NS-Update bei Providerdomain klappt nicht!

[unique]

Hallo zusammen!

ich habe einen Nameserver aufgesetzt (bind9) (ns.digitalfabrik.net) und will diesen jetzt gern bei Providerdomain als Primary für die URL sebastianlueders.de anmelden, damit ich Subdomains anlegen kann.
Der NS scheint korrekt zu laufen, beim andiggen kommt folgende Meldung:

Code: Select all

# dig @ns.digitalfabrik.net subtest.sebastianlueders.de

; <<>> DiG 9.1.3 <<>> @ns.digitalfabrik.net subtest.sebastianlueders.de
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42912
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; QUESTION SECTION:
;subtest.sebastianlueders.de.   IN      A

;; ANSWER SECTION:
subtest.sebastianlueders.de. 604800 IN  A       217.160.133.93

;; AUTHORITY SECTION:
sebastianlueders.de.    604800  IN      NS      ns.schlund.de.
sebastianlueders.de.    604800  IN      NS      ns.digitalfabrik.net.sebastianlueders.de.

;; ADDITIONAL SECTION:
ns.digitalfabrik.net.sebastianlueders.de. 604800 IN A 217.160.133.93

;; Query time: 2 msec
;; SERVER: 217.160.133.93#53(ns.digitalfabrik.net)
;; WHEN: Tue Jul  8 18:39:11 2003
;; MSG SIZE  rcvd: 137

Das sieht für mich so aus, als ob das hinhauen müsste...

Wenn ich nun das Update bei Providerdomain losschicke (ns.digitalfabrik.net als Primary DNS und die IP sind korrekt angegeben) kommt folgede Fehlermeldung:

Code: Select all

 
2003-07-08 15:30:55.0 DENIC Re UPDATE /
 notok - errors  
The domain sebastianlueders.de has NOT been updated. The following errors were detected: Server ns.digitalfabrik.net.sebastianlueders.de. not in NS set! Server ns.digitalfabrik.net.sebastianlueders.de. not in NS set! 

seltsamerweise funktioniert die 1. zum testen angelegte Subdomain (subtest.sebastianlueders.de)...

beim starten von bind9 gibt es keine Fehlerlogeinträge..
im Log steht:

Code: Select all

Jul  8 19:02:45 p15113679 /usr/sbin/named[10352]: starting BIND 9.1.3
Jul  8 19:02:45 p15113679 /usr/sbin/named[10352]: using 1 CPU
Jul  8 19:02:45 p15113679 /usr/sbin/named[10354]: loading configuration from '/etc/named.conf'
Jul  8 19:02:45 p15113679 /usr/sbin/named[10354]: the default for the 'auth-nxdomain' option is now 'no'
Jul  8 19:02:45 p15113679 /usr/sbin/named[10354]: no IPv6 interfaces found
Jul  8 19:02:45 p15113679 /usr/sbin/named[10354]: listening on IPv4 interface lo, 127.0.0.1#53
Jul  8 19:02:45 p15113679 /usr/sbin/named[10354]: listening on IPv4 interface eth0, 217.160.133.93#53
Jul  8 19:02:45 p15113679 /usr/sbin/named[10354]: running

also Leute bitte helft mir!!
Was mache ich falsch?!

ich sitze schon seit Tagen und versuche den Nameserver zum laufen zu bringen - jetzt läuft er endlich - nun sagt Providerdomain das doch noch was nicht hinhaut..
langsam bin ich am verzweifeln...

achso hier noch die Zonefiles:

digitalfabrik.zone:

Code: Select all

$TTL 1W
@ IN SOA ns.digitalfabrik.net. root.digitalfabrik.net. (
            2003070801 ; serial
            8H          ; refresh
            2H          ; retry
            1W          ; expiry
            11h)        ; minimum

        IN NS ns
        IN NS ns.schlund.de.
        IN A 217.160.133.93
mail    IN A 217.160.133.93
ns      IN A 217.160.133.93
*       IN A 217.160.133.93
www     IN A 217.160.133.93
leerzeile

sebastianlueders.zone:

Code: Select all

$TTL 1W
@ IN SOA ns.digitalfabrik.net. root.sebastianlueders.de. (
            2003070802  ; serial
            8H          ; refresh
            2H          ; retry
            1W          ; expiry
            11h)        ; minimum

        IN NS ns.digitalfabrik.net
        IN NS ns.schlund.de.
        IN A 217.160.133.93
*       IN A 217.160.133.93
www     IN A 217.160.133.93
leerzeile

Falls mehr Infos gebraucht werden poste ich sie so schnell wie möglich...

