RootForum Community

Posted: **2005-07-31 20:10**

Hallo zusammen,

ich versuche im Moment meinen eigenen Domain Name Server über Schlund Technologies zu registrieren. Ich bekomme leider nach einem Notify einen nichtssagen "Error" im History Log angezeigt.

Ich bin echt im Moment ratlos, per Dig kontrolliert siehr es eigentlich relativ gut aus :-(

Könntet ihr vielleicht einmal den Nameserver überprüfen?

IP: 194.231.195.79
Domain: edv-poremski.de
Nameserver: ns.edv-poremski.de

Vielen Dank!!
MfG Michael

Posted: **2005-07-31 20:45**

Code: Select all

$ host -t ns edv-poremski.de
edv-poremski.de name server ns10.schlundtech.de.
edv-poremski.de name server ns.edv-poremski.de.

Sieht doch gut aus. Oder meinst du was anderes?

Posted: **2005-07-31 20:52**

Roger Wilco wrote:
Code: Select all
$ host -t ns edv-poremski.de
edv-poremski.de name server ns10.schlundtech.de.
edv-poremski.de name server ns.edv-poremski.de.
Sieht doch gut aus. Oder meinst du was anderes?

Hallo Roger,

ja, bin auch der Meinung - nur Schlundtech bzw. die Denic lehnen den Server ab :-(

Was ich nicht begreife, woher der alte secondary Nameserver slv2.schlund.de bei dig Abfragen noch "gezogen" wird. ...

Schaust Du Dir mal den Sever "von außen" an?

Danke!!!
Michael

Posted: **2005-07-31 20:58**

mporemski wrote:- nur Schlundtech bzw. die Denic lehnen den Server ab :-(

Welche Fehlermeldung?

Posted: **2005-07-31 21:06**

chris76 wrote:
mporemski wrote:- nur Schlundtech bzw. die Denic lehnen den Server ab :-(
Welche Fehlermeldung?

Hallo Chris,

Schlundtech hat doch eine neue "Admin-Oberfläche" bekommen. Genial diese Theoretiker. Es erscheint nur ein "error" in der History. In der alten Oberfläche kam wenigstens noch der komplette Error-Log der Denic zurück :-(

Bei der Gelegenheit:
Muss ich vielleicht die max. TTL abwarten? Es finden sich noch Informationen auf dem alten Server slv2.schlund.de. Ich hatte heute Morgen einmal den Schlundtech Nameserver ns9.schlundtech.de (im Moment bei der Denic aktuell) = Primary und den ns10.schlundtech.de = Secondary eingerichtet. Heute Nachmittag versuche ich meinen eigenen zu registrieren und erhalte permanent Fehlermeldungen ... Aber wie gesagt, nichts "hilfreiches" sondern nur "error" ...

Bin ich zu ungeduldig?!

MfG Michael

Posted: **2005-07-31 23:45**

Ich denke ja:

Code: Select all

dig +trace edv-poremski.de

; <<>> DiG 9.2.3 <<>> +trace edv-poremski.de
;; global options:  printcmd
.                       47175   IN      NS      I.ROOT-SERVERS.NET.
.                       47175   IN      NS      J.ROOT-SERVERS.NET.
.                       47175   IN      NS      K.ROOT-SERVERS.NET.
.                       47175   IN      NS      L.ROOT-SERVERS.NET.
.                       47175   IN      NS      M.ROOT-SERVERS.NET.
.                       47175   IN      NS      A.ROOT-SERVERS.NET.
.                       47175   IN      NS      B.ROOT-SERVERS.NET.
.                       47175   IN      NS      C.ROOT-SERVERS.NET.
.                       47175   IN      NS      D.ROOT-SERVERS.NET.
.                       47175   IN      NS      E.ROOT-SERVERS.NET.
.                       47175   IN      NS      F.ROOT-SERVERS.NET.
.                       47175   IN      NS      G.ROOT-SERVERS.NET.
.                       47175   IN      NS      H.ROOT-SERVERS.NET.
;; Received 228 bytes from 212.227.80.251#53(212.227.80.251) in 0 ms

