Primary-NS nicht authoritativ für Domain

Bind, PowerDNS
Anonymous

Primary-NS nicht authoritativ für Domain

Post by Anonymous » 2005-03-10 14:43

servus zusammen,
ich habe die domain fechterring-nuernberg.de von e*anzo.de transferiert.

nun kriege ich bei providerdomain folgende fehlermeldung:

Code: Select all

The domain fechterring-nuernberg.de has NOT been updated. The following errors were detected: == SERVER ns.eduardmarkus.de. == Server: 1a-webhost.de Address: 217.160.185.105 Query about fechterring-nuernberg.de for record types ANY Trying fechterring-nuernberg.de ... Nameserver 1a-webhost.de not running fechterring-nuernberg.de ANY record not found at 1a-webhost.de, try again ns.eduardmarkus.de.: NOT AUTHORITATIVE for the zone fechterring-nuernberg.de == END == == SERVER slv2.schlund.de. == Server: slv2.schlund.de Address: 212.227.123.29 Query about fechterring-nuernberg.de for record types ANY Trying fechterring-nuernberg.de ... Query failed, 0 answers, status: server failure fechterring-nuernberg.de ANY record not found at slv2.schlund.de, server failure slv2.schlund.de.: NOT AUTHORITATIVE for the zone fechterring-nuernberg.de == END == The servers don''t have all the same primary! Server ns.eduardmarkus.de. is not authoritative! Server slv2.schlund.de. is not authoritative!
die zonefile und die httpd.conf müsste ich richtig gemacht haben, da meine anderen domains mit exakt den selben daten erfolgreich laufen.

was muss ich da ändern damit mein ns authoritiv antwortet ?

Vielen dank an euch

Gruss

Edi

chris76
Moderator
Moderator
Posts: 2015
Joined: 2003-06-27 14:37
Location: Germering

Re: Primary-NS nicht authoritativ für Domain

Post by chris76 » 2005-03-10 14:49

Hi,

auf ns.eduardmarkus.de antwortet kein NS. Er läuft nicht?!
Was sprechen denn die logs wenn du den NS startest?
Gruß Christian

BofH excuses: YOU HAVE AN I/O ERROR -> Incompetent Operator error

metrax
RSAC
Posts: 232
Joined: 2003-02-22 22:51
Location: München / Berg-am-Laim

Re: Primary-NS nicht authoritativ für Domain

Post by metrax » 2005-03-11 10:20

NOT AUTHORITATIVE heißt doch eigentlich das der NS Eintrag in dem Zone-File fehlt oder?

tcs
RSAC
Posts: 134
Joined: 2003-11-16 12:05
Location: Woodcastle

Re: Primary-NS nicht authoritativ für Domain

Post by tcs » 2005-03-11 11:44

Hi,

was genau steht in den betroffenen Zonenfiles und in der named.conf/named.conf.local?
Was sprechen nslookup und dig?

Cheers

tcs

Anonymous

Re: Primary-NS nicht authoritativ für Domain

Post by Anonymous » 2005-03-11 14:15

stimmt, hatte bind nicht wieder eingeschaltet, klar dass die denic mault!
sorry für den thread... sowas dummes.
nutze jetzt aber trotzdem den primary von schlund....

danke

Edi

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 13:21

Hi,

ich habe das gleiche Problem, aber mein Server läuft.
wenn ich dig @ns.homepagebewertung.de daniel-dostal.de any eingebe, kommt:

Code: Select all

; <<>> DiG 9.2.2 <<>> @ns.homepagebewertung.de daniel-dostal.de any
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 22757
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;daniel-dostal.de.              IN      ANY

;; Query time: 3 msec
;; SERVER: 217.160.221.62#53(ns.homepagebewertung.de)
;; WHEN: Wed Apr 27 12:17:22 2005
;; MSG SIZE  rcvd: 34
Eingerichtet ist BIND nach diesem HowTo und unter ALLOW Transfer den "neuen" slv2.schlund.de hinzugefügt. Alle anderen Domains (die die gehen) laufen auf ns.schlund.de.

metrax
RSAC
Posts: 232
Joined: 2003-02-22 22:51
Location: München / Berg-am-Laim

Re: Primary-NS nicht authoritativ für Domain

Post by metrax » 2005-04-27 13:24

poste mal das zonfile für die domain

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 13:35

Code: Select all

acl local {
    127.0.0/8;
    217.160.221.62;
};

acl secondary {
    195.20.224.97;
    195.20.225.34;
    212.227.123.29;
};

acl trusted {
    195.20.225.34;
};

options {
        directory "/var/lib/named";
        version "0.0";
        allow-query { any; };
        auth-nxdomain no;
        allow-transfer { secondary; trusted; };
        notify yes;
};

zone "." {
        type hint;
        file "root.hint";
};

zone "localhost" {
        type master;
        file "localhost.zone";
        allow-query { local; };
};

zone "0.0.127.in-addr.arpa" {
        type master;
        file "127.0.0.zone";
        allow-query { local; };
};

zone "221.160.217.in-addr.arpa" {
        type master;
        file "217.160.221.zone";
        allow-query { local; };
};

zone "daniel-dostal.de" {
        type master;
        file "default.hosts";
};

... + 20 weiter die funktionieren.