[deanwickert]

Lässt dein BIND ein Update zu ns.schlund.de und ns2.schlund.de zu?
Poste mal die named.conf, glaube hier ist das Problem zu suchen.

Und da fehlt glaube ich ein Punkt im 2. Zone-File hinter dem Domainnamen bei
in ns ns.digitalfabrik.net.

[sfeni]

Code: Select all

$TTL 1W 
@ IN SOA ns.digitalfabrik.net. root.sebastianlueders.de. ( 
            2003070802  ; serial 
            8H          ; refresh 
            2H          ; retry 
            1W          ; expiry 
            11h)        ; minimum 

        IN NS ns.digitalfabrik.net. 
        IN NS ns.schlund.de. 
        IN A 217.160.133.93 
*       IN A 217.160.133.93 
www     IN A 217.160.133.93 
leerzeile

Du hast den Punkt . hinter dem ersten NS "ns.digitalfabrik.net" vergessen!

[unique]

Dankesehr!

Habs geändert und warte jetzt auf das Update..

Ich hab mir die files bestimmt 5000 durchgelesen - dadurch wird man vielleicht betriebsblind :)

[unique]

ich hab jetzt für 2 Domains eine Update losgeschickt...
die beiden Zonefiles sind identisch (weil kopiert - bis auf den Domainnamen)..
Bei der einen Domain hat das Update geklappt und bei der oben erwähnten sebastianlueders.de kam folgender Fehler:

Code: Select all

The domain sebastianlueders.de has NOT been updated. The following errors were detected: == SERVER ns.digitalfabrik.net. == ns.digitalfabrik.net.: received non-authoritatvie answer from for sebastianlueders.de ns.digitalfabrik.net.: NOT AUTHORITATIVE for the zone sebastianlueders.de == END == == SERVER ns.schlund.de. == ns.schlund.de.: received non-authoritatvie answer from for sebastianlueders.de ns.schlund.de.: NOT AUTHORITATIVE for the zone sebastianlueders.de == END == There is a SPOF - single point of failure - in NS-set! This happens if all NS-RR for a domain are in the same subnet. The servers don''t have all the same primary! Server ns.digitalfabrik.net. is not authoritative! Server ns.schlund.de. is not authoritative!

Das kann ich nicht verstehen - es müsste doch bei allen funktionieren oder bei allen Fehler geben, oder nicht?? :?

Der Eintrag in der named.conf ist für beide Domains ebenfalls gleich (bis natürlich auf den Namen des Zonefiles - da ist auch kein Tippfehler)..

Bin für jeden Tip dankbar...

[wgot]

Hallo,

wie heißt denn die zweite Domain, bei der's geklappt hat?
Vergleich doch mal, was die Nameserver (Deiner und Schlund) über die geklappte Domain und über die sebastianlueders.de aussagen.

Weiter oben hast Du geschrieben:

> Wenn ich nun das Update bei Providerdomain
> losschicke (ns.digitalfabrik.net als Primary DNS und die IP
> sind korrekt angegeben)

Wenn der Nameserver ns.digitalfabrik.net ist und die Domain sebastianlueders.de, warum gibst Du dann die IP mit an?

Gruß, Wolfgang

[unique]

der NS bei Schlund und meiner zeigen bei beiden domains (die bei ders geklappt hat ist allorange.de) das gleiche.. die Auflösung auf die IP und den NS wird richtig angezeigt..

ich hab das update auch ohne Angabe der IP ausprobiert (weil ich nicht genau wusste, ob man die angeben muss oder ob das der Fehler war), aber das Ergebnis ist das selbe...

aber so´ne Fehlermeldung kommt ja nicht einfach vom Himmel gefallen.. irgendeinen Grund muss es ja dafür geben - ich bin nur völlig ratlos, welcher das sein sollte...

[wgot]

Hallo,

dein NS und der von Schlund zeigen für beide Domains das gleiche, und das sieht auch genau so aus, wie bei meinen Domains. Komisch!