de.                     172800  IN      NS      Z.NIC.de.
de.                     172800  IN      NS      A.NIC.de.
de.                     172800  IN      NS      C.DE.NET.
de.                     172800  IN      NS      F.NIC.de.
de.                     172800  IN      NS      L.DE.NET.
de.                     172800  IN      NS      S.DE.NET.
;; Received 291 bytes from 192.36.148.17#53(I.ROOT-SERVERS.NET) in 4 ms

edv-poremski.de.        86400   IN      NS      ns9.schlundtech.de.
edv-poremski.de.        86400   IN      NS      ns10.schlundtech.de.
;; Received 114 bytes from 194.246.96.1#53(Z.NIC.de) in 3 ms

;; Received 33 bytes from 62.116.129.129#53(ns9.schlundtech.de) in 8 ms

Warum so riesen TTL, die Serial upgedated?

Code: Select all

dig -t any @ns.edv-poremski.de edv-poremski.de

; <<>> DiG 9.2.3 <<>> -t any @ns.edv-poremski.de edv-poremski.de
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20935
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;edv-poremski.de.               IN      ANY

;; ANSWER SECTION:
edv-poremski.de.        428782  IN      A       194.231.195.79
edv-poremski.de.        252662  IN      MX      10 mail.edv-poremski.de.
edv-poremski.de.        252662  IN      MX      20 smtpbackup.tal.de.
edv-poremski.de.        146296  IN      SOA     ns.edv-poremski.de. hostmaster.edv-poremski.de. 2005012301 28800 7200 604800 86400
edv-poremski.de.        252662  IN      NS      ns.edv-poremski.de.
edv-poremski.de.        252662  IN      NS      slv2.schlund.de.

;; AUTHORITY SECTION:
edv-poremski.de.        252662  IN      NS      slv2.schlund.de.
edv-poremski.de.        252662  IN      NS      ns.edv-poremski.de.

;; ADDITIONAL SECTION:
slv2.schlund.de.        61905   IN      A       212.227.123.29
ns.edv-poremski.de.     228438  IN      A       194.231.195.79

;; Query time: 92 msec
;; SERVER: 194.231.195.79#53(ns.edv-poremski.de)
;; WHEN: Sun Jul 31 22:41:18 2005
;; MSG SIZE  rcvd: 252

Posted: **2005-08-01 09:56**

Hallo Michael,

ich habe seit dem neuen Admin-Interface bei Schlundtech genau das gleiche Problem.

Bei Neuanlage oder Update einer Domain kommt der gleiche nichtssagende Error und die zusätzliche Meldung, dass mein Primary nicht im Nameserver-Pool eingetragen sei (Haha, warum ging es dann zwei Jahre mit genau diesem NS dort einwandfrei und ohne jegliche Fehlermeldung?).

Es ist immer verdächtig, wenn etwas plötzlich nach einer Umstellung nicht mehr wie vorher funktioniert. Da suche ich in disem Falle den Fehler erst einmal nicht bei mir ;-)

Ich habe Schlundtech deswegen angemeilt und warte noch auf Antwort. Wenn ich Näheres weiß, melde ich mich wieder.

Die Umstellung ist ja OK, aber die rudimentäre Doku dazu und dieses scheußliche von WinXP abgekupferte Interface dämpfen meine Begeisterung doch stark.

Gruß

Josch

Posted: **2005-08-01 14:25**

Bemerkung: Primary Nameserver nicht in Nameserver-Pool eingetragen.

Wenn Du einen eigenen Primary-NS benutzt, dann musst Du unter dem Reiter "Nameserver-Einstellungen" bei "Einrichtung soll erfolgen"

Code: Select all

nur zweiter Nameserver

wählen.

