[Sysadmins] Вопрос про ДНС

[Sysadmins] Вопрос про ДНС

[Alexei V. Mezin]

поздравляю с открытием списка :)

Вопрос такой: в районной домовой сети "упал" ДНС. Уже почти неделю. 
Админы в курсе, но не чинят, видимо не умеют :(. Видимо, придется 
пользователям писать для них инструкции.

Выглядит падение так:

[alexei@threebears alexei]$ nslookup google.com 10.104.0.1
Server:         10.104.0.1
Address:        10.104.0.1#53

Non-authoritative answer:
*** Can't find google.com: No answer

Т.е. хост не отресолвился. И так со всеми (которые проверял) хостами из 
зон, отличных от .ru. Рунет работает:
[alexei@threebears alexei]$ nslookup lenta.ru 10.104.0.1
Server:         10.104.0.1
Address:        10.104.0.1#53

Non-authoritative answer:
Name:   lenta.ru
Address: 81.19.69.28


Рeзультат dig:
[alexei@threebears alexei]$ dig @10.104.0.1 google.com

; <<>> DiG 9.3.1 <<>> @10.104.0.1 google.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1463
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;google.com.                    IN      A

;; AUTHORITY SECTION:
google.com.             123437  IN      NS      ns4.google.com.
google.com.             123437  IN      NS      ns1.google.com.
google.com.             123437  IN      NS      ns2.google.com.
google.com.             123437  IN      NS      ns3.google.com.

;; ADDITIONAL SECTION:
ns1.google.com.         317996  IN      A       216.239.32.10
ns2.google.com.         317996  IN      A       216.239.34.10
ns3.google.com.         296237  IN      A       216.239.36.10
ns4.google.com.         296237  IN      A       216.239.38.10

;; Query time: 10 msec
;; SERVER: 10.104.0.1#53(10.104.0.1)
;; WHEN: Thu Dec 15 23:49:06 2005
;; MSG SIZE  rcvd: 164

Не подскажите, в чем может быть проблема? Или недостаточно информации?





-- 
------------------------------------------------------------------------
  With best regards
  Alexei V. Mezin                       mailto:alex783@hotbox.ru

Re: [Sysadmins] Вопрос про ДНС

[Aleksey Avdeev]

Alexei V. Mezin пишет:
> поздравляю с открытием списка :)
> 
> Вопрос такой: в районной домовой сети "упал" ДНС. Уже почти неделю.
> Админы в курсе, но не чинят, видимо не умеют :(. Видимо, придется
> пользователям писать для них инструкции.
> 
> Выглядит падение так:
> 
...
> 
> Рeзультат dig:
> [alexei@threebears alexei]$ dig @10.104.0.1 google.com
> 
> ; <<>> DiG 9.3.1 <<>> @10.104.0.1 google.com
> ; (1 server found)
> ;; global options:  printcmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1463
> ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 4
> 
> ;; QUESTION SECTION:
> ;google.com.                    IN      A
> 
> ;; AUTHORITY SECTION:
> google.com.             123437  IN      NS      ns4.google.com.
> google.com.             123437  IN      NS      ns1.google.com.
> google.com.             123437  IN      NS      ns2.google.com.
> google.com.             123437  IN      NS      ns3.google.com.
> 
> ;; ADDITIONAL SECTION:
> ns1.google.com.         317996  IN      A       216.239.32.10
> ns2.google.com.         317996  IN      A       216.239.34.10
> ns3.google.com.         296237  IN      A       216.239.36.10
> ns4.google.com.         296237  IN      A       216.239.38.10
> 
> ;; Query time: 10 msec
> ;; SERVER: 10.104.0.1#53(10.104.0.1)
> ;; WHEN: Thu Dec 15 23:49:06 2005
> ;; MSG SIZE  rcvd: 164
> 
> Не подскажите, в чем может быть проблема? Или недостаточно информации?

  Судя по dig -- сервер жив.

  Возможные проблемы (то, что желательно проверить):

1. На сервере запрещена рекурсия. Если "dig @216.239.32.10 google.com"
вернёт требуемый IP -- то установка кешерущего DNS проблему, для вас, решит.

2. Нарушена связность с зарубежными сетями. Способ проверки -- "ping
216.239.32.10".

-- 

С уважением. Алексей.

Re: [Sysadmins] Вопрос про ДНС

[Alexei V. Mezin]

Aleksey Avdeev пишет:

> 1. На сервере запрещена рекурсия. Если "dig @216.239.32.10 google.com"
> вернёт требуемый IP -- то установка кешерущего DNS проблему, для вас, решит.
Естественно, что dig через другие севера работает, интернет-то жив. А 
что можно поставить в качестве локалного ДНС-кэша?


> 2. Нарушена связность с зарубежными сетями. Способ проверки -- "ping
> 216.239.32.10".
Нет, интернет доступен весь. Просто ДНС провайдера не хочет выдавать 
адреса зон, отличных от .ru.

Re: [Sysadmins] Вопрос про ДНС

[Aleksey Avdeev]

Alexei V. Mezin пишет:
> Aleksey Avdeev пишет:
> 
>> 1. На сервере запрещена рекурсия. Если "dig @216.239.32.10 google.com"
>> вернёт требуемый IP -- то установка кешерущего DNS проблему, для вас,
>> решит.
> 
> Естественно, что dig через другие севера работает, интернет-то жив. А
> что можно поставить в качестве локалного ДНС-кэша?

  Сеё от _личных_ предпочтений зависит. :-)

  Я обычно bind использую, благо в ALT он "из коробки" в кешерующем
режиме работает. (По минимуму -- "forward first" на провайдерские
сервера, обычно, прописываю. Но и это не обязательно...)

  Если на модеме -- pdnsd.

-- 

С уважением. Алексей.

Re: [Sysadmins] Вопрос про ДНС

[Michael Shigorin]

On Fri, Dec 16, 2005 at 01:50:25AM +0300, Alexei V. Mezin wrote:
> Просто ДНС провайдера не хочет выдавать адреса зон, отличных от
> .ru.

Можно попинать провайдера включить рекурсию для своих сетей,
но настаивать на этом не совсем корректно.  Проще пользоваться
своим рекурсивным (для себя!) NS.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/