Das einzige, was mir einfällt: bei Schlund nochmal eingeben, vielleicht hat's bei der Prüfung irgendeinen blöden Hänger gegeben.

Ohne die IP eingeben, die ist nicht nötig (ob sie schadet weis ich nicht).

Daumendrück, Wolfgang

[Outlaw]

Hallo,

wenn Domain1.tld meine 1. Domain von 1&1 ist und ich die im Bind9 eingebunden habe, kann ich dann auch bei der Domain2, die ich bei SchlundTech gereggt habe (und auch ein Zonefile hat), als DNS ns.Domain2.tld angeben oder muss ich ns.Domain1.tld als DNS für Domain 2 angeben ??

Ich habe momentan ns.Domain2.tld & IP drin, möchte die IP aber auch wieder rausnehmen, wollte aber erst fragen ....

Gruß Outi

[magnum2]

möchte die IP aber auch wieder rausnehmen

Wo willst du die wieder rausnehmen ?

[wgot]

Hallo,

so ganz hab ich die Frage nicht verstanden, ich hoffe, bei meiner Antwort ist dabei, was Du suchst. ;-)

domain1 bei 1&1, domain2 bei Providerdomains.

domain1 ist im 1&1-Nameserver eingetragen, da kannst Du nix ändern.

domain2 bekommt eigenen Nameserver, der kann entweder ns.domain1.tld oder ns.domain2.tld heißen.

Soll er domain1.tld heißen, lauten die Nameservereinträge für domain2:

IN SOA ns.domain1.tld.
IN NS ns.domain1.tld.
IN NS ns.schlund.de.

Bei Providerdomain die domain2 updaten, als Nameserver ns.domain1.tld angeben, ohne IP.

Soll er ns.domain2.tld heißen, lauten die Nameservereinträge für domain2:

IN SOA ns
IN NS ns
IN NS ns.schlund.de.

Bei Providerdomain die Domain2 updaten, als Nameserver ns.domain2.tld angeben, mit IP.

Für den MX kannst Du Dich unabhängig vom Nameservernamen entscheiden, ob er mx.domain1.tld oder mx.domain2.tld heißen soll.

Für mx.domain1.tld:

IN MX 10 mx.domain1.tld.

Für mx.domain2.tld:

IN MX 10 mx

Auf jeden Fall erst die Nameservereinträge machen, Nameserver restarten, mit DIG sorgfältig kontrollieren, dann bei Providerdomain das Update eingeben (und beten ;-).

Die IP wird immer dann angegeben, wenn der NS eine Subdomain der Domain ist, die gerade bearbeitet wird.

Domain: domain2.tld NS: ns.domain2.tld --> IP
Domain: domain2.tld NS: ns.domain1.tld --> keine IP

Gruß, Wolfgang

[chris76]

@ magnum2

Ich denke er möchte die Ip die man beim NS angibt (GLUE Record) wieder rausnehmen

Ciao Christian

[magnum2]

Hatte ich auch schon gedacht, mir fällt aber kein Grund ein :roll:

[Outlaw]

Genau das meinte ich, sorry, wenn ich mich etwas "doof" ausgedrückt habe. Ich hatte es so verstanden, daß es keinen Grund gäbe, die IP anzugeben, daher meine Frage, weil es nicht klar war, ob sie drin sein soll oder nicht ....

Aber die eigentliche Frage war auch:

Ich habe bei der 2. Domain (SchlundTech) ns.domain2.tld und die IT in den Glue drin. Wenn ich die wieder rausnehme, muss ich dann ns.domain1.tld wieder angeben (weil es vielleicht falsch war und nur gefunzt hatte, weil die IP mit angegeben war) oder kann ich trotzdem ns.domain1.tld drin lassen ??

Gruß Outi

[chris76]

Wieso willst du die IP da weg haben? stört die dich bei dem DENIC eintrag?
Ciao Christian

[wgot]

Hallo,

Wenn sie nicht nötig ist (Domain: domain2.de, NS: ns.domain1.de) bekommst Du sie mit einem Update bei Schlund ohne IP-Angabe natürlich wieder raus.

Wenn Du Domain: domain2.de und NS: ns.domain2.de verwendest, muß die IP mit angegeben werden, sonst funktioniert es nicht.

Domain: domain2.de und NS: ns.domain2.de ohne IP daneben geht nicht.

Gruß, Wolfgang