Re: [Sysadmins] *****SPAM***** проблема с ДНС-сервером

[Andrii Dobrovol`s`kii <dobr@iop.kiev.ua>]

[-- Attachment #1: Type: text/plain, Size: 3080 bytes --]

Jurij Bogaevs'kyj пишет:
> Здравствуйте всем!
> Сервер на базе 4.1
> В качестве ДНС-сервера используется bind с базовым функционалом. Все
> натсройки умолчательные - запустил и работает.
> До недавнего времени все работало отлично. У клиентов прописан только
> мой днс-сервер, на серваке - провайдерский. Клиенты из локалки ходят в
> нет через мой сервак. Но на днях были замечены проблемы:
> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
> 'aayen.com/MX/IN': 66.196.84.168#53
> Dec 24 10:20:44 server named[1439]: FORMERR resolving
> 'aafinder.com/MX/IN': 74.86.203.163#53
> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
> 'aayen.com/MX/IN': 98.136.43.32#53
> Dec 24 10:20:44 server named[1439]: FORMERR resolving
> 'aafinder.com/MX/IN': 74.86.203.164#53
> Dec 24 10:23:44 server named[1439]: lame server resolving
> 'gearfordogs.com' (in 'gearfordogs.com'?): 70.47.97.167#53
> Dec 24 10:23:44 server named[1439]: unexpected RCODE (SERVFAIL)
> resolving 'gaten.com/MX/IN': 210.130.1.45#53
> Dec 24 10:23:44 server named[1439]: unexpected RCODE (REFUSED) resolving
> 'galagold.com/MX/IN': 217.27.32.196#53
> Dec 24 10:23:44 server named[1439]: lame server resolving
> 'gearfordogs.com' (in 'gearfordogs.com'?): 65.200.162.3#53
> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
> 'pihm.es'?): 82.194.79.40#53
> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
> 'pihm.es'?): 216.127.68.16#53
> 
> Страницы через раз открываються. Попробовал на своей машыне указать
> пров. днс - вроде все ок, если только мой - проблемы.
> Подскажите пожалуйста как лечить?
> Спасибо.
Послушайте ситуацию tcpdump-ом. У нас иногда провайдеровские сервера
начинают шалить переставая отвечать на запросы нашего сервера.
Поддержку пнешь и всё снова работает...
Что они там химичат -- ни разу не признались. :) Только каждый раз
советуют перезагрузить сервер. :D Виндузятники хр"№;%%ы...
Я, ес-но, ни разу совет не выполнил.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]