Probleme mit DNS / Nameserver

[fkerber]

Hi!

Ich habe ein Problem - wer hätte es gedacht. Kurz mal zu dem, was ich habe.
VServer bei 1&1 inkl. einer Domain - alles geht einwandfrei - schön.
Eine weitere Domain bei 1&1 (Paket 1&1 Domain) - wie ich mittlerweile weiß, funktionieren, wenn ich den 1&1 Nameserver verwende, Subdomains nicht (direkt bei 1&1 kann ich keine einrichten und die, die ich in Plesk einrichte, kennt natürlich keiner).

Also mein Gedankengang:
Ich nehme meinen Vserver als Nameserver - also bei der 1&1-Domain auf eigenen Nameserver gestellt und als Nameserver die einwandfrei funktionierende Domain. In Plesk habe ich als NS-Record zum einen diese Domain dann eingetragen, zum anderen slv2.1und1.de

Das führte dazu, dass bei 1&1 bei der Domain stand "Bei der Beantragung sind Fehler aufgetreten".
Im Log fand ich dann

client 127.0.0.1#57531: bad zone transfer request: '212.227.123.29/IN': non-authoritative zone (NOTAUTH)

Also alles wieder zurück auf Anfang - bei 1&1 Domain wieder den 1&1-Nameserver ausgewählt und zweiter Versuch.

Diesmal zusätzlich noch in der zone-Datei nachgeschaut: bei allow-transfer steht die IP von slv2.1und1.de drin - zusätzlich habe ich mal noch 127.0.0.1 eingetragen, da ich dachte, ich könnte damit was testen.

Wenn ich jetzt ein "dig fragliche.domain @127.0.0.1 axfr" mache, dann finde ich in meiner Log-Datei den Eintrag

cliente 127.0.0.1#39998: zone transfer 'fragliche.domain/AXFR/IN' denied

Ich bin nun ratlos und hoffe auf eure Hilfe.

Wenn ihr noch was an Daten braucht, nur Bescheid sagen. Das allermeiste ist automatisch von PLESK erstellt.


Ciao, fkerber

[Roger Wilco]

Wie sieht deine named.conf aus?

[Joe User]

http://hilfe-center.1und1.de/hosting/do ... ung/4.html

[fkerber]

Hi!

@Joe User:
Genau das ist eben beim Paket 1&1 Domain nicht möglich.

@Roger Wilco:
Die sieht so aus

Code: Select all

# Copyright (c) 2001-2004 SuSE Linux AG, Nuernberg, Germany.
# All rights reserved.
#
# Author: Frank Bodammer, Lars Mueller <lmuelle@suse.de>
#
# /etc/named.conf
#
# This is a sample configuration file for the name server BIND 9.  It works as
# a caching only name server without modification.
#
# A sample configuration for setting up your own domain can be found in
# /usr/share/doc/packages/bind/sample-config.
#
# A description of all available options can be found in
# /usr/share/doc/packages/bind/misc/options.

options {
include "/etc/named.conf.include.plesk-options";

        allow-transfer {212.227.123.29; 127.0.0.1;};
        # The directory statement defines the name server's working directory

        directory "/var/lib/named";

        # Write dump and statistics file to the log subdirectory.  The
        # pathenames are relative to the chroot jail.

        dump-file "/var/log/named_dump.db";
        statistics-file "/var/log/named.stats";

        # The forwarders record contains a list of servers to which queries
        # should be forwarded.  Enable this line and modify the IP address to
        # your provider's name server.  Up to three servers may be listed.

        #forwarders { 192.0.2.1; 192.0.2.2; };

        # Enable the next entry to prefer usage of the name server declared in
        # the forwarders section.

        #forward first;

        # The listen-on record contains a list of local network interfaces to
        # listen on.  Optionally the port can be specified.  Default is to
        # listen on all interfaces found on your system.  The default port is
        # 53.

        listen-on port 53 { 127.0.0.1; };

        # The listen-on-v6 record enables or disables listening on IPv6
        # interfaces.  Allowed values are 'any' and 'none' or a list of
        # addresses.

        listen-on-v6 { any; };

        # The next three statements may be needed if a firewall stands between
        # the local server and the internet.

        #query-source address * port 53;
        #transfer-source * port 53;
        #notify-source * port 53;

        # The allow-query record contains a list of networks or IP addresses
        # to accept and deny queries from. The default is to allow queries
        # from all hosts.

        allow-query { 127.0.0.1; };

        # If notify is set to yes (default), notify messages are sent to other
        # name servers when the the zone data is changed.  Instead of setting
        # a global 'notify' statement in the 'options' section, a separate
        # 'notify' can be added to each zone definition.

