ERT, для начала создайте зоны как прямые так и обратные. Почитайте как это должно выглядеть.
http://bestblog.name/2009/10/configure-dns-server-bind9/
http://breys.ru/blog/110.html
http://www.opennet.ru/base/net/bind_cache_dns.txt.html
LinuxForum.Fans
DNS сервера
Автор: ERT
24 сообщений
9417 просмотров
Два последних материала видел. Буду сейчас на локальную машину ставить и снова пробовать. Спасибо.
Пришлось поднять тему. Не понятная ситуация.
На одной машине у меня, на виртуальных хостах, два домена, например mysite1.com и mysite2.com. Установлен dns-сервер bind9.
И вот сегодня один из доменов (mysite1.com), в один момент, не доступен по доменному имени (по IP все нормально), а второй как ни в чем не бывало - работает.
Вот что возвращают dns-сервера при запросе nslookup mysite1.com 193.201.218.170, с одного dns-сервера (ns1):
[console]root@evolutiongame:~# nslookup mysite1.com 193.201.218.170
Server: 193.201.218.170
Address: 193.201.218.170#53
Name: mysite1.com
Address: 193.201.218.170
[/console]
и при запросе nslookup mysite1.com 193.201.218.170, со второго dns-сервера (ns2):
[console]root@evolution:~# nslookup mysite1.com 193.201.218.166
Server: 193.201.218.166
Address: 193.201.218.166#53
Name: mysite1.com
Address: 193.201.218.170
[/console]
Как я понимаю - оба dns-сервера у меня работают.
ns3 и ns4 находятся у хостера, конфигурация DNS для обоих доменов одинаковая (смотрел в панели управления аккаунтом), но домен mysite1.com не работает, а mysite2.com - работает. Подскажите, в чем может быть проблема? Спасибо.
P.S. Прошу прощения, проблема была в том, что истек срок регистрации домена. Странно, что хостер не уведомил об этом. Раньше заблаговременно писали на почту.
Извиняюсь, что задаю столько вопросов и поднял столько своих тем. Пытаюсь решать все через google, но не на все вопросы нахожу исчерпывающие ответы.
Настроил два dns сервера, довел до работоспособности - сайты открываются, но вот с этим не могу справится:
text
Oct 29 20:47:10 evolutiongame named[6253]: exiting
Oct 29 20:47:11 evolutiongame named[6532]: starting BIND 9.7.3 -4 -u bind
Oct 29 20:47:11 evolutiongame named[6532]: built with '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--sysconfdir=/etc/bind' '--localstatedir=/var' '--enable-threads' '--enable-largefile' '--with-libtool' '--enable-shared' '--enable-static' '--with-openssl=/usr' '--with-gssapi=/usr' '--with-gnu-ld' '--with-dlz-postgres=no' '--with-dlz-mysql=no' '--with-dlz-bdb=yes' '--with-dlz-filesystem=yes' '--with-dlz-ldap=yes' '--with-dlz-stub=yes' '--with-geoip=/usr' '--enable-ipv6' 'CFLAGS=-fno-strict-aliasing -DDIG_SIGCHASE -O2' 'LDFLAGS=' 'CPPFLAGS='
Oct 29 20:47:11 evolutiongame named[6532]: adjusted limit on open files from 1024 to 1048576
Oct 29 20:47:11 evolutiongame named[6532]: found 4 CPUs, using 4 worker threads
Oct 29 20:47:11 evolutiongame named[6532]: using up to 4096 sockets
Oct 29 20:47:11 evolutiongame named[6532]: loading configuration from '/etc/bind/named.conf'
Oct 29 20:47:11 evolutiongame named[6532]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Oct 29 20:47:11 evolutiongame named[6532]: using default UDP/IPv4 port range: [1024, 65535]
Oct 29 20:47:11 evolutiongame named[6532]: using default UDP/IPv6 port range: [1024, 65535]
Oct 29 20:47:11 evolutiongame named[6532]: no IPv6 interfaces found
Oct 29 20:47:11 evolutiongame named[6532]: listening on IPv4 interface lo, 127.0.0.1#53
