[Sysadmins] проблема с ДНС-сервером

[Sysadmins] проблема с ДНС-сервером

[Jurij Bogaevs'kyj]

Здравствуйте всем!
Сервер на базе 4.1
В качестве ДНС-сервера используется bind с базовым функционалом. Все 
натсройки умолчательные - запустил и работает.
До недавнего времени все работало отлично. У клиентов прописан только 
мой днс-сервер, на серваке - провайдерский. Клиенты из локалки ходят в 
нет через мой сервак. Но на днях были замечены проблемы:
Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving 
'aayen.com/MX/IN': 66.196.84.168#53
Dec 24 10:20:44 server named[1439]: FORMERR resolving 
'aafinder.com/MX/IN': 74.86.203.163#53
Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving 
'aayen.com/MX/IN': 98.136.43.32#53
Dec 24 10:20:44 server named[1439]: FORMERR resolving 
'aafinder.com/MX/IN': 74.86.203.164#53
Dec 24 10:23:44 server named[1439]: lame server resolving 
'gearfordogs.com' (in 'gearfordogs.com'?): 70.47.97.167#53
Dec 24 10:23:44 server named[1439]: unexpected RCODE (SERVFAIL) 
resolving 'gaten.com/MX/IN': 210.130.1.45#53
Dec 24 10:23:44 server named[1439]: unexpected RCODE (REFUSED) resolving 
'galagold.com/MX/IN': 217.27.32.196#53
Dec 24 10:23:44 server named[1439]: lame server resolving 
'gearfordogs.com' (in 'gearfordogs.com'?): 65.200.162.3#53
Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in 
'pihm.es'?): 82.194.79.40#53
Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in 
'pihm.es'?): 216.127.68.16#53

Страницы через раз открываються. Попробовал на своей машыне указать 
пров. днс - вроде все ок, если только мой - проблемы.
Подскажите пожалуйста как лечить?
Спасибо.
-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] *****SPAM***** проблема с ДНС-сервером

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 3080 bytes --]

Jurij Bogaevs'kyj пишет:
> Здравствуйте всем!
> Сервер на базе 4.1
> В качестве ДНС-сервера используется bind с базовым функционалом. Все
> натсройки умолчательные - запустил и работает.
> До недавнего времени все работало отлично. У клиентов прописан только
> мой днс-сервер, на серваке - провайдерский. Клиенты из локалки ходят в
> нет через мой сервак. Но на днях были замечены проблемы:
> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
> 'aayen.com/MX/IN': 66.196.84.168#53
> Dec 24 10:20:44 server named[1439]: FORMERR resolving
> 'aafinder.com/MX/IN': 74.86.203.163#53
> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
> 'aayen.com/MX/IN': 98.136.43.32#53
> Dec 24 10:20:44 server named[1439]: FORMERR resolving
> 'aafinder.com/MX/IN': 74.86.203.164#53
> Dec 24 10:23:44 server named[1439]: lame server resolving
> 'gearfordogs.com' (in 'gearfordogs.com'?): 70.47.97.167#53
> Dec 24 10:23:44 server named[1439]: unexpected RCODE (SERVFAIL)
> resolving 'gaten.com/MX/IN': 210.130.1.45#53
> Dec 24 10:23:44 server named[1439]: unexpected RCODE (REFUSED) resolving
> 'galagold.com/MX/IN': 217.27.32.196#53
> Dec 24 10:23:44 server named[1439]: lame server resolving
> 'gearfordogs.com' (in 'gearfordogs.com'?): 65.200.162.3#53
> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
> 'pihm.es'?): 82.194.79.40#53
> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
> 'pihm.es'?): 216.127.68.16#53
> 
> Страницы через раз открываються. Попробовал на своей машыне указать
> пров. днс - вроде все ок, если только мой - проблемы.
> Подскажите пожалуйста как лечить?
> Спасибо.
Послушайте ситуацию tcpdump-ом. У нас иногда провайдеровские сервера
начинают шалить переставая отвечать на запросы нашего сервера.
Поддержку пнешь и всё снова работает...
Что они там химичат -- ни разу не признались. :) Только каждый раз
советуют перезагрузить сервер. :D Виндузятники хр"№;%%ы...
Я, ес-но, ни разу совет не выполнил.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] *****SPAM***** проблема с ДНС-сервером

