ru. очевидно подчинен teleline.ru. который подчинен ru.
нашли NS авторитетный на зоне teleline.ru. ;-) - ns.ttknn.net/ns.teleline.ru. 
спрашиваем у одного из них, знает ли он зону tandem.teleline.ru. он отвечает: 
"нет, но я знаю кто у нее NS - ns.tandem.teleline.ru. кстати, его айпи 
такой-то". дальше резолвер лезет уже к вам и спрашивает кто есть 
tandem.teleline.ru.

kolya@gns ~ $ dig @ns.tandem.teleline.ru tandem.teleline.ru 

; <<>> DiG 9.2.4 <<>> @ns.tandem.teleline.ru tandem.teleline.ru
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 13237
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;tandem.teleline.ru.            IN      A

;; Query time: 773 msec
;; SERVER: 81.18.151.37#53(ns.tandem.teleline.ru)
;; WHEN: Fri Jan 21 15:06:09 2005
;; MSG SIZE  rcvd: 36

это ответ уже Вашего сервера.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Nick!
21 Января 2005г. в 15:09 You wrote:

> > ;; AUTHORITY SECTION:
> > tandem.teleline.ru.     345600  IN      NS     
> > ns.tandem.teleline.ru.
> кстати, почему только один? насколько я помню правила делегирования,
> Вы обязаны иметь два dns, причем в разных сетях. 

Этот вопрос пока вторичен для меня :)

> > ;; ADDITIONAL SECTION:
> > ns.tandem.teleline.ru.  345600  IN      A       81.18.151.37
> угу. а @ns.teleline.ru молчит как рыба об лед. м.б. еще не обновился,
> кто из них первичный? 

tandem.teleline.ru как primary
 
> > но всё равно:
> > greg@home ~ > host tandem.teleline.ru
> > [18:59:31]0|1.23 Host tandem.teleline.ru not found: 2(SERVFAIL)
> естественно. резолвер делает следующее:
> tandem.teleline.ru. очевидно подчинен teleline.ru. который подчинен
> ru. нашли NS авторитетный на зоне teleline.ru. ;-) -
> ns.ttknn.net/ns.teleline.ru. спрашиваем у одного из них, знает ли он
> зону tandem.teleline.ru. он отвечает: "нет, но я знаю кто у нее NS -
> ns.tandem.teleline.ru. кстати, его айпи такой-то". дальше резолвер
> лезет уже к вам и спрашивает кто есть tandem.teleline.ru.
> 
Т. е. я должен и зону ns.tandem.teleline.ru прописывать? А этого не
хватает в файле описания зоны tandem.teleline.ru:

@                NS      ns.tandem.teleline.ru.
@                NS      ns.teleline.ru.

localhost       A       127.0.0.1

tandem.teleline.ru.     A      81.18.151.37
ns              IN      A      81.18.151.37

Простите за бестолковость. Просто уже запутался ...

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Andriy Dobrovol`s`kii]

Grigory Fateyev пишет:
Вы читали про структуру и работу DNS?

>Hello, Nick!
>21 Января 2005г. в 15:09 You wrote:
>
>  
>
>>>;; AUTHORITY SECTION:
>>>tandem.teleline.ru.     345600  IN      NS     
>>>ns.tandem.teleline.ru.
>>>      
>>>
>>кстати, почему только один? насколько я помню правила делегирования,
>>Вы обязаны иметь два dns, причем в разных сетях. 
>>    
>>
>
>Этот вопрос пока вторичен для меня :)
>  
>
Он не может быть вторичным. Чтоб все заработало, нужно пройти 
регистрацию в базах whois, а вас там не зарегистрируют с одним днсом. Во 
всяком случае, со мной было именно так.

>  
>
>>>;; ADDITIONAL SECTION:
>>>ns.tandem.teleline.ru.  345600  IN      A       81.18.151.37
>>>      
>>>
>>угу. а @ns.teleline.ru молчит как рыба об лед. м.б. еще не обновился,
>>кто из них первичный? 
>>    
>>
>
>tandem.teleline.ru как primary
>  
>
Что-то тут не сходится. Те куски, что я видел в рассылке не упоминали 
вообще машины с таким названием.
Строка в начале письма, сообщает, что НСом для домена tandem.teleline.ru 
высткпает ns.tandem.teleline.ru.
Других НС-ов нет. Я от себя вообще немогу получить никакой информации о 
ваших НС-ах. Это говорит, скорее всего, о том, что Ваш пров не 
предоставляет соответствующей информации остальным.

