Re: [Sysadmins] мистика с BIND

Re: [Sysadmins] мистика с BIND

[Anton Gorlov]

Для начала попробуйте в bind отключить ipv6.
Вот что ещё бросается в глаза

host -t ns antares.org.ua
antares.org.ua name server ns.antares.org.ua.
antares.org.ua name server ns2.trifle.net.

host -t ns sk-advokat.com
Host sk-advokat.com not found: 2(SERVFAIL)

Re: [Sysadmins] мистика с BIND

[Sergey]

On Monday 07 April 2014, Алексей Пирогов wrote:

>  Apr  7 12:41:58 alpha named[8666]: lame server resolving 'j.gtld-servers.net' (in 'NET'?): 192.52.178.30#53
>  Apr  7 12:41:58 alpha named[8666]: lame server resolving 'i.gtld-servers.net' (in 'NET'?): 192.52.178.30#53

>  есть подозрение, что BIND не может соединиться с внешними NS.

lame server resolving к делу не относится, это про другое речь.
Можно вообще отключить, или пока, или совсем:

logging {
	category lame-servers  { null; };
}

>  может у провайдера 53 порты где-то зарезались?
>  или я ошибаюсь?

Нет, мне DNS отвечает:

| $ host -t soa antares.org.ua. 195.211.175.227
| Using domain server:
| Name: 195.211.175.227
| Address: 195.211.175.227#53
| Aliases:
|
| antares.org.ua has no SOA record

| $ host -t ns antares.org.ua. 195.211.175.227
| Using domain server:
| Name: 195.211.175.227
| Address: 195.211.175.227#53
| Aliases:
|
|antares.org.ua has no NS record

То есть, доступ есть, но зону не отдаёт, даже, якобы,
рабочую. IPv6, действительно, сучше отключить, если не
используется пока.

В общем, мне кажется, что дело во view всё же.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] мистика с BIND

[Алексей Пирогов]

07.04.2014 17:18, Sergey пишет:
> Нет, мне DNS отвечает:
>
> | $ host -t soa antares.org.ua. 195.211.175.227
> | Using domain server:
> | Name: 195.211.175.227
> | Address: 195.211.175.227#53
> | Aliases:
> |
> | antares.org.ua has no SOA record
>
> | $ host -t ns antares.org.ua. 195.211.175.227
> | Using domain server:
> | Name: 195.211.175.227
> | Address: 195.211.175.227#53
> | Aliases:
> |
> |antares.org.ua has no NS record
>
> То есть, доступ есть, но зону не отдаёт, даже, якобы,
> рабочую.
я проверил от себя и с другого сервера из сети провайдера

$ host -t soa antares.org.ua. 195.211.175.227
Using domain server:
Name: 195.211.175.227
Address: 195.211.175.227#53
Aliases:

antares.org.ua has SOA record ns.antares.org.ua. 
hostmaster.antares.org.ua. 2014010301 43200 3600 604800 86400

$ host -t ns antares.org.ua. 195.211.175.227
Using domain server:
Name: 195.211.175.227
Address: 195.211.175.227#53
Aliases:

antares.org.ua name server ns.antares.org.ua.
antares.org.ua name server ns2.trifle.net.

может это только снаружи не отдает зону?

Re: [Sysadmins] мистика с BIND

[Алексей Пирогов]

08.04.2014 13:25, Алексей Пирогов пишет:
> может это только снаружи не отдает зону?
выяснил. это провайдер заблокировал DNS.
у них атаки были и они завернули все запросы только на себя.
поэтому у меня ничего не резолвит и не отдает зоны наружу.
всем большое спасибо за ответы.

Re: [Sysadmins] мистика с BIND

[Sergey]

On Tuesday 08 April 2014, Алексей Пирогов wrote:

> выяснил. это провайдер заблокировал DNS.
 
Так за это ж канделябром...

-- 
С уважением, Сергей
a_s_y@sama.ru