Die defaults.zone:

Code: Select all

$TTL 1W
@               IN SOA  ns.homepagebewertung.de. mail.homepagebewertung.de. (
                        20050426001 ;
                        8H ;
                        2H ;
                        1W ;
                        12H ) ;

@               IN NS   ns
@               IN NS   ns.schlund.de.

@               IN A    217.160.221.62
*               IN A    217.160.221.62

@               IN MX   80 mx
*               IN MX   80 mx
Komischer weise kommt beim dig auf eine andere Domain (eine die seit ewigkeiten funktioniert) auch die Ausgabe von Oben.

metrax
RSAC
Posts: 232
Joined: 2003-02-22 22:51
Location: München / Berg-am-Laim

Re: Primary-NS nicht authoritativ für Domain

Post by metrax » 2005-04-27 13:37

das zonefile von daniel-dostal.de bitte auch noch.

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 13:40

aeh sorry, das ist das default.hosts von oben

Code: Select all

$TTL 1W
@               IN SOA  ns.homepagebewertung.de. mail.homepagebewertung.de. (
                        20050426001 ;
                        8H ;
                        2H ;
                        1W ;
                        12H ) ;

@               IN NS   ns
@               IN NS   ns.schlund.de.

@               IN A    217.160.221.62
*               IN A    217.160.221.62

@               IN MX   80 mx
*               IN MX   80 mx 
habe da ausversehen defaults.zone hingeschreiben. Wie gesagt ist nach dem HowTo gemacht. Der vorteil war, dass ich immer nur die named.conf aktualisieren musste und kein neues zone-file anlegen muss.

metrax
RSAC
Posts: 232
Joined: 2003-02-22 22:51
Location: München / Berg-am-Laim

Re: Primary-NS nicht authoritativ für Domain

Post by metrax » 2005-04-27 13:40

ahh schon gesehen.

mit fällt auf das du für homepagebewertung.de keine zone hast ... wie soll das dann funktionieren, wenn der nameserver nichtmal sich selber kennt?

und der erste ns eintrag muss dann ns.homepagebewertung.de. heißen, weil sonst ist der NS ns.aniel-dostal.de, und so solls ja nicht sein oder?

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 13:46

Ah ok, habe jetzt

Code: Select all

zone "homepagebewertung.de" {
        type master;
        file "default.hosts";
}; 

zone "daniel-dostal.de" {
        type master;
        file "default.hosts";
}; 
... + 20 weiter die funktionieren. 
Das mit dem ns.daniel-dostal.de stimmt schon, hab ich zwar auch nicht verstanden stand aber so in dem HowTo und die anderen Domains sind genau so eingerichtet, nur bei der habe ich jetzt mal ns.homepagebewertung.de angegeben weil mir das mit ns.daniel-dostal.de, nachdem es nicht funktioniert hat komisch vorkam.

Müsste es dann gleich nach dem rcnamed restart gehen? kommt naemlich immer noch der fehler.

metrax
RSAC
Posts: 232
Joined: 2003-02-22 22:51
Location: München / Berg-am-Laim

Re: Primary-NS nicht authoritativ für Domain

Post by metrax » 2005-04-27 13:50

ich sehe jetzt auf die schnell keine weiteren Fehler, aber wenn du mal die komplette Fehlermeldung postest, kann man dir bestimmt weiterhelfen

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 13:53

Also die von "dig @ns.homepagebewertung.de daniel-dostal.de any" sieht so aus

Code: Select all

; <<>> DiG 9.2.2 <<>> @ns.homepagebewertung.de daniel-dostal.de any
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 22757
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;daniel-dostal.de.              IN      ANY

;; Query time: 3 msec
;; SERVER: 217.160.221.62#53(ns.homepagebewertung.de)
;; WHEN: Wed Apr 27 12:17:22 2005
;; MSG SIZE  rcvd: 34 
und die von schlund:

Code: Select all

The domain daniel-dostal.de has NOT been updated. The following errors were detected: == SERVER ns.homepagebewertung.de. == Server: homepagebewertung.de Address: 217.160.221.62 Query about daniel-dostal.de for record types ANY Trying daniel-dostal.de ... Query failed, 0 answers, status: server failure daniel-dostal.de ANY record not found at homepagebewertung.de, server failure ns.homepagebewertung.de.: NOT AUTHORITATIVE for the zone daniel-dostal.de == END == == SERVER slv2.schlund.de. == Server: slv2.schlund.de Address: 212.227.123.29 Query about daniel-dostal.de for record types ANY Trying daniel-dostal.de ... Query failed, 0 answers, status: server failure daniel-dostal.de ANY record not found at slv2.schlund.de, server failure slv2.schlund.de.: NOT AUTHORITATIVE for the zone daniel-dostal.de == END == The servers don''t have all the same primary! Server ns.homepagebewertung.de. is not authoritative! Server slv2.schlund.de. is not authoritative!
<- das eben nachdem ich versucht habe anstatt ns.daniel-dostal.de ns.homepagebewertung.de zu nehmen.

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 13:56

Komisch ist halt das z.B. "dig @ns.sitebewertung.de sitebewertung.de any" auch den Fehler [...]QUERY, status: SERVFAIL,[...] bringt, obwohl die Domain geht. :?:

metrax
RSAC
Posts: 232
Joined: 2003-02-22 22:51
Location: München / Berg-am-Laim

Re: Primary-NS nicht authoritativ für Domain

Post by metrax » 2005-04-27 13:58

läuft der DNS Server überhaupt?

ps -aux|grep named

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 14:05

Jep:

Code: Select all

Warning: bad syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
root       497  0.0  0.2  1560  508 ?        S     2004   2:14 /sbin/syslogd -a /var/lib/named/dev/log
named     6426  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
named     6427  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
named     6428  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
named     6429  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
named     6430  0.0  1.1 11148 2748 ?        S    13:40   0:00 /usr/sbin/named -t /var/lib/named -u named
root      7019  0.0  0.2  1920  740 pts/2    S    14:02   0:00 grep named
rcnamed status sagt:

Code: Select all

Checking for nameserver BIND 9
number of zones: 29
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
server is up and running                                                                                           running

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 14:19

Ich habs gefunden ... so ein *** Habe von default.hosts die Serial geändert und eine 0 zuviel reingeschreiben. jetzt geht es.

VIELEN DANK für die schnellen Antworten!!!

Grüße

DerSupi

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 14:22

Noch ne kleinigkeit: Muss ich jetzt nen update bei schlund machen? Die einstellungen stimmen ja eigentlich jetzt.

metrax
RSAC
Posts: 232
Joined: 2003-02-22 22:51
Location: München / Berg-am-Laim

Re: Primary-NS nicht authoritativ für Domain

Post by metrax » 2005-04-27 14:24

Du mußt das Update erneut ausführen bei Schlund.

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-04-27 15:00

Nochmal Danke

kawfy
Posts: 307
Joined: 2002-08-08 23:45

ns.schlund.de vs. slv2.schlund.de

Post by kawfy » 2005-04-28 03:11

lt. der Fehlermeldung der DENIC sollst du für daniel-dostal.de den Server slv2.schlund.de als secondary NS melden. Den scheint wohl Schlundtech der DENIC zu melden. Deine defaults.zone hat da aber ns.schlund.de stehen. Lies http://faq.schlundtechnologies.com/aktu ... en/12.html bzw. den Newsletter vom November 2004.

Die serial in der defaults.zone passt mit "20050426001" nicht mehr in eine 32 bit unsigned integer. Es kommt daher in der DNS-Software zum overflow und die serial wird dann plötzlich kleiner. Das empfohlene Format ist YYYMMDDnn (RFC1912, 2.2). -- Mittlerweile scheinst du das aber zu "2005042602" korrigiert zu haben :)

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-05-05 15:30

Hi,

yep, das mit der Serial war natuerlich voellig daneben. Das mit dem slv2.schlund.de hab ich jetzt auch gesehen. War mir damals zu unwichtig ;-)

Grüße und danke

dersupi
Posts: 20
Joined: 2004-10-08 10:17

Re: Primary-NS nicht authoritativ für Domain

Post by dersupi » 2005-05-05 15:49

leider ändert er aber bei einem update meiner bestehenden Domains den Server nciht von ns.schlund.de auf slv2.schlund.de. So verstgehe ich das in der FAQ zumindest. D.h. dann wohl das wenn ich es in meinem Bind umstelle meine alten Domains nicht mehr gehen!?

Grüße

wgot
RSAC
Posts: 1707
Joined: 2003-07-06 02:03

Re: Primary-NS nicht authoritativ für Domain

Post by wgot » 2005-05-05 19:30

Hallo,
DerSupi wrote:D.h. dann wohl das wenn ich es in meinem Bind umstelle meine alten Domains nicht mehr gehen!?
die Verwendung eines zweiten Zonefiles ist möglich und zulässig. *SCNR*

Gruß, Wolfgang