[Patlasov YuriI]

24.12.2009 13:15, Andrii Dobrovol`s`kii пишет:
> Jurij Bogaevs'kyj пишет:
>    
>> Здравствуйте всем!
>> Сервер на базе 4.1
>> В качестве ДНС-сервера используется bind с базовым функционалом. Все
>> натсройки умолчательные - запустил и работает.
>> До недавнего времени все работало отлично. У клиентов прописан только
>> мой днс-сервер, на серваке - провайдерский. Клиенты из локалки ходят в
>> нет через мой сервак. Но на днях были замечены проблемы:
>> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>> 'aayen.com/MX/IN': 66.196.84.168#53
>> Dec 24 10:20:44 server named[1439]: FORMERR resolving
>> 'aafinder.com/MX/IN': 74.86.203.163#53
>> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>> 'aayen.com/MX/IN': 98.136.43.32#53
>> Dec 24 10:20:44 server named[1439]: FORMERR resolving
>> 'aafinder.com/MX/IN': 74.86.203.164#53
>> Dec 24 10:23:44 server named[1439]: lame server resolving
>> 'gearfordogs.com' (in 'gearfordogs.com'?): 70.47.97.167#53
>> Dec 24 10:23:44 server named[1439]: unexpected RCODE (SERVFAIL)
>> resolving 'gaten.com/MX/IN': 210.130.1.45#53
>> Dec 24 10:23:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>> 'galagold.com/MX/IN': 217.27.32.196#53
>> Dec 24 10:23:44 server named[1439]: lame server resolving
>> 'gearfordogs.com' (in 'gearfordogs.com'?): 65.200.162.3#53
>> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
>> 'pihm.es'?): 82.194.79.40#53
>> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
>> 'pihm.es'?): 216.127.68.16#53
>>
>> Страницы через раз открываються. Попробовал на своей машыне указать
>> пров. днс - вроде все ок, если только мой - проблемы.
>> Подскажите пожалуйста как лечить?
>> Спасибо.
>>      
> Послушайте ситуацию tcpdump-ом. У нас иногда провайдеровские сервера
> начинают шалить переставая отвечать на запросы нашего сервера.
> Поддержку пнешь и всё снова работает...
> Что они там химичат -- ни разу не признались. :) Только каждый раз
> советуют перезагрузить сервер. :D Виндузятники хр"№;%%ы...
> Я, ес-но, ни разу совет не выполнил.
>    
У меня похожее было когда в сети вирус завелся. (антивир не помог).
Может у тебя тоже из-за этого?

Re: [Sysadmins] *****SPAM***** проблема с ДНС-сервером

[Jurij Bogaevs'kyj]

