[Sysadmins] Настройка DNS

[Sysadmins] Настройка DNS

[Шенцев Алексей Владимирович]

Вожусь с bind'ом, куча проблем, основная в том, что не могу понять почему 
происходит такое:
26-May-2006 06:31:09.071 general: nsrz.ru.zone:2: ignoring out-of-zone data 
(nsrz.ru)
26-May-2006 06:31:09.071 general: nsrz.ru.zone:8: ignoring out-of-zone data 
(nsrz.ru)
26-May-2006 06:31:09.071 general: nsrz.ru.zone:9: ignoring out-of-zone data 
(nsrz.ru)
 
С чем это может быть связано?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Настройка DNS

[Anton Kvashin]

Шенцев Алексей Владимирович wrote:
> Вожусь с bind'ом, куча проблем, основная в том, что не могу понять почему 
> происходит такое:
> 26-May-2006 06:31:09.071 general: nsrz.ru.zone:2: ignoring out-of-zone data 
> (nsrz.ru)
> 26-May-2006 06:31:09.071 general: nsrz.ru.zone:8: ignoring out-of-zone data 
> (nsrz.ru)
> 26-May-2006 06:31:09.071 general: nsrz.ru.zone:9: ignoring out-of-zone data 
> (nsrz.ru)
>  
> С чем это может быть связано?
Объявили в своей зоне запись типа A для ns-сервера (например
дочернего для вашей зоны, обычно провайдер или дружественный ns ;) ).

NS	ns.mydomain.ru.
NS	ns.isp.ru.

ns.isp.ru.	A y.y.y.y
^^^^^^^^^^^^^^^^^^^^^^^^^
?

-- 
Anton Kvashin

Re: [Sysadmins] Настройка DNS

[Шенцев Алексей Владимирович]

В сообщении от 26 мая 2006 11:20 Anton Kvashin написал(a):
> Объявили в своей зоне запись типа A для ns-сервера (например
> дочернего для вашей зоны, обычно провайдер или дружественный ns ;) ).
>
> NS	ns.mydomain.ru.
> NS	ns.isp.ru.
>
> ns.isp.ru.	A y.y.y.y
> ^^^^^^^^^^^^^^^^^^^^^^^^^
> ?
Вот выдержка из nsrz.ru.zone
# cat nsrz.ru.zone
$TTL 6h
nsrz.ru.        IN SOA   ns.nsrz.ru.    root.nsrz.ru. (
    2006051800      ; serial
    1d              ; refresh
    1h              ; retry
    1d              ; expiry
    1h )            ; minimum
nsrz.ru.            IN MX           10 mail.nsrz.ru.
nsrz.ru.            IN NS           ns.nsrz.ru.
;                   IN DNS         Servers
;.nsrz.ru.          IN MX           Record.nsrz.ru.
@                   IN A            192.168.2.2
linux               IN A            192.168.2.2
ns                  IN A            192.168.2.2
gw                  IN CNAME        @

Вроде всё правильно. Но есть пара вещей:
# whois nsrz.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).

domain:     NSRZ.RU
type:       CORPORATE
nserver:    ns.maks.net.
nserver:    ns2.maks.net.
state:      REGISTERED, DELEGATED
org:        Formula Plus Ltd
phone:      +7 8617 610201
fax-no:     +7 8617 610201
e-mail:     serj@maks.net
registrar:  RUCENTER-REG-RIPN
created:    2001.06.20
paid-till:  2006.06.21
source:     TC-RIPN


Last updated on 2006.05.26 11:29:00 MSK/MSD


# ping www.nsrz.ru
PING www.nsrz.ru (81.222.134.110) 56(84) bytes of data.
64 bytes from m14.sweb.ru (81.222.134.110): icmp_seq=1 ttl=54 time=39.5 ms
64 bytes from m14.sweb.ru (81.222.134.110): icmp_seq=2 ttl=54 time=67.4 ms

[3]+  Stopped                 ping www.nsrz.ru
[root@gw zone]# ping nsrz.ru
PING nsrz.ru (81.222.134.110) 56(84) bytes of data.
64 bytes from m14.sweb.ru (81.222.134.110): icmp_seq=1 ttl=54 time=47.7 ms
64 bytes from m14.sweb.ru (81.222.134.110): icmp_seq=2 ttl=54 time=41.5 ms

Хотя мой внешний ip 217.27.40.50
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Настройка DNS

[Anton Kvashin]

Шенцев Алексей Владимирович wrote:
> nserver:    ns.maks.net.
> nserver:    ns2.maks.net.