        notify yes;
};

# To configure named's logging remove the leading '#' characters of the
# following examples.
#logging {
#       # Log queries to a file limited to a size of 100 MB.
#       channel query_logging {
#               file "/var/log/named_querylog"
#                       versions 3 size 100M;
#               print-time yes;                 // timestamp log entries
#       };
#       category queries {
#               query_logging;
#       };
#
#       # Or log this kind alternatively to syslog.
#       channel syslog_queries {
#               syslog user;
#               severity info;
#       };
#       category queries { syslog_queries; };
#
#       # Log general name server errors to syslog.
#       channel syslog_errors {
#               syslog user;
#               severity error;
#       };
#       category default { syslog_errors;  };
#
#       # Don't log lame server messages.
#       category lame-servers { null; };
#};

# The following zone definitions don't need any modification.  The first one
# is the definition of the root name servers.  The second one defines
# localhost while the third defines the reverse lookup for localhost.

zone "." in {
        type hint;
        file "root.hint";
};

zone "localhost" in {
        type master;
        file "localhost.zone";

};

zone "0.0.127.in-addr.arpa" in {
        type master;
        file "127.0.0.zone";
};

# Include the meta include file generated by createNamedConfInclude.  This
# includes all files as configured in NAMED_CONF_INCLUDE_FILES from
# /etc/sysconfig/named

include "/etc/named.conf.include";

# You can insert further zone records for your own domains below or create
# single files in /etc/named.d/ and add the file names to
# NAMED_CONF_INCLUDE_FILES.
# See /usr/share/doc/packages/bind/README.SUSE for more details.
include "/etc/named.conf.include.plesk-zones";

Desweiteren sieht die named.conf.include.plesk-zones so aus

Code: Select all

zone "0.168.192.in-addr.arpa" {
        type master;
        file "0.168.192.in-addr.arpa";
        allow-transfer {
                common-allow-transfer;
        };
};
zone "funktionierende.domain" {
        type master;
        file "funktionierende.domain";
        allow-transfer {
                IP_DES_VSERVERS;
                common-allow-transfer;
        };
};

zone "fragliche.domain" {
        type master;
        file "fragliche.domain";
        allow-transfer {
                IP_DES_VSERVERS;
                212.227.123.29;
                127.0.0.1;
                common-allow-transfer;
        };
};
zone "17.160.217.in-addr.arpa" {
        type master;
        file "17.160.217.in-addr.arpa";
        allow-transfer {
                common-allow-transfer;
        };
};
acl common-allow-transfer {
        212.227.123.29;
};

Und noch die Zone-Datei der fraglichen Domain:

Code: Select all

; *** This file is automatically generated by Plesk ***
$TTL    86400

@       IN      SOA     funktionierende.domain. info.funktionierende.domain. (
                        1236429819      ; Serial
                        10800   ; Refresh
                        3600    ; Retry
                        604800  ; Expire
                        10800 ) ; Minimum

fragliche.domain.             IN NS   funktionierende.domain.
fragliche.domain.             IN NS   slv2.1und1.de.
webmail.fragliche.domain.             IN A    IP_DES_VSERVERS
mail.fragliche.domain.                IN A    IP_DES_VSERVERS
ns.fragliche.domain.          IN A    IP_DES_VSERVERS
fragliche.domain.             IN A    IP_DES_VSERVERS
test.fragliche.domain.                IN A    IP_DES_VSERVERS
ftp.fragliche.domain.                 IN CNAME        fragliche.domain.
*.webmail.fragliche.domain.           IN CNAME        fragliche.domain.
www.fragliche.domain.                 IN CNAME        fragliche.domain.
fragliche.domain.             IN MX  10 mail.fragliche.domain.
~

[Roger Wilco]

Code: Select all

include "/etc/named.conf.include.plesk-options";
[...]
include "/etc/named.conf.include";

Was steht in diesen Dateien?

Code: Select all

zone "funktionierende.domain" {
        type master;
        file "funktionierende.domain";
        allow-transfer {
                IP_DES_VSERVERS;
                common-allow-transfer;
        };
};

common-allow-transfer reicht im allow-transfer Block.

Code: Select all

zone "fragliche.domain" {
        type master;
        file "fragliche.domain";
        allow-transfer {
                IP_DES_VSERVERS;
                212.227.123.29;
                127.0.0.1;
                common-allow-transfer;
        };
};

common-allow-transfer reicht im allow-transfer Block.

Code: Select all

http://www.fragliche.domain.                 IN CNAME        fragliche.domain.

Was soll denn dieser Schwachsinn? Hat Plesk das verbrochen oder hast du diesen Eintrag im Template angelegt?