> 
>  
>
>>>но всё равно:
>>>greg@home ~ > host tandem.teleline.ru
>>>[18:59:31]0|1.23 Host tandem.teleline.ru not found: 2(SERVFAIL)
>>>      
>>>
>>естественно. резолвер делает следующее:
>>tandem.teleline.ru. очевидно подчинен teleline.ru. который подчинен
>>ru. нашли NS авторитетный на зоне teleline.ru. ;-) -
>>ns.ttknn.net/ns.teleline.ru. спрашиваем у одного из них, знает ли он
>>зону tandem.teleline.ru. он отвечает: "нет, но я знаю кто у нее NS -
>>ns.tandem.teleline.ru. кстати, его айпи такой-то". дальше резолвер
>>лезет уже к вам и спрашивает кто есть tandem.teleline.ru.
>>
>>    
>>
>Т. е. я должен и зону ns.tandem.teleline.ru прописывать? А этого не
>хватает в файле описания зоны tandem.teleline.ru:
>
>@                NS      ns.tandem.teleline.ru.
>@                NS      ns.teleline.ru.
>
>  
>
Если я ничего не путаю, последний НС не ваш. И не нужно его к себе 
вписывать. Если только, Вы не договорились с его хозяином, что он будет 
вас слейвить. Кстати, совершенно естественно договриться именно со своим 
провом, что он будет держать для Вас второй НС.

>localhost       A       127.0.0.1
>
>  
>
Не нужно делать как ниже. Не создавайте себе дополнительных проблем. 
Написанное в первой строчке вообще не имеет здравого смысла, ИМХО.

>tandem.teleline.ru.     A      81.18.151.37
>ns              IN      A      81.18.151.37
>
>Простите за бестолковость. Просто уже запутался ...
>
>  
>
-- 
Андрей

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Andriy!
22 Января 2005г. в 15:41 You wrote:

> Grigory Fateyev пишет:
> Вы читали про структуру и работу DNS?

конечно читал, но такая каша в голове :)

> >Этот вопрос пока вторичен для меня :)
> >  
> >
> Он не может быть вторичным. Чтоб все заработало, нужно пройти 
> регистрацию в базах whois, а вас там не зарегистрируют с одним днсом.
> Во всяком случае, со мной было именно так.

А разве важно сколько у меня dns, если я беру на обслуживание субдомен
провайдера? Было бы понятно, если регил бы домен через nic.ru.

> >>>;; ADDITIONAL SECTION:
> >>>ns.tandem.teleline.ru.  345600  IN      A       81.18.151.37
> >>>      
> >>>
> >>угу. а @ns.teleline.ru молчит как рыба об лед. м.б. еще не
> >обновился,>кто из них первичный? 
> >>    
> >>
> >
> >tandem.teleline.ru как primary
> >  
> >
> Что-то тут не сходится. Те куски, что я видел в рассылке не упоминали 
> вообще машины с таким названием.
> Строка в начале письма, сообщает, что НСом для домена
> tandem.teleline.ru высткпает ns.tandem.teleline.ru.
> Других НС-ов нет. Я от себя вообще немогу получить никакой информации
> о ваших НС-ах. Это говорит, скорее всего, о том, что Ваш пров не 
> предоставляет соответствующей информации остальным.

То, что я упоминал раньше, как уже говорилось, было написано для
конспирации. Может зря, но не хотелось светить hostname.

> >>>но всё равно:
> >>>greg@home ~ > host tandem.teleline.ru
> >>>[18:59:31]0|1.23 Host tandem.teleline.ru not found: 2(SERVFAIL)
> >>>      
> >>>
> >>естественно. резолвер делает следующее:
> >>tandem.teleline.ru. очевидно подчинен teleline.ru. который подчинен
> >>ru. нашли NS авторитетный на зоне teleline.ru. ;-) -
> >>ns.ttknn.net/ns.teleline.ru. спрашиваем у одного из них, знает ли он
> >>зону tandem.teleline.ru. он отвечает: "нет, но я знаю кто у нее NS -
> >>ns.tandem.teleline.ru. кстати, его айпи такой-то". дальше резолвер
> >>лезет уже к вам и спрашивает кто есть tandem.teleline.ru.
> >>
> >>    
> >>
> >Т. е. я должен и зону ns.tandem.teleline.ru прописывать? А этого не
> >хватает в файле описания зоны tandem.teleline.ru:
> >
> >@                NS      ns.tandem.teleline.ru.
> >@                NS      ns.teleline.ru.
> >
> >  
> >
> Если я ничего не путаю, последний НС не ваш. И не нужно его к себе 
> вписывать. Если только, Вы не договорились с его хозяином, что он
> будет вас слейвить. Кстати, совершенно естественно договриться именно
> со своим провом, что он будет держать для Вас второй НС.