On 24.12.09 13:24, Patlasov YuriI wrote:
> 24.12.2009 13:15, Andrii Dobrovol`s`kii пишет:
>> Jurij Bogaevs'kyj пишет:
>>> Здравствуйте всем!
>>> Сервер на базе 4.1
>>> В качестве ДНС-сервера используется bind с базовым функционалом. Все
>>> натсройки умолчательные - запустил и работает.
>>> До недавнего времени все работало отлично. У клиентов прописан только
>>> мой днс-сервер, на серваке - провайдерский. Клиенты из локалки ходят в
>>> нет через мой сервак. Но на днях были замечены проблемы:
>>> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>>> 'aayen.com/MX/IN': 66.196.84.168#53
>>> Dec 24 10:20:44 server named[1439]: FORMERR resolving
>>> 'aafinder.com/MX/IN': 74.86.203.163#53
>>> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>>> 'aayen.com/MX/IN': 98.136.43.32#53
>>> Dec 24 10:20:44 server named[1439]: FORMERR resolving
>>> 'aafinder.com/MX/IN': 74.86.203.164#53
>>> Dec 24 10:23:44 server named[1439]: lame server resolving
>>> 'gearfordogs.com' (in 'gearfordogs.com'?): 70.47.97.167#53
>>> Dec 24 10:23:44 server named[1439]: unexpected RCODE (SERVFAIL)
>>> resolving 'gaten.com/MX/IN': 210.130.1.45#53
>>> Dec 24 10:23:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>>> 'galagold.com/MX/IN': 217.27.32.196#53
>>> Dec 24 10:23:44 server named[1439]: lame server resolving
>>> 'gearfordogs.com' (in 'gearfordogs.com'?): 65.200.162.3#53
>>> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
>>> 'pihm.es'?): 82.194.79.40#53
>>> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
>>> 'pihm.es'?): 216.127.68.16#53
>>>
>>> Страницы через раз открываються. Попробовал на своей машыне указать
>>> пров. днс - вроде все ок, если только мой - проблемы.
>>> Подскажите пожалуйста как лечить?
>>> Спасибо.
>> Послушайте ситуацию tcpdump-ом. У нас иногда провайдеровские сервера
>> начинают шалить переставая отвечать на запросы нашего сервера.
>> Поддержку пнешь и всё снова работает...
>> Что они там химичат -- ни разу не признались. :) Только каждый раз
>> советуют перезагрузить сервер. :D Виндузятники хр"№;%%ы...
>> Я, ес-но, ни разу совет не выполнил.
> У меня похожее было когда в сети вирус завелся. (антивир не помог).
> Может у тебя тоже из-за этого?
А проверить как?


-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] *****SPAM***** проблема с ДНС-сервером

[Jurij Bogaevs'kyj]

On 24.12.09 13:15, Andrii Dobrovol`s`kii wrote:
> Jurij Bogaevs'kyj пишет:
>> Здравствуйте всем!
>> Сервер на базе 4.1
>> В качестве ДНС-сервера используется bind с базовым функционалом. Все
>> натсройки умолчательные - запустил и работает.
>> До недавнего времени все работало отлично. У клиентов прописан только
>> мой днс-сервер, на серваке - провайдерский. Клиенты из локалки ходят в
>> нет через мой сервак. Но на днях были замечены проблемы:
>> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>> 'aayen.com/MX/IN': 66.196.84.168#53
>> Dec 24 10:20:44 server named[1439]: FORMERR resolving
>> 'aafinder.com/MX/IN': 74.86.203.163#53
>> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>> 'aayen.com/MX/IN': 98.136.43.32#53
>> Dec 24 10:20:44 server named[1439]: FORMERR resolving
>> 'aafinder.com/MX/IN': 74.86.203.164#53
>> Dec 24 10:23:44 server named[1439]: lame server resolving
>> 'gearfordogs.com' (in 'gearfordogs.com'?): 70.47.97.167#53
>> Dec 24 10:23:44 server named[1439]: unexpected RCODE (SERVFAIL)
>> resolving 'gaten.com/MX/IN': 210.130.1.45#53
>> Dec 24 10:23:44 server named[1439]: unexpected RCODE (REFUSED) resolving
>> 'galagold.com/MX/IN': 217.27.32.196#53
>> Dec 24 10:23:44 server named[1439]: lame server resolving
>> 'gearfordogs.com' (in 'gearfordogs.com'?): 65.200.162.3#53
>> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
>> 'pihm.es'?): 82.194.79.40#53
>> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in
>> 'pihm.es'?): 216.127.68.16#53
>>
>> Страницы через раз открываються. Попробовал на своей машыне указать
>> пров. днс - вроде все ок, если только мой - проблемы.
>> Подскажите пожалуйста как лечить?
>> Спасибо.
> Послушайте ситуацию tcpdump-ом. У нас иногда провайдеровские сервера
> начинают шалить переставая отвечать на запросы нашего сервера.
> Поддержку пнешь и всё снова работает...
> Что они там химичат -- ни разу не признались. :) Только каждый раз
> советуют перезагрузить сервер. :D Виндузятники хр"№;%%ы...
> Я, ес-но, ни разу совет не выполнил.
>
Та поддержку уже пинал, но увы все по прежнему...