[fkerber]

Code: Select all

include "/etc/named.conf.include.plesk-options";
[...]
include "/etc/named.conf.include";

Was steht in diesen Dateien?

In der ersten steht

allow-recursion {
localnets;
};

Die andere ist leer...

Code: Select all

zone "funktionierende.domain" {
        type master;
        file "funktionierende.domain";
        allow-transfer {
                IP_DES_VSERVERS;
                common-allow-transfer;
        };
};

common-allow-transfer reicht im allow-transfer Block.

Also du meinst, ich kann IP_DES_VSERVERS weglassen?

Code: Select all

zone "fragliche.domain" {
        type master;
        file "fragliche.domain";
        allow-transfer {
                IP_DES_VSERVERS;
                212.227.123.29;
                127.0.0.1;
                common-allow-transfer;
        };
};

common-allow-transfer reicht im allow-transfer Block.

Also auch hier wieder alles außer dem common-allow-transfer raus?

Code: Select all

http://www.fragliche.domain.                 IN CNAME        fragliche.domain.

Was soll denn dieser Schwachsinn? Hat Plesk das verbrochen oder hast du diesen Eintrag im Template angelegt?

Das hat leider das Forum hier verbrochen...
Ich hatte zuerst quote-Tags verwendet, da wurde dann das http://www.fragliche.domain als link erkannt und als ich dann in Code-Tags geändert habe, hat er das http:// dazu gemogelt, was ich nicht gesehen hatte. Sorry - hab das jetzt auch oben editiert.

Aber durch weglassen der obigen Einträge, ändert sich an meinem Problem wahrscheinlich auch nix?

Edit:
Ich habe es jetzt nochmal versucht. Also bei 1&1 steht nach dem Update der DNS-Einstellungen entweder "Die Domain-Beantragung hatte Fehler" oder "Die Domainbeantragung hatte DNS-Fehler".
Im Gegensatz zum Versuch von gestern (s. erster Post) befindet sich nun in der /var/log/messages kein Eintrag mehr über ein fehlgeschlagenen oder abgelehnten Zonen-Transfer drin...

Hat jemand eine Idee, was ich noch wo ändern müsste?


Ciao, fkerber


Ciao, fkerber

[wgot]

Hallo,

Hat jemand eine Idee, was ich noch wo ändern müsste?

Dein Vertrauen zu diesem Forum.

nenne bitte echte Domainnamen und echte IP, dann ist der Fehler fast immer schnell analysiert.

Gruß, Wolfgang

[fkerber]

Hi!

Klar, wenn das hilft...

Also die IP des VServers ist 217.160.17.87
Die funktionierende Domain ist kerber-computer.de
Die fragliche ist saartanz.de


Eine neue Sache ist mir noch aufgefallen, ich bin mir aber nicht sicher, ob es vorher anders war:
Wenn ich dig @127.0.0.1 saartanz.de mache geht das und liefert das, was ich haben will - ebenso geht auch dig @localhost saartanz.de
Mache ich hingegen dig @kerber-computer.de saartanz.de passiert einfach gar nix. Also der Aufruf kehrt nicht mehr zurück.

Ich glaube mich zu erinnern, dass das schon mal ging, habe aber keine Idee, woran es liegen könnte, dass es jetzt nicht mehr geht.


Ciao, fkerber

[Roger Wilco]

Ich glaube mich zu erinnern, dass das schon mal ging, habe aber keine Idee, woran es liegen könnte, dass es jetzt nicht mehr geht.

Das liegt an dem Eintrag

Code: Select all

allow-query { 127.0.0.1; };

in deiner named.conf.

[fkerber]

Hi!

Ein ergänzen der IP 217.160.17.87 hilft da leider auch nix - auch ein any; stattdessen ändert nix...
Wie kann das sein?


Ciao, fkerber

[Roger Wilco]

Bist du in der richtigen named.conf? Startest du den Nameserver nach jeder Änderung neu? Erhöhe das Loglevel.

[fkerber]

HI!

Ich war/bin in der /etc/named.conf - ich denke, das ist die richtige?! Oder etwa nicht?

Erhöhe ich den log-Level mit rndc trace? Falls ja, das habe ich mehrfach aufgerufen, ohne irgendwo eine Veränderung zu sehen? Oder schaueich womöglich an der falschen Stelle?


Ciao, Frederic

[Roger Wilco]

Ich war/bin in der /etc/named.conf

Prinzipiell ja, wenn du Bind in einer chroot-Umgebung laufen lässt, liegt die Datei jedoch an einer anderen Stelle. Schau einfach mal in das Initskript von Bind auf deinem System.

Erhöhe ich den log-Level mit rndc trace?

Ich hatte eher auf den gesamten logging Abschnitt in deiner named.conf abgezielt.

Außerdem solltest du die listen-on Direktive in deiner named.conf nochmals überdenken.

[fkerber]

Hi!

Danke für deine Hilfe - vor allem zu dieser Zeit!

Also beim starten von Bind sagt er "loading configuration from '/etc/named.conf'" - insofern bin ich da glaube ich auf der sicheren Seite.

Query-logging habe ich eingeschaltet (also diese Zeilen einkommentiert und rndc querylog aufgerufen)
Wenn ich dann dig @127.0.0.1 saartanz.de mache, erscheint das auch in der /var/log/messages - mache ich dig @kerber-computer.de saartanz.de erscheint nichts...

Edit:
Nachdem ich zum Listen-on mal noch die 217.160.17.87 dazugetan habe, funktioniert jetzt auch dig @kerber-computer.de saartanz.de (wieder)



Zur Sicherheit nochmal meine aktuelle named.conf

Code: Select all

# Copyright (c) 2001-2004 SuSE Linux AG, Nuernberg, Germany.
# All rights reserved.
#
# Author: Frank Bodammer, Lars Mueller <lmuelle@suse.de>
#
# /etc/named.conf
#
# This is a sample configuration file for the name server BIND 9.  It works as
# a caching only name server without modification.
#
# A sample configuration for setting up your own domain can be found in
# /usr/share/doc/packages/bind/sample-config.
#
# A description of all available options can be found in
# /usr/share/doc/packages/bind/misc/options.

options {
include "/etc/named.conf.include.plesk-options";

        allow-transfer {212.227.123.29; 127.0.0.1;};
        # The directory statement defines the name server's working directory

        directory "/var/lib/named";

        # Write dump and statistics file to the log subdirectory.  The
        # pathenames are relative to the chroot jail.

        dump-file "/var/log/named_dump.db";
        statistics-file "/var/log/named.stats";

        # The forwarders record contains a list of servers to which queries
        # should be forwarded.  Enable this line and modify the IP address to
        # your provider's name server.  Up to three servers may be listed.

        #forwarders { 192.0.2.1; 192.0.2.2; };

        # Enable the next entry to prefer usage of the name server declared in
        # the forwarders section.

        #forward first;

        # The listen-on record contains a list of local network interfaces to
        # listen on.  Optionally the port can be specified.  Default is to
        # listen on all interfaces found on your system.  The default port is
        # 53.

        listen-on port 53 { 127.0.0.1; };

        # The listen-on-v6 record enables or disables listening on IPv6
        # interfaces.  Allowed values are 'any' and 'none' or a list of
        # addresses.

        listen-on-v6 { any; };

        # The next three statements may be needed if a firewall stands between
        # the local server and the internet.

        #query-source address * port 53;
        #transfer-source * port 53;
        #notify-source * port 53;

        # The allow-query record contains a list of networks or IP addresses
        # to accept and deny queries from. The default is to allow queries
        # from all hosts.

        allow-query { 127.0.0.1; 217.160.17.87;};

        # If notify is set to yes (default), notify messages are sent to other
        # name servers when the the zone data is changed.  Instead of setting
        # a global 'notify' statement in the 'options' section, a separate
        # 'notify' can be added to each zone definition.

        notify yes;
};

# To configure named's logging remove the leading '#' characters of the
# following examples.
logging {
        # Log queries to a file limited to a size of 100 MB.
        channel query_logging {
                file "/var/log/named_querylog"
                        versions 3 size 100M;
                print-time yes;                 // timestamp log entries
        };
        category queries {
                query_logging;
        };

        # Or log this kind alternatively to syslog.
        channel syslog_queries {
                syslog user;
                severity info;
        };
        category queries { syslog_queries; };

        # Log general name server errors to syslog.
        channel syslog_errors {
                syslog user;
                severity error;
        };
        category default { syslog_errors;  };

        # Don't log lame server messages.
        category lame-servers { null; };
};

# The following zone definitions don't need any modification.  The first one
# is the definition of the root name servers.  The second one defines
# localhost while the third defines the reverse lookup for localhost.

zone "." in {
        type hint;
        file "root.hint";
};

zone "localhost" in {
        type master;
        file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" in {
        type master;
        file "127.0.0.zone";
};

# Include the meta include file generated by createNamedConfInclude.  This
# includes all files as configured in NAMED_CONF_INCLUDE_FILES from
# /etc/sysconfig/named

include "/etc/named.conf.include";

# You can insert further zone records for your own domains below or create
# single files in /etc/named.d/ and add the file names to
# NAMED_CONF_INCLUDE_FILES.
# See /usr/share/doc/packages/bind/README.SUSE for more details.
include "/etc/named.conf.include.plesk-zones";

Außerdem solltest du die listen-on Direktive in deiner named.conf nochmals überdenken.

