RootForum Community

Hallo,

erstmal möchte ich mich gelich dafür entschuldigen einen Thread zu öffnen wo es doch schon so einige bzgl. des Themas gibt aber leider bin ich schwer von Begriff und brauch eine passende Antowrt auf meine Fehlermeldung bei Providerdomain.

Zunächst einmal möchte ich erklären was ich wie benutze:
Server von 1&1
Suse Linux 9.1
Bind9
Providerdomain

Ich habe den Namensserver so eingerichtet wie in der FAq von dieser Seite.
Und die Primary Konfig habe ich auch aus der Faq: http://www.rootforum.org/faq/index.php? ... 06&lang=de

So nun habe ich meine Domains alle eingerichtet wie üblich, was auch alles funktioniert seit ca. 2 Jahren. Nun habe ich mir allerdings eine weitere Domain zugelegt und bekomme diese aber nicht richtig eingerichtet.
Ich habe einfach wie in der FAQ es steht die Domain in meine named.conf eingetragen, es wird ja die default Zonefile benutzt also habe ich da noch die Serial erhöht. Natürlich alles gespeichert und den Server komlpett neu gebootet ( sicher ist sicher ;) ).
Dann habe ich alles bei Providerdomain eingetragen und die Domain registriert. Da Schlund ab und an probleme macht muß man manchmal 3-4 mal Updaten, was ich mitlerweile auch schon hinter mir habe.
Nun erscheint aber immernoch folgende Meldung bei Providerdomain:

The domain imeel.de has NOT been updated. The following errors were detected: == SERVER ns.schlund.de. == Server: ns.schlund.de Address: 195.20.224.97 Query about imeel.de for record types ANY Trying imeel.de ... Query failed, 0 answers, status: no error Authority information: de 47602 IN NS a.nic.de de 47602 IN NS b.de.net de 47602 IN NS c.de.net de 47602 IN NS d.de.net de 47602 IN NS e.nic.de de 47602 IN NS f.nic.de de 47602 IN NS g.de.net de 47602 IN NS h.nic.de de 47602 IN NS i.de.net de 47602 IN NS j.nic.de de 47602 IN NS k.nic.de Additional information: a.nic.de 18188 IN A 81.91.161.5 a.nic.de 72782 IN AAAA 2001:608:6:0:0:0:0:5 b.de.net 84552 IN A 194.97.99.44 c.de.net 18173 IN A 193.159.170.187 d.de.net 18177 IN A 81.91.162.5 e.nic.de 18192 IN A 193.171.255.34 f.nic.de 18187 IN A 193.0.0.237 g.de.net 18176 IN A 62.53.3.68 h.nic.de 18184 IN A 192.36.144.211 i.de.net 18185 IN A 206.65.170.100 j.nic.de 18196 IN A 66.35.208.44 k.nic.de 18176 IN A 210.81.13.179 imeel.de ANY record currently not present at ns.schlund.de ns.schlund.de.: NOT AUTHORITATIVE for the zone imeel.de == END == Server ns.schlund.de. is not authoritative!

Ich kann es zwar übersetzen aber verstehen tu ich es wohl nicht wirklich, da ich es ja immer noch nicht hinbekommen habe.
Hat einer eine Idee was ich machen sollte ?

Hier noch die wichtigen Infos, ohne Messanges, da da nix drin steht, wenn ich bind neu starte.

Zone-File:

$ttl 38400
@ IN SOA ns hostmaster (
2004092701
10800
3600
604800
38400 )

@ IN NS ns
@ IN NS ns.schlund.de.

@ IN A 217.160.107.124
* IN A 217.160.107.124

@ IN MX 80 mx
* IN MX 80 mx

dig imeel.de + trace

;; Invalid option

; <<>> DiG 9.2.2 <<>> imeel.de + trace
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 64797
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;imeel.de. IN A

;; AUTHORITY SECTION:
de. 10800 IN SOA a.nic.de. ops.denic.de. 2004092926 10800 7200 3600000 86400

;; Query time: 42 msec
;; SERVER: 217.160.107.251#53(217.160.107.251)
;; WHEN: Wed Sep 29 14:23:23 2004
;; MSG SIZE rcvd: 78

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 12762
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;trace. IN A

;; AUTHORITY SECTION:
. 10800 IN SOA a.root-servers.net. nstld.verisign-grs.com. 2004092900 1800 900 604800 86400

;; Query time: 16 msec
;; SERVER: 217.160.107.251#53(217.160.107.251)
;; WHEN: Wed Sep 29 14:23:23 2004
;; MSG SIZE rcvd: 98

Falls ich was vergessen habe sagts einfach dann poste ich das noch...

Es handelt sich um die Domain imeel.de und wohl gemerkt alle anderen Domains funktionieren ohne Probleme auf dem Server z.B. http://www.fxxl.com usw.

Danke im Voraus für eure Hilfe....

Gruß
Markus

Hallo,

beim Domainprovider als ersten NS ns.imeel.de angeben mit IP.