-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] проблема с ДНС-сервером

[Anton Kvashin]

Jurij Bogaevs'kyj пишет:
> Сервер на базе 4.1
> В качестве ДНС-сервера используется bind с базовым функционалом. Все 
> натсройки умолчательные - запустил и работает.
> До недавнего времени все работало отлично. У клиентов прописан только 
> мой днс-сервер, на серваке - провайдерский. Клиенты из локалки ходят в 
> нет через мой сервак. Но на днях были замечены проблемы:
> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) resolving 
> 'aayen.com/MX/IN': 66.196.84.168#53
> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' (in 
> 'pihm.es'?): 216.127.68.16#53
> 
> Страницы через раз открываються. Попробовал на своей машыне указать 
> пров. днс - вроде все ок, если только мой - проблемы.
> Подскажите пожалуйста как лечить?

- превышен порог recursive-clients (в логах будет exceed)
- проблема с каналом (запросы не разрешаются)
- dig @ip_serv ya.ru +trace
- rndc status
- править уровень логгинга bind

-- 
Anton Kvashin

Re: [Sysadmins] проблема с ДНС-сервером

[Jurij Bogaevs'kyj]

Anton Kvashin написав(ла):
> Jurij Bogaevs'kyj пишет:
>> Сервер на базе 4.1
>> В качестве ДНС-сервера используется bind с базовым функционалом. Все 
>> натсройки умолчательные - запустил и работает.
>> До недавнего времени все работало отлично. У клиентов прописан только 
>> мой днс-сервер, на серваке - провайдерский. Клиенты из локалки ходят в 
>> нет через мой сервак. Но на днях были замечены проблемы:
>> Dec 24 10:20:44 server named[1439]: unexpected RCODE (REFUSED) 
>> resolving 'aayen.com/MX/IN': 66.196.84.168#53
>> Dec 24 10:26:44 server named[1439]: lame server resolving 'pihm.es' 
>> (in 'pihm.es'?): 216.127.68.16#53
>>
>> Страницы через раз открываються. Попробовал на своей машыне указать 
>> пров. днс - вроде все ок, если только мой - проблемы.
>> Подскажите пожалуйста как лечить?
> 
> - превышен порог recursive-clients (в логах будет exceed)
> - проблема с каналом (запросы не разрешаются)
> - dig @ip_serv ya.ru +trace
dig @ip ya.ru +trace

; <<>> DiG 9.3.5-P1 <<>> @ip ya.ru +trace
; (1 server found)
;; global options:  printcmd
;; connection timed out; no servers could be reached
Но на него у меня домен не зарегин, только ip имеет.
> - rndc status

rndc status
number of zones: 5
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/1000
tcp clients: 0/100
server is up and running

> - править уровень логгинга bind
> 


-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua

Re: [Sysadmins] проблема с ДНС-сервером

[Anton Kvashin]

Jurij Bogaevs'kyj пишет:
>> - dig @ip_serv ya.ru +trace
> dig @ip ya.ru +trace
> 
> ; <<>> DiG 9.3.5-P1 <<>> @ip ya.ru +trace
> ; (1 server found)
> ;; global options:  printcmd
> ;; connection timed out; no servers could be reached
> Но на него у меня домен не зарегин, только ip имеет.

dig не достучался с запросом до ip, указанного после @

А так с сервера:

dig @localhost ya.ru +trace (вы)
dig @provider ya.ru +trace (провайдер)
dig @8.8.8.8 ya.ru +trace (гугл)

-- 
Anton Kvashin

Re: [Sysadmins] проблема с ДНС-сервером

[Jurij Bogaevs'kyj]

Проблема, как оказалось, была в вирусной виндовой машине в сети, + 
паралельно еще были ошибки в канале связи.
Всем спасибо за помощь. С Новым годом.


-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua