Primary-NS nicht authoritativ für Domain

[Anonymous]

servus zusammen,
ich habe die domain fechterring-nuernberg.de von e*anzo.de transferiert.

nun kriege ich bei providerdomain folgende fehlermeldung:

Code: Select all

The domain fechterring-nuernberg.de has NOT been updated. The following errors were detected: == SERVER ns.eduardmarkus.de. == Server: 1a-webhost.de Address: 217.160.185.105 Query about fechterring-nuernberg.de for record types ANY Trying fechterring-nuernberg.de ... Nameserver 1a-webhost.de not running fechterring-nuernberg.de ANY record not found at 1a-webhost.de, try again ns.eduardmarkus.de.: NOT AUTHORITATIVE for the zone fechterring-nuernberg.de == END == == SERVER slv2.schlund.de. == Server: slv2.schlund.de Address: 212.227.123.29 Query about fechterring-nuernberg.de for record types ANY Trying fechterring-nuernberg.de ... Query failed, 0 answers, status: server failure fechterring-nuernberg.de ANY record not found at slv2.schlund.de, server failure slv2.schlund.de.: NOT AUTHORITATIVE for the zone fechterring-nuernberg.de == END == The servers don''t have all the same primary! Server ns.eduardmarkus.de. is not authoritative! Server slv2.schlund.de. is not authoritative!

die zonefile und die httpd.conf müsste ich richtig gemacht haben, da meine anderen domains mit exakt den selben daten erfolgreich laufen.

was muss ich da ändern damit mein ns authoritiv antwortet ?

Vielen dank an euch

Gruss

Edi

[chris76]

Hi,

auf ns.eduardmarkus.de antwortet kein NS. Er läuft nicht?!
Was sprechen denn die logs wenn du den NS startest?

[metrax]

NOT AUTHORITATIVE heißt doch eigentlich das der NS Eintrag in dem Zone-File fehlt oder?

[tcs]

Hi,

was genau steht in den betroffenen Zonenfiles und in der named.conf/named.conf.local?
Was sprechen nslookup und dig?

Cheers

tcs

[Anonymous]

stimmt, hatte bind nicht wieder eingeschaltet, klar dass die denic mault!
sorry für den thread... sowas dummes.
nutze jetzt aber trotzdem den primary von schlund....

danke

Edi

[dersupi]

Hi,

ich habe das gleiche Problem, aber mein Server läuft.
wenn ich dig @ns.homepagebewertung.de daniel-dostal.de any eingebe, kommt:

Code: Select all

; <<>> DiG 9.2.2 <<>> @ns.homepagebewertung.de daniel-dostal.de any
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 22757
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;daniel-dostal.de.              IN      ANY

;; Query time: 3 msec
;; SERVER: 217.160.221.62#53(ns.homepagebewertung.de)
;; WHEN: Wed Apr 27 12:17:22 2005
;; MSG SIZE  rcvd: 34

Eingerichtet ist BIND nach diesem HowTo und unter ALLOW Transfer den "neuen" slv2.schlund.de hinzugefügt. Alle anderen Domains (die die gehen) laufen auf ns.schlund.de.

[metrax]

poste mal das zonfile für die domain

[dersupi]

Code: Select all

acl local {
    127.0.0/8;
    217.160.221.62;
};

acl secondary {
    195.20.224.97;
    195.20.225.34;
    212.227.123.29;
};

acl trusted {
    195.20.225.34;
};

options {
        directory "/var/lib/named";
        version "0.0";
        allow-query { any; };
        auth-nxdomain no;
        allow-transfer { secondary; trusted; };
        notify yes;
};

zone "." {
        type hint;
        file "root.hint";
};

zone "localhost" {
        type master;
        file "localhost.zone";
        allow-query { local; };
};

zone "0.0.127.in-addr.arpa" {
        type master;
        file "127.0.0.zone";
        allow-query { local; };
};

zone "221.160.217.in-addr.arpa" {
        type master;
        file "217.160.221.zone";
        allow-query { local; };
};

zone "daniel-dostal.de" {
        type master;
        file "default.hosts";
};

... + 20 weiter die funktionieren.

Die defaults.zone:

Code: Select all

$TTL 1W
@               IN SOA  ns.homepagebewertung.de. mail.homepagebewertung.de. (
                        20050426001 ;
                        8H ;
                        2H ;
                        1W ;
                        12H ) ;

@               IN NS   ns
@               IN NS   ns.schlund.de.

@               IN A    217.160.221.62
*               IN A    217.160.221.62

@               IN MX   80 mx
*               IN MX   80 mx

Komischer weise kommt beim dig auf eine andere Domain (eine die seit ewigkeiten funktioniert) auch die Ausgabe von Oben.

[metrax]

das zonefile von daniel-dostal.de bitte auch noch.

[dersupi]

aeh sorry, das ist das default.hosts von oben

Code: Select all

$TTL 1W
@               IN SOA  ns.homepagebewertung.de. mail.homepagebewertung.de. (
                        20050426001 ;
                        8H ;
                        2H ;
                        1W ;
                        12H ) ;

@               IN NS   ns
@               IN NS   ns.schlund.de.

@               IN A    217.160.221.62
*               IN A    217.160.221.62

@               IN MX   80 mx
*               IN MX   80 mx 

habe da ausversehen defaults.zone hingeschreiben. Wie gesagt ist nach dem HowTo gemacht. Der vorteil war, dass ich immer nur die named.conf aktualisieren musste und kein neues zone-file anlegen muss.

[metrax]

ahh schon gesehen.

mit fällt auf das du für homepagebewertung.de keine zone hast ... wie soll das dann funktionieren, wenn der nameserver nichtmal sich selber kennt?

und der erste ns eintrag muss dann ns.homepagebewertung.de. heißen, weil sonst ist der NS ns.aniel-dostal.de, und so solls ja nicht sein oder?