Oct 29 20:47:11 evolutiongame named[6532]: binding TCP socket: address in use
Oct 29 20:47:11 evolutiongame named[6532]: listening on IPv4 interface eth0, 193.201.218.170#53
Oct 29 20:47:11 evolutiongame named[6532]: binding TCP socket: address in use
Oct 29 20:47:11 evolutiongame named[6532]: listening on IPv4 interface eth1, 192.168.0.1#53
Oct 29 20:47:11 evolutiongame named[6532]: binding TCP socket: address in use
Oct 29 20:47:11 evolutiongame named[6532]: generating session key for dynamic DNS
Oct 29 20:47:11 evolutiongame named[6532]: set up managed keys zone for view _default, file 'managed-keys.bind'
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 254.169.IN-ADDR.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 2.0.192.IN-ADDR.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 100.51.198.IN-ADDR.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 113.0.203.IN-ADDR.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: D.F.IP6.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 8.E.F.IP6.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 9.E.F.IP6.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: A.E.F.IP6.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: B.E.F.IP6.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA
Oct 29 20:47:11 evolutiongame named[6532]: command channel listening on 127.0.0.1#953
Oct 29 20:47:11 evolutiongame named[6532]: zone 0.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 10.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 127.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 16.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 17.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 18.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 19.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 20.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 21.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 22.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 23.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 24.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 25.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 26.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 27.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 28.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 29.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 30.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 31.172.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 168.192.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone 255.in-addr.arpa/IN: loaded serial 1
Oct 29 20:47:11 evolutiongame named[6532]: zone localhost/IN: loaded serial 2
Oct 29 20:47:11 evolutiongame named[6532]: /etc/bind/db.cstrike-fun.com.ua:28: file does not end with newline
Oct 29 20:47:11 evolutiongame named[6532]: zone cstrike-fun.com.ua/IN: loaded serial 2011291004
Oct 29 20:47:11 evolutiongame named[6532]: /etc/bind/db.evolutiongame.com.ua:28: file does not end with newline
Oct 29 20:47:11 evolutiongame named[6532]: zone evolutiongame.com.ua/IN: loaded serial 2011291004
Oct 29 20:47:11 evolutiongame named[6532]: managed-keys-zone ./IN: loaded serial 35
Oct 29 20:47:11 evolutiongame named[6532]: running
Oct 29 20:47:11 evolutiongame named[6532]: zone cstrike-fun.com.ua/IN: sending notifies (serial 2011291004)
Oct 29 20:47:11 evolutiongame named[6532]: zone evolutiongame.com.ua/IN: sending notifies (serial 2011291004)