Daran denken, dass slv2.schlund.de und ns.schlund.de im neuen System nicht mehr unterstützt werden. Schlundtech stellt auf ns9.schlundtech.de und ns10.schlundtech.de um.

Gruß, Phil

Posted: **2005-08-01 15:08**

Hallo Josch,
Hallo Phillux,

habe alles Mögliche probiert und sogar die FAQ und das Umstellungshandbuch durchgelesen. Ja, es stimmt was Phillux schreibt, es gibt künftig nur noch den ns9.schlundtech.de und den ns10.schlundtech.de. Letzterer ist meinem Verständnis nach der Secondary NS, sofern man einen einen eigenen Primary NS einträgt.

Was ich nicht so ganz begreife ist, das die neue Oberfläche WENIGER debugging Informationen bietet als die Alte. Ich denke die meisten Support Calls gehen doch in die Richtung: "Ich möchte meinen eigenen NS aufsetzen ... und kann nicht registriert werden ..." ...

Was ist noch nicht ganz verstehe, wenn ich meinen NS befrage, woher immer noch der slv2.schlund.de kommt. Meine Zonenfiles enthalten nur noch den ns10.schlund.de ... Ich denke aber, es könnte daran liegen, das hier keine gescheite NS Abfrage kommt, da die Domain "edv-poremski.de" ja auch parallel im Internet verfügbar ist, vielleicht mit den alten Werten. Was mich nur ärgert, warum keine richtige Fehlermeldung verfügbar ist ... So stochert man doch nur im Nebel ...

Gesetzt den Fall wie bei mir: "Provisorisch" beide NS bei Schlund. Jetzt möchte ich meinen eigenen einsetzen. Also nach meinem Verständnis, bei Nameserver 1: ns.edv-poremski.de eingetragen und Nameserver 2: ns10.schlundtech.de. Bei Einrichtung nur 2. Nameserver .... ABER !!! .. Was passiert hier mit den Zonendaten auf dem ns9.schlundtech.de ??? Bisher waren ja diese Daten zwischen ns9 und ns10 repliziert worden? Muss ich jetzt soooo lange warten bis die Daten erst "verfallen" sind?

Sehr mysteriös die ganze Geschichte ....

Was sagt ihr dazu?

MfG Michael

Posted: **2005-08-01 15:26**

Hatte gestern auch eine neue Domain regestriert und meine eigenen Nameserver genommen, habe auch ein ERROR bekommen.

Die ERROR kann man eigentlich ignoriern, so habe ich das gemacht, und nach ungefähr 4 Std. wurden die DNS aktulisiert und haben meine NS genommen.

Whoised doch mal eure Domains, da steht meistens immer drin, welche Nameserver benutzt werden.

Posted: **2005-08-01 19:21**

A-N wrote: Die ERROR kann man eigentlich ignoriern, so habe ich das gemacht, und nach ungefähr 4 Std. wurden die DNS aktulisiert und haben meine NS genommen.

Schön wärs ... der Error ist da und das Update der Domain bei der Denic schlägt offensichtlich fehl. Unter "Technische Daten" bei der Denic erscheint auch nach Stunden immer noch der alte Nameserver ...

Kann es sein, das ich wirklich erst abwarten muss das der TTL auf dem ehemaligen (!) slv2.schlund.de abgelaufen ist? Ich kann mir doch beim Besten Willen nicht denken, das Schlund solch ein fehlerhaftes Admin Tool herausgibt und vor allem nichts daran verändert ...

Auch auf Emails reagieren sie nicht. ?! ... Sehr sehr unbefriedigend ...

MfG Michael

Posted: **2005-08-01 20:06**

Hallo,

mporemski wrote:Was ist noch nicht ganz verstehe, wenn ich meinen NS befrage, woher immer noch der slv2.schlund.de kommt.

wenn Du Deinen ns frägst und der eine falsche Antwort gibt ist er falsch konfiguriert.