[dersupi]

Ah ok, habe jetzt

Code: Select all

zone "homepagebewertung.de" {
        type master;
        file "default.hosts";
}; 

zone "daniel-dostal.de" {
        type master;
        file "default.hosts";
}; 
... + 20 weiter die funktionieren. 

Das mit dem ns.daniel-dostal.de stimmt schon, hab ich zwar auch nicht verstanden stand aber so in dem HowTo und die anderen Domains sind genau so eingerichtet, nur bei der habe ich jetzt mal ns.homepagebewertung.de angegeben weil mir das mit ns.daniel-dostal.de, nachdem es nicht funktioniert hat komisch vorkam.

Müsste es dann gleich nach dem rcnamed restart gehen? kommt naemlich immer noch der fehler.

[metrax]

ich sehe jetzt auf die schnell keine weiteren Fehler, aber wenn du mal die komplette Fehlermeldung postest, kann man dir bestimmt weiterhelfen

[dersupi]

Also die von "dig @ns.homepagebewertung.de daniel-dostal.de any" sieht so aus

Code: Select all

; <<>> DiG 9.2.2 <<>> @ns.homepagebewertung.de daniel-dostal.de any
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 22757
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;daniel-dostal.de.              IN      ANY

;; Query time: 3 msec
;; SERVER: 217.160.221.62#53(ns.homepagebewertung.de)
;; WHEN: Wed Apr 27 12:17:22 2005
;; MSG SIZE  rcvd: 34 

und die von schlund:

Code: Select all

The domain daniel-dostal.de has NOT been updated. The following errors were detected: == SERVER ns.homepagebewertung.de. == Server: homepagebewertung.de Address: 217.160.221.62 Query about daniel-dostal.de for record types ANY Trying daniel-dostal.de ... Query failed, 0 answers, status: server failure daniel-dostal.de ANY record not found at homepagebewertung.de, server failure ns.homepagebewertung.de.: NOT AUTHORITATIVE for the zone daniel-dostal.de == END == == SERVER slv2.schlund.de. == Server: slv2.schlund.de Address: 212.227.123.29 Query about daniel-dostal.de for record types ANY Trying daniel-dostal.de ... Query failed, 0 answers, status: server failure daniel-dostal.de ANY record not found at slv2.schlund.de, server failure slv2.schlund.de.: NOT AUTHORITATIVE for the zone daniel-dostal.de == END == The servers don''t have all the same primary! Server ns.homepagebewertung.de. is not authoritative! Server slv2.schlund.de. is not authoritative!

<- das eben nachdem ich versucht habe anstatt ns.daniel-dostal.de ns.homepagebewertung.de zu nehmen.

[dersupi]

Komisch ist halt das z.B. "dig @ns.sitebewertung.de sitebewertung.de any" auch den Fehler [...]QUERY, status: SERVFAIL,[...] bringt, obwohl die Domain geht. :?:

[metrax]

läuft der DNS Server überhaupt?

ps -aux|grep named

[dersupi]

Jep:

Code: Select all

Warning: bad syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
root       497  0.0  0.2  1560  508 ?        S     2004   2:14 /sbin/syslogd -a /var/lib/named/dev/log
named     6426  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
named     6427  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
named     6428  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
named     6429  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
named     6430  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
root      7019  0.0  0.2  1920  740 pts/2    S    14:02   0:00 grep named

rcnamed status sagt:

Code: Select all

Checking for nameserver BIND 9
number of zones: 29
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
server is up and running                                                                                           running

[dersupi]

Ich habs gefunden ... so ein *** Habe von default.hosts die Serial geändert und eine 0 zuviel reingeschreiben. jetzt geht es.

VIELEN DANK für die schnellen Antworten!!!

Grüße

DerSupi

[dersupi]

Noch ne kleinigkeit: Muss ich jetzt nen update bei schlund machen? Die einstellungen stimmen ja eigentlich jetzt.

[metrax]

Du mußt das Update erneut ausführen bei Schlund.

[dersupi]

Nochmal Danke

[kawfy]

lt. der Fehlermeldung der DENIC sollst du für daniel-dostal.de den Server slv2.schlund.de als secondary NS melden. Den scheint wohl Schlundtech der DENIC zu melden. Deine defaults.zone hat da aber ns.schlund.de stehen. Lies http://faq.schlundtechnologies.com/aktu ... en/12.html bzw. den Newsletter vom November 2004.

Die serial in der defaults.zone passt mit "20050426001" nicht mehr in eine 32 bit unsigned integer. Es kommt daher in der DNS-Software zum overflow und die serial wird dann plötzlich kleiner. Das empfohlene Format ist YYYMMDDnn (RFC1912, 2.2). -- Mittlerweile scheinst du das aber zu "2005042602" korrigiert zu haben :)

[dersupi]

Hi,

yep, das mit der Serial war natuerlich voellig daneben. Das mit dem slv2.schlund.de hab ich jetzt auch gesehen. War mir damals zu unwichtig ;-)

Grüße und danke

[dersupi]

leider ändert er aber bei einem update meiner bestehenden Domains den Server nciht von ns.schlund.de auf slv2.schlund.de. So verstgehe ich das in der FAQ zumindest. D.h. dann wohl das wenn ich es in meinem Bind umstelle meine alten Domains nicht mehr gehen!?

Grüße

[wgot]

Hallo,

D.h. dann wohl das wenn ich es in meinem Bind umstelle meine alten Domains nicht mehr gehen!?

die Verwendung eines zweiten Zonefiles ist möglich und zulässig. *SCNR*

Gruß, Wolfgang