Oct 29 20:47:15 evolutiongame named[6532]: error (no valid RRSIG) resolving 'yandex.net/DS/IN': 193.201.217.2#53
Oct 29 20:47:20 evolutiongame named[6532]: error (no valid RRSIG) resolving 'mozilla.com/DS/IN': 193.201.217.2#53
Oct 29 20:47:21 evolutiongame named[6532]: error (no valid RRSIG) resolving 'vk.com/DS/IN': 193.201.217.2#53
Oct 29 20:47:24 evolutiongame named[6532]: error (no valid RRSIG) resolving 'godaddy.com/DS/IN': 193.201.217.2#53
Oct 29 20:47:24 evolutiongame named[6532]: validating @0x7ffe1a418870: fxfeeds.mozilla.com A: no valid signature found
Oct 29 20:47:24 evolutiongame named[6532]: error (no valid RRSIG) resolving 'edgecastcdn.net/DS/IN': 193.201.217.2#53
Oct 29 20:47:27 evolutiongame named[6532]: error (no valid RRSIG) resolving 'akadns.net/DS/IN': 193.201.217.2#53
Oct 29 20:47:27 evolutiongame named[6532]: error (no valid RRSIG) resolving 'v2cdn.net/DS/IN': 193.201.217.2#53
Oct 29 20:47:41 evolutiongame named[6532]: error (no valid RRSIG) resolving 'interkassa.com/DS/IN': 193.201.217.2#53
Oct 29 20:47:56 evolutiongame named[6532]: error (no valid RRSIG) resolving 'evagames.eu/DS/IN': 193.201.217.2#53
Oct 29 20:48:24 evolutiongame named[6532]: client 93.113.174.225#35941: query (cache) 'adobe.com/A/IN' denied
Oct 29 20:48:24 evolutiongame named[6532]: error (no valid RRSIG) resolving 'google-analytics.com/DS/IN': 193.201.217.2#53
Oct 29 20:48:27 evolutiongame named[6532]: error (no valid RRSIG) resolving 'google.com/DS/IN': 193.201.217.2#53
Oct 29 20:49:00 evolutiongame named[6532]: error (no valid RRSIG) resolving 'fakaheda.eu/DS/IN': 193.201.217.2#53
Oct 29 20:49:03 evolutiongame named[6532]: error (no valid RRSIG) resolving 'toplist.cz/DS/IN': 193.201.217.2#53
Oct 29 20:49:39 evolutiongame named[6532]: validating @0x7ffe0c020c70: fxfeeds.mozilla.com A: no valid signature found
Oct 29 20:52:05 evolutiongame named[6532]: error (no valid RRSIG) resolving 'real.com/DS/IN': 193.201.217.2#53
Oct 29 20:53:08 evolutiongame named[6532]: validating @0x7ffe1a418870: fxfeeds.mozilla.com A: no valid signature found
Oct 29 20:53:14 evolutiongame named[6532]: error (no valid RRSIG) resolving 'akamai.com/DS/IN': 193.201.217.2#53
Oct 29 20:53:17 evolutiongame named[6532]: error (no valid RRSIG) resolving 'edgekey.net/DS/IN': 193.201.217.2#53
Oct 29 20:53:19 evolutiongame named[6532]: error (no valid RRSIG) resolving 'akamaiedge.net/DS/IN': 193.201.217.2#53
Oct 29 20:53:44 evolutiongame named[6532]: client 87.245.192.250#60689: query (cache) '170.218.201.193.in-addr.arpa/PTR/IN' denied
Oct 29 20:53:44 evolutiongame named[6532]: client 87.245.192.250#60689: query (cache) '170.218.201.193.in-addr.arpa/PTR/IN' denied
Oct 29 20:53:44 evolutiongame named[6532]: client 87.245.192.250#60689: query (cache) '170.218.201.193.in-addr.arpa/PTR/IN' denied
Oct 29 20:53:44 evolutiongame named[6532]: error (no valid RRSIG) resolving 'teaparty.net/DS/IN': 193.201.217.2#53
Oct 29 20:53:54 evolutiongame named[6532]: error (no valid RRSIG) resolving '101xp.com/DS/IN': 193.201.217.2#53
Oct 29 20:53:58 evolutiongame named[6532]: error (no valid RRSIG) resolving 'googleapis.com/DS/IN': 193.201.217.2#53
Oct 29 20:54:05 evolutiongame named[6532]: error (no valid RRSIG) resolving 'creara-media.com/DS/IN': 193.201.217.2#53
Oct 29 20:54:09 evolutiongame named[6532]: error (no valid RRSIG) resolving 'visitweb.com/DS/IN': 193.201.217.2#53