Meine Zonenfiles

zeig sie (aber bitte nichts verändern oder anonymisieren, sonst macht's keinen Sinn).

Was passiert hier mit den Zonendaten auf dem ns9.schlundtech.de ?

wenn im Primary NS der ns9.schlundtech.de nicht mehr eingetragen ist interessieren die Daten von ns9.schlundtech.de nicht mehr.

Muss ich jetzt soooo lange warten bis die Daten erst "verfallen" sind?

nein.

Gruß, Wolfgang

Posted: **2005-08-01 20:10**

Anbei mein Zonefile für edv-poremski.de:

@ IN SOA ns.edv-poremski.de. hostmaster.edv-poremski.de. (

2005080101 ; serial
10000 ; refresh
1800 ; retry
360000 ; expiry
180 ) ; minimum

IN NS ns
IN NS ns10.schlundtech.de.
IN MX 10 mail.edv-poremski.de.
IN MX 20 smtpbackup.tal.de.

IN A 194.231.195.79
mail IN A 194.231.195.79
ns IN A 194.231.195.79
* IN A 194.231.195.79

P.S: Ich bastel gerade daran rum ... ein anderer Primary + Secondary NS eingetragen funktioniert. Ich vermute es liegt (vielleicht) an dem ns10.schlundtech.de ... Schaus Dir mal genau an ... Brauchst Du auch die named.conf `??

Michael

Posted: **2005-08-01 20:20**

Hallo,

mporemski wrote:2005080101 ; serial

dig @194.231.195.79 edv-poremski.de any
liefert:

edv-poremski.de. 72573 IN SOA ns.edv-poremski.de. hostmaster.edv-poremski.de. 2005012301 28800 7200 604800 86400
edv-poremski.de. 178939 IN NS ns.edv-poremski.de.
edv-poremski.de. 178939 IN NS slv2.schlund.de.

die Serial ist älter, also wird Dein aktuelles Zonefile nicht geladen.

Bind hast Du sicher neu gestartet nach jeder Ã?nderung.
In named.conf nachsehen ob das (neue?) Zonefile korrekt eingebunden ist.
Falls Bind in Chroot läuft nachsehen ob das Zonefile korrekt in's Jail kopiert wird.

Bind beenden und mit ps aux nachsehen ob wirklich alle Bind-Prozesse beendet wurden, eventuell noch laufende Prozesse mit kill abschießen, Bind neu starten.

Mit den neuen Schlundtech-NS hat das nix zu tun, Dein NS muß das zurückgeben was im Zonefile steht, sogar dann wenn es Unfug ist.

Gruß, Wolfgang

Posted: **2005-08-01 20:40**

Hallo Wolfgang,
Hallo zusammen,

puha, habe einen Fehler in meinem Routing gefunden. Lag auf meiner Seite!! Asche auf mein Haupt. Der Router hatte zwar den Port 53 TCP/UDP auf den Nameserver geroutet, aber der DNS Resolver war auf einen NS im Internet (über den Provider) gerichtet ...

Jetzt werden die korrekten Daten zwar angezeigt, doch ich erhalte immer noch den Error?! ...

Hast Du eine Idee?

Michael

Posted: **2005-08-01 22:45**

Hallo,

ns10.schlundtech.de hat jetzt die gleichen Daten wie dein NS,
nach einem Update mit

1.NS: ns.edv-poremski.de und IP dazuschreiben
2.NS: ns10.schlundtech.de

sollte nix mehr schiefgehen.

Manchmal klappt es erst beim zweiten Versuch, wenn Du ein Update eingibst geht das gleich an die Denic, der ns10.schlundtech.de wird aber erst zum nächsten Updatezeitpunkt (vermutlich stündlich) übernehmen. Ist sinnvoll, weil es bei Denic mehrere Stunden daurn kann bis dein Update drankommt. Geht's nun bei Denic zufällig schnell ist der ns10 noch nicht geupdated und es gibt eine Fehlermeldung.

