Neue Domainbeantragung mit fehler

[chris76]

Guten Morgen

ich habe eine neue Domain bei schlundtechnologies beantragt.
folgender fehler kam

Code: Select all

 ERROR: No delegation! The following errors were detected: Server ns.machnet.de. not in NS set! Server ns.ffwgermering.de. not known by server ns.ffwgermering.de.! Server ns.machnet.de. not in NS set! Server ns.ffwgermering.de. not known by server ns.schlund.de.!

machnet.de ist die neue Domain
ffwgermering.de ist die wo der NS läuft. die erste beantragte hat wunderbar funktioniert.
Was ich komisch find ist, das ich schlund von ns.machnet.de schreibt, den habe ich nicht angegeben.

ein dig bei mir sieht so aus

Code: Select all

; <<>> DiG 9.1.3 <<>> machnet.de
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 29337
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;machnet.de.                    IN      A

;; AUTHORITY SECTION:
de.                     10608   IN      SOA     dns.denic.de. ops.denic.de. 2003072375 10800 7200 3600000 86400

;; Query time: 2 msec
;; SERVER: 217.160.108.251#53(217.160.108.251)
;; WHEN: Thu Jul 24 06:50:59 2003
;; MSG SIZE  rcvd: 78

Danke schon mal

Ciao Christian

[magnum2]

Also wenn ich deinen direkt abfrage hast du ja den ns.machnet.de als primary angegeben. Hast du dann auch den glue-record (IP) gesetzt ?

• machnet.de. 604800 IN MX 80 mx.machnet.de.
  machnet.de. 604800 IN SOA ns.machnet.de. hostmaster.machnet.de. 2003063000 28800 7200 604800 43200
  machnet.de. 604800 IN NS ns.schlund.de.
  machnet.de. 604800 IN NS ns.machnet.de.
  machnet.de. 604800 IN A 217.160.108.141
  
  ;; AUTHORITY SECTION:
  machnet.de. 604800 IN NS ns.schlund.de.
  machnet.de. 604800 IN NS ns.machnet.de.
  
  ;; ADDITIONAL SECTION:
  mx.machnet.de. 604800 IN A 217.160.108.141
  ns.machnet.de. 604800 IN A 217.160.108.141

Und du hast schlund als secondary angegeben oder ?

[chris76]

Also ich habe gerade nochmal bei schlund nachgesehen

ns.ffwgermering.de steht als primary drin (aber ohne die IP dahinter)
und Schlund ist der socondary.

Ich habe es nach dem HowTo http://netsecond.net/howto eingerichtet.
im named conf habe ich die zone für machnet angegeben und auf das defaulthosts verwiesen.

was meinst du genau mit glue record?

Ciao Christian

[magnum2]

das hast du im zonefile bei SOA Record wahrscheinlich nur ns. stehen.
da solltest du dann ns.ffwgermering.de. eintragen. Da er so wie du siehst ein ns.machnet.de draus macht. Damit sagst du aber das ns.machnet.de der primary für die machnet.de wäre. Da die aber ja erst angelegt werden soll (DNS kennt ja den ns.machnet.de in dem Moment noch nicht) musst du den glue-recorde setzen. D.h. bei der Beantragung nicht nur den ns namen angeben sondern auch die IP Adresse dahinter.
Wohlgemerkt nur wenn du ns.machnet.de als primary verwenden hättest wollen.
Jetzt also erstmal deinen SOA Record in machnet.de.zone (oder wie die bei dir heisst) ändern.

[chris76]

also so sieht es jetzt in dem Zonefile aus

Code: Select all

$TTL 1W
@               IN SOA  ns.ffwgermering.de   hostmaster (
                        2003063000
                        8H
                        2H
                        1W
                        12H )

Das sollte nun passen.

Nun kann ich´s nochmal bei schlundtechnologies versuchen oder?
Allerdings dahinter die IP angeben ?
Muß die stehen bleiben oder kann oder soll man das später wieder entfernen?

[magnum2]

Wenn sonst alles stimmt ja. Die IP musst du nicht Angeben da ns.ffwgermering.de ja schon bekannt ist. Als Ansprechpartner wird jetzt allerdings wieder hostmaster.machnet.de draus. Wenn du das so haben wolltest isses OK.
Du hast allerdings den ns noch nicht restartet...........

[chris76]

so nun habe ich ihn restartet, wie hast du das gemerkt, oder einfach mal vermutet?

Ciao Christian

[magnum2]

Weil ich bei der Abfrage immer noch die alten Ergebnisse bekam deshalb

Aber wir haben noch einen Fehler drin, selber Art.
unten bei IN NS bei dem alleinstehenden ns auch ns.ffwgermering.de. angeben . da macht er auch noch ns.machnet.de draus.......

[chris76]

so habe ich gemacht

[magnum2]

Wenn du jetzt noch den Punkt (unten) hinter ns.ffwgermering.de. machst sollte s stimmen.

EDIT: bei beiden, habs grade erst gesehen..

[chris76]

so nun sollte es wirklich passen

[magnum2]

Yep, sieht gut aus :)

[chris76]

so ich habe das Update nun in Auftrag gegeben, mal sehen ob es nun klappt.

