Server kann Domain nicht anpingen... Wieso?

[kasi4u]

Hallo,

ich habe einen eigenen Primary und einen eigenen Secondary und habe zum Testen nur vier Domains über beide laufen lassen. Nun habe ich folgendes Domain Problem:

Eine Domain ist nicht anpingbar (Antwort: unknown host) von meinen Rootservern.

Jedoch: ns1 und ns2 sind okay. Außerhalb meiner ganzen Kisten ist mit den Domains alles okay. Jedoch wenn ich von meinem srv1 und srv2 einen ping auf die Domain auf srv4 mache, erhalte ich einen Fehler: "unknown host"...!? Ich kann mir das leider nicht erklären, woran das liegen soll. Nämlich: eine weitere Domain, die auf srv4 liegt, ist normal an-pingbar und macht keine Probleme.

Schließlich habe ich noch gestestet, ob die Subdomains, die über die Domain laufen, an-pingbar sind und Ergebnis:

domain.de: nicht erreichbar
xyz.domain.de: anpingbar
abc.domain.de: anpingbar

Ein DNS-Fehler schließe ich aus bzw. möchte ich gern ausschließen, da die Domain erreichbar ist und ein nslookup korrekte Werte ausgibt (absolut exakte) - auch ein Ping aus den USA heraus macht exakte Werte.



Schon mal Danke für eure Ideen...

Gruß
Karsten

[kasi4u]

So sieht das Zone-File der Domain aus:

Code: Select all

$TTL 1W
@                       IN SOA          domain.com. hostmaster.domain.com. (
                                        2004070616      ; serial
                                        8H      ; refresh
                                        2H      ; retry
                                        1W      ; expiry
                                        11h)    ; minimum
;
; Zone name server records
;
                        IN NS           ns1.server.com.
                        IN NS           ns2.server.com.
;
; Zone mail exchange records
;
                        IN MX           10              mx.domain.com.
                        IN MX           20              mx00.domain.net.
;
; Zone records
;
                        IN A            82.165.XXX.XXX
*                       IN A            82.165.XXX.XXX
update                  IN A            82.165.XXX.ZZZ
backup                  IN A            217.160.XYZ.ZZZ
service                 IN A            217.160.XYZ.XYZ
demo                    IN A            217.160.XYZ.XYZ
software                IN A            217.160.XYZ.XYZ

[vpn-user]

Ich denke, ein PING ist die falsche Methode, einen Nameserver auf Korrektheit zu überprüfen. Versuch es lieber mal mit den dafür vorgesehenen Tools wie HOST, NSLOOKUP, DIG...

Denn ein mit PING aufgelöster Name wird gern mal gecached...

[kasi4u]

okay, dass habe ich natürlich getan. ergebnis: es war wie es sein soll, nämlich okay.

problem jedoch ist:
mails, die von dem server an die besagte domain gehen, kommen nicht an (habe ich im log gesehen) und dann ist die sache heiß, denn meine kunden müssen ja weiterbestellen können und mir die mails zukommen lassen können und das ging nicht mehr... bzw. geht nicht mehr :-( und das ist, gelinde gesagt, einfach zu hoch für mich.

es geht wie gesagt nur darum, dass die domain von einem bzw. von meinen rechnern aus erreichbar sein soll und das geht offensichtlich nicht mehr und ich weiß nicht recht wie ich das verstehen soll.

Gruß
Karsten

[knollo]

Welche Nameserver hast du in der /etc/resolv.conf stehen? Bzw. hast du die schon mal mit den anderen Servern verglichen?

Greets

Knollo