Gruß, Wolfgang

Hallo,

das habe ich gemacht oder ist da irgendwie ein Zahlendreher oder was falsch geschrieben in der Domain ? Das war mal vor ein paar Monaten mein Problem und obwohl ich es sogar damals tausend mal gelesen habe habe ich es damals nicht gesehen aber diesemal sehe ich wieder keinen fehler :(

http://www.monstercrash.de/Bilder/provi ... _imeel.gif

EDIT chris76 Url statt der Bilder tun´s auch

EDIT Okay wusst ja nicht das man den exsitierenden IMG-BBCode nicht nutzen darf 8O :roll:

Gruß
Markus

Hallo,

sieht ok aus,würde ich genau so machen.

Aber mach mal:
dig @ns.schlund.de fxxl.com any
der ns.schlund.de kennt diese Domain ebenfalls nicht!

Hast Du eine Firewall laufen (dann Port 53 udp und tcp freigeben)?

Gruß, Wolfgang

Hallo,

danke für deine Antwort, ich denke ich habe keine Firewall on, der Rechner ist erst vor 4 Monaten reinitialisiert worden, da ich mit Debian garnicht klar kam lol und wurde im großen und ganzen im Auslieferungszustand gelassen.
Das heißt ich denke mal oder bin mir gar sicher, dass da Standardmässig kein Firewall an ist.

Aber eine Frage wirft mir das ganze auf, wenn ich dig @ns.schlund.de fxxl.com any kommt bei mir folgendes als Antwort und das sieht für mich völlig okay aus aber ich habe auch nicht so viel Ahnung(wahrscheinlich).

; <<>> DiG 9.2.2 <<>> @ns.schlund.de fxxl.com any
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49042
;; flags: qr rd; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 3

;; QUESTION SECTION:
;fxxl.com. IN ANY

;; ANSWER SECTION:
fxxl.com. 604800 IN A 217.160.107.124
fxxl.com. 604800 IN NS ns.fxxl.com.
fxxl.com. 604800 IN NS ns.schlund.de.
fxxl.com. 604800 IN MX 80 mx.fxxl.com.
fxxl.com. 604800 IN SOA ns.fxxl.com. hostmaster.fxxl.com. 2003091502 28800 7200 604800 43200

;; ADDITIONAL SECTION:
ns.fxxl.com. 604800 IN A 217.160.107.124
ns.schlund.de. 86400 IN A 195.20.224.97
mx.fxxl.com. 604800 IN A 217.160.107.124

;; Query time: 171 msec
;; SERVER: 195.20.224.97#53(ns.schlund.de)
;; WHEN: Wed Sep 29 17:26:59 2004
;; MSG SIZE rcvd: 200

Gruß
Markus

Hallo,

Markus021 wrote:wenn ich dig @ns.schlund.de fxxl.com any kommt bei mir folgendes als Antwort und das sieht für mich völlig okay aus

Deine Ausgabe sieht für mich auch völlig ok aus.

Ich bekomme nur die Rootserver gelistet, ausprobiert von zwei Servern bei verschiedenen Providern sowie vom PC. Die Befehlszeile habe ich kopiert, nicht abgetippt.

Wäre interessant was der Dig bei anderen bringt.

Gruß, Wolfgang

Hallo,

sag mal kann es dann auch so sein, dass meine aktuellen Domains eventuell nicht überall erreichbar sind ?
Also z.B. in Dortmund klappt es und in München gehts nicht mehr, weil da andere DNS-Server für zuständig sind. Oder bin ich jetzt total auf dem falschen Weg ? Oder ist das nicht so wichtig, weil ^der Schlund-Server ja nur als Sekundäry dient ?

Hat sonst keine eine Idee ?

Gruß
Markus

Hallo,

Du hast oben einen dig @ns.schlund.de fxxl.com any angegeben, wann hast Du den denn ausgeführt? Die Serial ist älter als die Serial auf Deinem Server.

Bei ausgefallenem Secondary gibt es Erreichbarkeitsprobleme, die sind aber nicht regional orientiert. Ein Caching-NS frägt nach Zufallsprinzip Primary oder Secondary, nimmt er den Secondary cached er den Fehler.

Was hast Du beim Nachtragen der neuen Domain geändert außer der Ergänzung in named.conf und der Serial?

Gruß, Wolfgang

Hallo,

eigendlich garnichts ich habe halt nur den Server neu gestartet.
Mmm das ist natürlich nicht gut, ich dachte das immer erst der Primary genommen wird und wenn der ausfallen würde würde es mir nichts ausmachen da die Seite dann eh nicht online wäre, da die ja auch dem gleichen Server liegt. Aber habe jetzt noch ein bischen tiefer mich in die Materie eingelesen (was bisher nichts geholfen hat) und finde das "neue" Problem bzw. jetzt mehr verständliche doch ziemlich blöd.

Irgendwie verstehe ich das nicht alles scheint so weit okay zu sein, ich habe die named auch mal checken lassen und es gibt keine Fehlermeldung.
Auch der Eintrag allow-transfer { 195.20.224.97; 195.20.225.34; }; steht drin. Oder ist da irgendwie die IP falsch, habe ich die irgendwie falsch abgelesen.
Ich weis nicht weiter ich habe die Anleitung aus der FAq schon 10 mal gelesen aber find keine Abweichungen.

EDIT ih habe jetzt nochmal einen dig nach erneutem erhöhen der Serial gemacht und siehe da der ns.schlund Server findet nun auch die fxxl.com nicht mehr wenn ich die dig abfrage mache ????

Gruß
Markus

Hallo,

Logfiles lesen, ein vergeblicher Zugriff von ns.schlund.de sollte in warn dokumentiert sein.

named.conf in's Forum posten (ohne Kommentare).

named beenden, mit ps ax die laufenden Prozesse anzeigen lassen, named darf nicht mehr dabei sein, named wieder starten.
auf der Konsole eingeben. Sollte mit refused antworten. Dann setzen, named restarten und den Befehl nochmals eingeben, jetzt sollte es gehen.

Laß den allow-transfer auf any bis das Problem gelöst ist, dann können es Forenteilnehmer ausprobieren.

Gruß, Wolfgang

Hallo,

ups tatsache in der war Log steht einiges davon:

Sep 29 18:19:39 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#51707: zone transfer 'forenxxl.de/IN' denied
Sep 29 18:27:20 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#52069: zone transfer 'fxxl.com/IN' denied
Sep 29 18:37:03 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#52510: zone transfer 'paidauktion.de/IN' denied
Sep 29 18:38:18 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#52617: zone transfer 'monstercrash.de/IN' denied
Sep 29 18:50:18 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#53435: zone transfer 'besucherking.de/IN' denied
Sep 29 19:01:12 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#54233: zone transfer 'startseiten.info/IN' denied
Sep 29 19:01:13 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#54243: zone transfer 'cashrain.de/IN' denied
Sep 29 19:01:13 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#54244: zone transfer 'cashagent.de/IN' denied
Sep 29 19:01:40 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#54386: zone transfer 'fxxl.de/IN' denied
Sep 29 19:06:04 pxxxxxxx named[16874]: client ::ffff:195.20.224.97#55013: zone transfer 'imeel.de/IN' denied

Hier mal die named.conf:

options {
directory "/var/lib/named";

dump-file "/var/log/named_dump.db";
statistics-file "/var/log/named.stats";

#forwarders { 192.0.2.1; 192.0.2.2; };

#forward first;

#listen-on port 53 { 127.0.0.1; };

# listen-on-v6 { any; };

# allow-transfer { 195.20.224.97; 195.20.225.34; };
allow-transfer { any; };

notify no;
};

zone "." in {
type hint;
file "root.hint";
};

zone "localhost" in {
type master;
file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" in {
type master;
file "127.0.0.zone";
};

zone "fxxl.com" {
type master;
file "default.hosts";
};

zone "paidauktion.de" {
type master;
file "default.hosts";
};

zone "monstercrash.de" {
type master;
file "default.hosts";
};

zone "cashagent.de" {
type master;
file "default.hosts";
};

zone "startseiten.info" {
type master;
file "default.hosts";
};

zone "imeel.de" {
type master;
file "default.hosts";
};

zone "fxxl.de" {
type master;
file "default.hosts";
};

zone "cashrain.de" {
type master;
file "default.hosts";
};

zone "forenxxl.de" {
type master;
file "default.hosts";
};

zone "besucherking.de" {
type master;
file "default.hosts";
};

include "/etc/named.conf.include";

Und zur Sicherheit falls ich dach was übersehen habe die default.hosts:

$ttl 38400
@ IN SOA ns hostmaster (
2004092970
10800
3600
604800
38400 )

@ IN NS ns
@ IN NS ns.schlund.de.

@ IN A 217.160.107.124
* IN A 217.160.107.124

@ IN MX 80 mx
* IN MX 80 mx

Danke an alle Gruß
Markus

Hallo,

was steht in /etc/named.conf.include?

Gruß, Wolfgang

Hallo,

ich kann den Transfer durchführen (host -l...), laß mal den allow-transfer auf any und aktualisiere bei Schlund eine DE-Domain und schau morgen nach ob es wieder einen Fehler gibt.

Gruß, Wolfgang

Hallo,

okay danke erstmal es scheint jetzt wieder zu funktionieren.
Allerdings möchte ich den Server nicht für Anfragen von allen IPs zulassen. Mach ich jetzt aber wieder zu dann gehts bald wieder nicht.

In der Datei steht folgendes, vielleicht ist ja das der Fehler:

controls {

inet 127.0.0.1 allow {
127.0.0.0/8;
} keys { rndc-key; };

};

Gruß
Markus

Hallo,

offensichtlich geht's jetzt - ns.schlund.de kennt die fxxl.com wieder.

Mit dem controls hat das Problem nichts zu tun.

Lösche mal die Zeile allow-transfer { 195.20 ... und tippe sie frisch ein.

Gruß, Wolfgang