Bedeutet das nicht, dass er auf dem aktuellen Server, auf dem er läuft auf Port 53 lauscht?


Edit:
Da fand ich doch gerade noch was neues im Log - ist das ein gutes Zeichen?

Mar 8 02:04:36 s15333283 named[23998]: client 212.227.123.29#11838: query: saartanz.de IN SOA -
Mar 8 02:04:51 s15333283 named[23998]: client 212.227.123.29#12471: query: saartanz.de IN SOA -

Ein dig @slv2.1und1.de saartanz.de liefert allerdings leider immer noch ein SERVFAIL...

[Roger Wilco]

Bedeutet das nicht, dass er auf dem aktuellen Server, auf dem er läuft auf Port 53 lauscht?

Ja, aber nur auf dem Loopback-Interface, d. h. ein Zugriff von außen ist nicht möglich.

Kurz und knapp: listen-on und allow-query anpassen, so dass Abfragen von außen möglich sind.

Ein dig @slv2.1und1.de saartanz.de liefert allerdings leider immer noch ein SERVFAIL...

Klar, weil bei deiner Konfiguration bislang kein Zonetransfer möglich war.

[fkerber]

Hi!

Oh, ich dachte, er würde dann auch nach außen lauschen. :oops:

Also in der named.conf sieht es in options {} so aus:

Code: Select all

allow-transfer {212.227.123.29; 127.0.0.1;};
listen-on port 53 {127.0.0.1; 217.160.17.87; };

desweiteren steht in der inkludierten named.conf.include.plesk-zones:

Code: Select all

zone "saartanz.de" {
        type master;
        file "saartanz.de";
        allow-transfer {
                common-allow-transfer;
        };
};

acl common-allow-transfer {
        212.227.123.29;
        217.160.17.87;
        127.0.0.1;
};

Müsste es dann jetzt funktionieren?


Ciao, Frederic

[Roger Wilco]

Also in der named.conf sieht es in options {} so aus:

Und allow-query?

Code: Select all

acl common-allow-transfer {
        212.227.123.29;
        217.160.17.87;
        127.0.0.1;
};

Hier reicht 212.227.123.29 aus. Der Rest ist überflüssig.

[fkerber]

Hi!

Habe die common-transfers angepasst, danke.

In der named.conf steht bzgl. allow-query:

Code: Select all

 allow-query { 127.0.0.1; 217.160.17.87; 212.227.123.29;};

Reicht das?

Ciao, Frederic

[Roger Wilco]

Reicht das?

Nein. Lies dir bitte die Dokumenation zu den besprochenen Direktiven durch und überleg dir dann, was du eigentlich erreichen willst.

[fkerber]

Hi!

Ich habe diese Seite benutzt, um mich zu informieren
http://www.zytrax.com/books/dns/ch7/queries.html

Ich hoffe, die Infos dort sind richtig?

Ich dachte, dass es diese allow-query auch nur für den Zonen-Transfer von nöten ist?
Da allerdings obige Sache wohl falsch ist, müsste es dann

Code: Select all

allow-query{any;};

sein, da alle Sorten von Queries betroffen sind?


Ciao, Frederic

[Roger Wilco]

Ich dachte, dass es diese allow-query auch nur für den Zonen-Transfer von nöten ist?

Nein. Das steuert generell alle Abfragen an den Nameserver. Und was bringt dir ein Nameserver, den man nicht befragen kann?

[fkerber]

Hi!

Nichts...
Wie gesagt, da war ich leider auf dem Holzweg.

Ich hoffe, dass dann jetzt alle Einstellungen passen und der erneute Versuch, es jetzt als Nameserver bei 1&1 einzutragen, funktioniert.
Oder gibt es noch irgendwas was nicht passt.

Auf jeden Fall schonmal vielen Dank für deine schnelle, freundliche und vor allem kompetente Hilfe.
Als Anfänger hat man es auf dem Gebiet echt schwer...


Ciao, Frederic

[fkerber]

Hi!

Vielen, vielen Dank! :-D :-D

Es funktioniert jetzt und mir ist vieles klarer, als es vorher war.
Ein typischer Fall von "Kaum macht man es richtig, schon funktioniert ist"!

Vielen Dank - ein klasse Forum und vor allem ein kompetenter Administrator!


Ciao, Frederic