Для интернета ваш домен разрешают один из этих хостов (либо ваш
новый ns в локалке, если в локалке он рекурсит и клиенты его
используют).

Чтобы забрать бразды правления к себе, объявите себя мастером, а
один из этих ns-ов slave-ом(и).
Ну и для регистратора внесите изменения, чтобы корень видел ваш ns
авторитарным для зоны nsrz.ru.

-- 
Anton Kvashin

Re: [Sysadmins] Настройка DNS

[Шенцев Алексей Владимирович]

В сообщении от 26 мая 2006 12:10 Anton Kvashin написал(a):
> Для интернета ваш домен разрешают один из этих хостов (либо ваш
> новый ns в локалке, если в локалке он рекурсит и клиенты его
> используют).
>
> Чтобы забрать бразды правления к себе, объявите себя мастером, а
> один из этих ns-ов slave-ом(и).
> Ну и для регистратора внесите изменения, чтобы корень видел ваш ns
> авторитарным для зоны nsrz.ru.

Что, как, где прописывать? Я вот грешу на провайдера, который присвоил имя 
nsrz.ru машинке не с нашим ip и собираюсь его сейчас основательно 
попинать ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Настройка DNS

[Anton Kvashin]

Шенцев Алексей Владимирович wrote:
> Что, как, где прописывать?
Так чтобы whois выдавал ваш ns в списке. Но, перед этим настройте
bind'ы, дочерний пусть заберет вашу зону, их будут тестировать ;)
Администратор домена nsrz.ru. должен внести эти изменения, а это:
org: Formula Plus Ltd.
> Я вот грешу на провайдера, который присвоил имя 
> nsrz.ru машинке не с нашим ip и собираюсь его сейчас основательно 
> попинать ...
Пинать не стоит, а поговорить и разобраться - да.

-- 
Anton Kvashin

Re: [Sysadmins] Настройка DNS

[Шенцев Алексей Владимирович]

В сообщении от 26 мая 2006 12:44 Anton Kvashin написал(a):
> Так чтобы whois выдавал ваш ns в списке. 
Дык я не поднимал у себя эту службу.
> Но, перед этим настройте 
> bind'ы, дочерний пусть заберет вашу зону, их будут тестировать ;)
Вроде бы настроил. Вроде бы всё верно .... Вроде бы ...
> Администратор домена nsrz.ru. должен внести эти изменения, а это:
> org: Formula Plus Ltd.
Вот тут вы ошиблись, администратор домена nsrz.ru это я ...
> Пинать не стоит, а поговорить и разобраться - да.
Поговорил, обещали изменить у себя в DNS-сервере.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] Настройка DNS

[Anton Kvashin]

Шенцев Алексей Владимирович wrote:
> В сообщении от 26 мая 2006 12:44 Anton Kvashin написал(a):
>> Так чтобы whois выдавал ваш ns в списке. 
> Дык я не поднимал у себя эту службу.
whois делает запрос на сторонние сервера, на вашей стороне такой
службы не требуется.
>> Но, перед этим настройте 
>> bind'ы, дочерний пусть заберет вашу зону, их будут тестировать ;)
> Вроде бы настроил. Вроде бы всё верно .... Вроде бы ...
Ну так проверьте, dig отличная утилита. Отъехала ли зона к дочернему
ns, soa.
>> Администратор домена nsrz.ru. должен внести эти изменения, а это:
>> org: Formula Plus Ltd.
> Вот тут вы ошиблись, администратор домена nsrz.ru это я ...
Регистратор говорит другое ;) В другом смысле: Администратор для
доменного имени - это лицо, которое может работать с регистратором и
вносить изменения в описание зоны (ns-сервера,контакты,etc).
>> Пинать не стоит, а поговорить и разобраться - да.
> Поговорил, обещали изменить у себя в DNS-сервере.
Им виднее ;)

-- 
Anton Kvashin

Re: [Sysadmins] Настройка DNS

[ABATAPA]

26 мая 2006 12:18, Шенцев Алексей Владимирович написал:
> Что, как, где прописывать? Я вот грешу на провайдера, который присвоил имя
> nsrz.ru машинке не с нашим ip и собираюсь его сейчас основательно
> попинать ...
Прежде чем "пинать" провайдера, выясните, почему все именно так.
Может, на его ресурсах хостится(ятся)  сайт(ы) (www.)nsrz.ru?
Потому IN A и указывает на него?
-- 
                       С уважением,
             Александров Александр,
ООО "Арком", Мурманский узел Equant
		 +7 (8152) 45-10-00


-- 
ABATAPA