Oct 29 20:54:09 evolutiongame named[6532]: error (no valid RRSIG) resolving 'tizerbest.net/DS/IN': 193.201.217.2#53
Oct 29 20:56:17 evolutiongame named[6532]: validating @0x7ffe1a418870: fxfeeds.mozilla.com A: no valid signature found
Oct 29 20:56:37 evolutiongame named[6532]: error (no valid RRSIG) resolving 'windowsupdate.com/DS/IN': 193.201.217.2#53
Oct 29 20:56:39 evolutiongame named[6532]: error (no valid RRSIG) resolving 'nsatc.net/DS/IN': 193.201.217.2#53
Oct 29 20:56:41 evolutiongame named[6532]: error (no valid RRSIG) resolving 'akamai.net/DS/IN': 193.201.217.2#53
Oct 29 20:56:46 evolutiongame named[6532]: error (no valid RRSIG) resolving 'microsoft.com/DS/IN': 193.201.217.2#53
Oct 29 20:58:09 evolutiongame named[6532]: error (no valid RRSIG) resolving 'setti.info/DS/IN': 193.201.217.2#53
Oct 29 20:58:13 evolutiongame named[6532]: success resolving 'setti.info/DS' (in 'info'?) after reducing the advertised EDNS UDP packet size to 512 octets
Oct 29 20:58:50 evolutiongame named[6532]: error (no valid RRSIG) resolving 'gstatic.com/DS/IN': 193.201.217.2#53
Oct 29 20:58:56 evolutiongame named[6532]: error (no valid RRSIG) resolving 'googleusercontent.com/DS/IN': 193.201.217.2#53
Oct 29 20:58:56 evolutiongame named[6532]: error (no valid RRSIG) resolving 'tochka.net/DS/IN': 193.201.217.2#53
Oct 29 20:58:58 evolutiongame named[6532]: error (no valid RRSIG) resolving 'wikipedia.org/DS/IN': 193.201.217.2#53
Oct 29 20:58:59 evolutiongame named[6532]: error (no valid RRSIG) resolving 'vkontaktike.com/DS/IN': 193.201.217.2#53
Oct 29 20:59:02 evolutiongame named[6532]: success resolving 'wikipedia.org/DS' (in 'org'?) after reducing the advertised EDNS UDP packet size to 512 octets
Oct 29 20:59:02 evolutiongame named[6532]: error (no valid RRSIG) resolving 'wikimedia.org/DS/IN': 193.201.217.2#53
Oct 29 21:00:46 evolutiongame named[6532]: error (no valid RRSIG) resolving 'thawte.com/DS/IN': 193.201.217.2#53
Oct 29 21:00:48 evolutiongame named[6532]: error (no valid RRSIG) resolving 'ocsp.verisign.net/DS/IN': 193.201.217.2#53
Oct 29 21:02:20 evolutiongame named[6532]: validating @0x7ffe0c0275c0: fxfeeds.mozilla.com A: no valid signature found
Oct 29 21:03:07 evolutiongame named[6532]: error (no valid RRSIG) resolving 'akadns.net/DS/IN': 193.201.217.2#53
Oct 29 21:04:39 evolutiongame named[6532]: error (no valid RRSIG) resolving 'mozilla.com/DS/IN': 193.201.217.2#53
Oct 29 21:04:41 evolutiongame named[6532]: validating @0x7ffe0c03e7f0: fxfeeds.mozilla.com A: no valid signature found
Oct 29 21:04:43 evolutiongame named[6532]: client 93.113.174.225#3219: query (cache) 'adobe.com/A/IN' denied
Oct 29 21:04:43 evolutiongame named[6532]: error (no valid RRSIG) resolving 'google.com/DS/IN': 193.201.217.2#53
Oct 29 21:05:00 evolutiongame named[6532]: client 93.113.174.225#49005: query (cache) 'adobe.com/A/IN' denied
Oct 29 21:05:30 evolutiongame named[6532]: error (no valid RRSIG) resolving 'skype.com/DS/IN': 193.201.217.2#53
Oct 29 21:06:12 evolutiongame named[6532]: error (no valid RRSIG) resolving 'yandex.net/DS/IN': 193.201.217.2#53193.201.217.2 - это dns сервер моего провайдера. В какую сторону смотреть? Что это за error'ы? Если мне может/должен помочь мой провайдер в этом, то с какой просьбой к нему обращаться?
Проверяю настройку DNS через сервисы, например вот этот http://www.intodns.com - все нормально. Единственное - это предупреждение, что мои сервера находятся в одной подсети.
Войдите или зарегистрируйтесь, чтобы ответить.