Админ teleline.ru прописал ns.teleline.ru как secondary (по его словам),
по этому и прописал.

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Grigory Fateyev]

Hello, Grigory!
22 Января 2005г. в 19:53 You wrote:

По моему я его победил! Вывод:

greg@home ~ > dig tandem.teleline.ru ns                              
[20:40:26]1|1.26

; <<>> DiG 9.2.2rc1 <<>> tandem.teleline.ru ns
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46598
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:
;tandem.teleline.ru.            IN      NS

;; ANSWER SECTION:
tandem.teleline.ru.     85352   IN      NS      ns.tandem.teleline.ru.
tandem.teleline.ru.     85352   IN      NS      ns.teleline.ru.

;; ADDITIONAL SECTION:
ns.tandem.teleline.ru.  85671   IN      A       81.18.151.37
ns.teleline.ru.         75860   IN      A       81.18.138.3

Жду обновления DNS!
Проблема была в acl, внимательнее надо было быть. :)

Огромное Всем спасибо за помощь. Особенно Николаю и Андрею!

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] проблемы с DNS

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 1289 bytes --]

On Saturday 22 January 2005 15:41, Andriy Dobrovol`s`kii wrote:
> >>естественно. резолвер делает следующее:
> >>tandem.teleline.ru. очевидно подчинен teleline.ru. который подчинен
> >>ru. нашли NS авторитетный на зоне teleline.ru. ;-) -
> >>ns.ttknn.net/ns.teleline.ru. спрашиваем у одного из них, знает ли он
> >>зону tandem.teleline.ru. он отвечает: "нет, но я знаю кто у нее NS -
> >>ns.tandem.teleline.ru. кстати, его айпи такой-то". дальше резолвер
> >>лезет уже к вам и спрашивает кто есть tandem.teleline.ru.
> >Т. е. я должен и зону ns.tandem.teleline.ru прописывать? А этого не
нет!! зона - tandem.teleline.ru. ее авторитет - _хост_ ns.tandem.teleline.ru.
это должен отвечать _и_ верхний домен - teleline.ru, _и_ Ваш сервер.

в самой зоне (у Вас) тоже обязательно должны быть указаны авторитетные хосты; 
причем если хост который NS находится внутри Вашего домена (это не 
обязательно так, но у Вас - да), то Вы его должны еще и резолвить  в ip.

> >хватает в файле описания зоны tandem.teleline.ru:
> >@                NS      ns.tandem.teleline.ru.
> >@                NS      ns.teleline.ru.
это правильно, это Вы указали NS своей зоны. 
вопрос на засыпку: а кто их резолвить будет? 

p.s. да, я понял, что все уже работает ;-)
p.p.s.  в DNS-howto неплохо рассказывают теорию.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] проблемы с DNS

[Andriy Dobrovol's'kii]

Grigory Fateyev wrote:
> Hello, Grigory!
> 22 Января 2005г. в 19:53 You wrote:
> 
> По моему я его победил! Вывод:
> 
> greg@home ~ > dig tandem.teleline.ru ns                              
> [20:40:26]1|1.26
> 
> ; <<>> DiG 9.2.2rc1 <<>> tandem.teleline.ru ns
> ;; global options:  printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46598
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 2
> 
> ;; QUESTION SECTION:
> ;tandem.teleline.ru.            IN      NS
> 
> ;; ANSWER SECTION:
> tandem.teleline.ru.     85352   IN      NS      ns.tandem.teleline.ru.
> tandem.teleline.ru.     85352   IN      NS      ns.teleline.ru.
> 
> ;; ADDITIONAL SECTION:
> ns.tandem.teleline.ru.  85671   IN      A       81.18.151.37
> ns.teleline.ru.         75860   IN      A       81.18.138.3
> 
> Жду обновления DNS!
> Проблема была в acl, внимательнее надо было быть. :)
> 
Похоже, что да. Только уберите у себя запись типа А для чужого НС-а, 
если она там есть. И лучше никогда не вносите подобное в файлы своей 
зоны.
> Огромное Всем спасибо за помощь. Особенно Николаю и Андрею!
> 

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************