Gruß, Wolfgang

Posted: **2005-08-01 22:53**

Hallo Wolfgang,

ich bin wahrscheinlich mal wieder ein wenig zu ungeduldig, bekomme laufend Errors ... Ich warte mal bis morgen früh, bis vielleicht die Server wirklich synchron sind?! ...

Die Werte im SOA Record wie refresh etc. sind korrekt?

MfG Michael

Posted: **2005-08-01 23:00**

Hallo,

mporemski wrote:bis vielleicht die Server wirklich synchron sind?

brauchst nicht zuwarten, dig auf Deine IP und auf den ns10, wenn die gleich ausgeben sind sie synchron. Denic frägt diese beiden direkt, Caching tritt also nicht auf.

Die Werte im SOA Record wie refresh etc. sind korrekt?

jetzt (dig auf Deine IP) sind sie korrekt, im geposteten Zonefile war expire zu klein. Ich hatte über die fehlende 0 gegenüber dem Maximalwert hinweggelesen. :oops:

Gruß, Wolfgang

Posted: **2005-08-01 23:05**

Hallo Wolfgang,

Sack und Asche ... ich bekomme immer noch ein Error ... (Weist ja, ärgere mich den ganzen Abend, warum Schlund das Logfile weggelassen hat ...)

Hast Du eine Idee? Was kann noch schief gehen?

Hab einen Zone Check bei der Denic gemacht ...

Was bedeutet folgende Fehlermeldung?

correctness of given nameserver list
The nameserver list doesn't match the given one
The given nameserver list (edv-poremski.de., ns10.schlundtech.de.) is not consistent with the one retrieved from the zone (ns.edv-poremski.de., ns10.schlundtech.de.).

ns10.schlundtech.de./62.116.163.100

Michael

Posted: **2005-08-02 00:19**

Hallo,

mporemski wrote:The given nameserver list (edv-poremski.de., ns10.schlundtech.de.) is not consistent with the one retrieved from the zone (ns.edv-poremski.de., ns10.schlundtech.de.).

übersetz das einfach mal. :roll:

Im Schlundformular:

1.NS: ns.edv-poremski.de mit IP dazu im entsprechenden Feld.

Gruß, Wolfgang

Posted: **2005-08-02 17:32**

Moin Phil,

Phillux wrote:
Bemerkung: Primary Nameserver nicht in Nameserver-Pool eingetragen.
Wenn Du einen eigenen Primary-NS benutzt, dann musst Du unter dem Reiter "Nameserver-Einstellungen" bei "Einrichtung soll erfolgen"
Code: Select all
nur zweiter Nameserver
wählen. [...]

Gruß, Phil

ja! Danke! Genau das war's. Manchmal sieht man doch den berühmten Wald vor lauter Bäumen nicht ... *grmbl*

Noch einen schönen Tag und Gruß

Josch

Posted: **2005-08-03 19:03**

Hallo zusammen,

alles probiert, im Moment auch lt. Empfehlung des Schlund Supports die Subdomain ns.edv-poremski.de eingerichtet. Einrichtung vollständig, Standard ns9 + ns10 eingetragen ... Alles erreichbar ...

ABER:
Dann Wechsel auf den eigenen Primary NS:
1. Nameserver: ns.edv-poremski.de IP: 194.231.195.79
2. Nameserver: ns10.schlundtech.de

Natürlich nur:
Zweiter Nameserver einrichten ... gewählt ...

Und ERROR ...
Schlund Support schickt heute den Klartext der Fehlermeldung:

The following errors were detected:
== SERVER ns.edv-poremski.de. ==
ns.edv-poremski.de.: received non-authoritatvie answer from 194.231.195.79 for edv-poremski.de
ns.edv-poremski.de.: NOT AUTHORITATIVE for the zone edv-poremski.de == END == Server ns.edv-poremski.de. is not authoritative!