@magnum2

Zwei fragen habe ich an dich.

Wie hast du das von aussen geprüft? würde mich mal interessieren

Zum anderen, meinst es wäre ein ein großer Akt wenn ich den NS dann mal so umstelle das die machnet.de mein NS wird?

Ciao Christian

[magnum2]

Wie hast du das von aussen geprüft? würde mich mal interessieren

dig @ffwgermering.de machnet.de

somit macht er die Abfrage bei ffwgermering.de, sowie du bei dir selber @localhost dahin schreiben kannst.

meinst es wäre ein ein großer Akt wenn ich den NS dann mal so umstelle das die machnet.de

Ã?berhaupt nicht, das ist er wenn die Domain funktioniert, du einen Wildcardeintrag oder ns eintrag drinhast im Prinzip ja auch schon. Dem NS ist es Wurst wie du ihn aufgerufen hast. wenn sie geht kannst du zukünftig statt ns.ffwgermering.de auch ns.machnet.de im SOA oder NS Eintrag reinschreiben. Das Problem lag nur darin das als du ns.machnet.de drinstehen hattest, es die Domain machnet.de ja noch garnicht gab. Deshalb muss man in einem solchen Fall wo der NS innerhalb der anzulegenden Domain sein soll eben besagten glue-record (also die IP) mit angeben.......

[chris76]

tja und wieder Fehler
hätte ich den glue doch angeben sollen?

Code: Select all

The domain machnet.de has NOT been updated. The following errors were detected: The servers don''t have all the same primary! Server ns.machnet.de. not in NS set! Server ns.ffwgermering.de. not known by server ns.schlund.de.!

Ciao Christian

[magnum2]

Du hast die serial nicht erhöht, somit hat sich der secondary ns.schlund.de keinen transfer durchgeführt und steht noch auf ns.machnet.de als primary

[chris76]

blöd, da hatte ich gar nicht mehr dran gedacht

das ffwgermering zonefile muß ich von

Code: Select all

$TTL 1W
@               IN SOA  ns.ffwgermering.de.   hostmaster (
                        2003063000
                        8H

in

Code: Select all

$TTL 1W
@               IN SOA  ns.ffwgermering.de.   hostmaster (
                        2003063001
                        8H

abändern
und das machnet zonefile soll dann so aussehen

Code: Select all

$TTL 1W
@               IN SOA  ns.ffwgermering.de.   hostmaster (
                        2003063002
                        8H

habe ich das so noch richitg im Kopf?

Ciao Christian

[magnum2]

Technisch gesehen stimmts, also er würde nicht meckern. Allerdings mach man einfachhalber un einen besseren Ã?berblick zu habe die serial wie folgt

YYYYMMTTXX Y= Jahr M=Monat T= Tag XX= fortlaufende Nummer

z.B. 2003072501 für heute erste änderung

somit siehst du auch immer glich wann die letzte Ã?nderung an dem Zonefile gemacht wurde.
Aber wie gesagt, technisch gesehen is das Wurscht, sie muss nur höher sein als die alte.

EDIT: Wieso willst du denn die für ffwgermering.de auch ändern ?
Da hat sich doch nix verändert im Zonefile (oder ?)
Du musst immer nur die serial für das zonefile hochsetzen indem sich was verändert hat.

[chris76]

ok dann kann ich das ganze im ffwgermering file mal so lassen.

Das Update schubse ich nun erneut an

Ciao Christian

[magnum2]

Moment , erst warten bis der secondary richtig steht. Er muss erst einen transfer durchführen. Das kann je nach refresh wert bis zu (meistens) 8h
dauern......

dig @ns.schlund.de machnet.de

erst wenn dort in SOA und bei NS auch ffwgermering.de und nicht mehr machnet.de steht macht das Sinn. Sonst meckert er immer noch "not the same primary" an...........

[chris76]

Guten Morgen,

@magnum2

also nun gehts dank deiner Hilfe, lass mich vielleicht nochmal die vorgehensweise zusammenfassen, damits beim nächste mal auf anhieb klappt.

für die neue Domain das Zonefile anlegen (auf die Serial achten), NS restarten und dann erst beantragen.

noch kurz was anderes

Diese Meldung

Code: Select all

Jul 28 07:02:21 p15132336 /usr/sbin/named[427]: client 129.70.132.4#32845: zone transfer denied

beruht darauf das ich nur diesen

?

Code: Select all

allow-transfer { 195.20.224.97; 195.20.225.34; };

Transfer zulasse oder?

Die IP die eine zone Transfer wollte steht aber nicht im roots.hint

sollte ich den Transfer auf {any} stellen ? eigentlich nicht würde ich sagen.

Ciao Christian

[magnum2]

Die IP die eine zone Transfer wollte steht aber nicht im roots.hint

Ne das ist ein Rechner der Uni Bielefeld. der macht einmal im Monat nen Host count.

sollte ich den Transfer auf {any} stellen ?

Nein, nur die IPs von Rechnern die secondary für dich spielen sollen.