Sie müssten zunächst die Domain mit unseren Nameservern (siehe FAQs "Welche Nameserver stehen mir zur Verfügung?" registrieren und dabei gleich die Subdomain ns.edv-poremski.de anlegen. Sobald die Subdomain erreichbar ist, können Sie den Nameservereintrag darauf umstellen.

Was nun??

================

Ebenso funktioniert offensichtlich nicht einmal der Transfer/KK Antrag einer anderen Domain zu mir. Bestätigungsmail (Zustimmung) wird versendet, ich = Domaininhaber bestätige mit "Ja" ... und Error ... :twisted:

Habt ihr Ihr noch Ideen, was falsch läuft?? Stimmen die Werte für refresh usw? Woran kann es sonst noch liegen. Bin mit meinem Latein echt am Ende!!

Viele Grüße
Michael

Posted: **2005-08-03 20:25**

Hallo,

zeig mal die named.conf (ohne Kommentare).

Gruß, Wolfgang

Posted: **2005-08-03 20:27**

wgot wrote:Hallo,

zeig mal die named.conf (ohne Kommentare).

Gruß, Wolfgang

Hallo Wolfgang,

schick mir mal per PN Deine Email Adresse, ok?

Micha

Posted: **2005-08-04 19:07**

Hallo Wolfgang,

anbei die named.conf - gekürzt um die Kommentare:

#----------------------------------------------------------
# BIND9 - Konfigurationsdatei
#
#----------------------------------------------------------

options {

directory "/var/lib/named";

dump-file "/var/log/named_dump.db";
statistics-file "/var/log/named.stats";

notify yes;

# Transfer zu
# ns10.schlundtech.de, slv2.schlund.de erlauben
allow-transfer { 62.116.163.100; ::ffff:62.116.163.100;
212.227.123.29; ::ffff:212.227.123.29;
2001:8d8:40::f; };

};

logging {
channel query_logging {
file "/var/log/named_querylog"
versions 3 size 100M;
print-time yes; // timestamp log entries
};
category queries {
query_logging;
};

category lame-servers { null; };
};

zone "." in {
type hint;
file "root.hint";
};

zone "localhost" in {
type master;
file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" in {
type master;
file "127.0.0.zone";
};

#----------------------
# Reverse-Lookup-Zonen
#----------------------

zone "195.231.194.in-addr.arpa" in {
type master;
file "194.231.195.zone";
};

#zone "1.168.192.in-addr.arpa" in {
# type master;
# file "192.168.1.zone";
#};

#zone "2.168.192.in-addr.arpa" in {
# type master;
# file "192.168.2.zone";
#};

#------------------------
# Internet Domains ...
#------------------------

zone "betterbasic.de" in {
type master;
file "betterbasic.d.zone";
};

zone "betterbasic.com" in {
type master;
file "betterbasic.c.zone";
};

zone "edv-poremski.de" in {
type master;
file "edv-poremski.zone";
};

zone "poremski.de" in {
type master;
file "poremski.zone";
};

zone "digitalkamerafreunde.de" in {
type master;
file "digitalkamerafreunde.zone";
};

Der Schlund Support meinte heute:

DENIC kann Ihren Nameserver nicht erfolgreich prüfen, wir erhalten immer einen Error das die Authority-Section(aa) in Ihrem DNS-Eintrag nicht vorhanden ist.

Bitte korrigieren Sie den Eintrag auf Ihrem Nameserver und starten Sie anschliessend die Ã?nderung im Webinterface erneut.

Unter Nameserver-Einstellungen müssen Sie den Punkt "Einrichtung soll erfolgen" auf "nur zweiter Nameserver" ändern.

Was meinst Du oder hier andere User/Experten dazu?? Ich hab eigentlich nichts verändert, der NS lief doch in der Vergangenheit einmal ...

Viele Grüße
Michael

RootForum Community

Eigener Primary-Nameserver bei Schlund

Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund

Re: Eigener Primary-Nameserver bei Schlund