LinuxForum.Fans
Тема

Bind матерится на то что не может разрезолить домены

Автор: lone_wolf 51 сообщений 12184 просмотров
#335495

Всем привет, встала задача поднять DNS-server работающий мастером для нескольких доменов, плюс выступающий днс-ом для локальной сети, всё установил и настроил нормально так без матов со стороны bind. Перезагрузил bind и полез проверять логи и увидел я там такую картину :

Показать
text
01-Sep-2013 01:46:52.520 info: error (host unreachable) resolving 'ns2.trifle.net/AAAA/IN': 199.7.83.42#53
01-Sep-2013 01:46:52.520 info: error (host unreachable) resolving 'ns2.trifle.net/AAAA/IN': 128.63.2.53#53
01-Sep-2013 01:46:52.531 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 192.42.93.30#53
01-Sep-2013 01:46:52.532 info: error (host unreachable) resolving './DNSKEY/IN': 192.58.128.30#53
01-Sep-2013 01:46:52.532 info: error (host unreachable) resolving 'ns.vl.net.ua/A/IN': 204.61.216.12#53
01-Sep-2013 01:46:52.589 info: error (host unreachable) resolving 'ns.vl.net.ua/A/IN': 188.230.120.34#53
01-Sep-2013 01:46:52.612 info: error (host unreachable) resolving 'ns.vl.net.ua/AAAA/IN': 188.230.120.34#53
01-Sep-2013 01:46:52.665 info: error (host unreachable) resolving 'ns.apex.dp.ua/A/IN': 216.218.215.27#53
01-Sep-2013 01:46:52.665 info: error (host unreachable) resolving 'ns.apex.dp.ua/A/IN': 193.0.9.121#53
01-Sep-2013 01:46:52.666 info: error (host unreachable) resolving 'ns.apex.dp.ua/A/IN': 194.0.1.9#53
01-Sep-2013 01:46:52.697 info: error (host unreachable) resolving 'ns.apex.dp.ua/A/IN': 91.201.21.178#53
01-Sep-2013 01:46:52.787 info: error (host unreachable) resolving 'ho1.eunic.net.ua/A/IN': 80.92.225.122#53
01-Sep-2013 01:46:52.791 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 192.48.79.30#53
01-Sep-2013 01:46:52.802 info: error (host unreachable) resolving 'ns.vl.net.ua/AAAA/IN': 188.230.119.2#53
01-Sep-2013 01:46:52.854 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 193.193.193.100#53
01-Sep-2013 01:46:52.854 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 194.44.156.30#53
01-Sep-2013 02:11:26.633 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 198.41.0.4#53
01-Sep-2013 02:11:26.633 info: error (host unreachable) resolving 'ns2.trifle.net/AAAA/IN': 198.41.0.4#53
01-Sep-2013 02:11:26.633 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 192.203.230.10#53
01-Sep-2013 02:11:26.633 info: error (host unreachable) resolving 'ns2.trifle.net/AAAA/IN': 192.203.230.10#53
01-Sep-2013 02:11:26.633 info: error (host unreachable) resolving 'ns.vl.net.ua/AAAA/IN': 192.203.230.10#53
01-Sep-2013 02:11:26.633 info: error (host unreachable) resolving 'ns.vl.net.ua/AAAA/IN': 192.36.148.17#53
01-Sep-2013 02:11:26.633 info: error (host unreachable) resolving 'ns.vl.net.ua/AAAA/IN': 192.58.128.30#53
01-Sep-2013 02:11:26.633 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 192.36.148.17#53
01-Sep-2013 02:11:26.634 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 192.58.128.30#53
01-Sep-2013 02:11:26.634 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 199.7.83.42#53
01-Sep-2013 02:11:26.634 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 128.63.2.53#53
01-Sep-2013 02:11:26.644 info: error (host unreachable) resolving 'ns2.trifle.net/AAAA/IN': 192.33.14.30#53
01-Sep-2013 02:11:26.644 info: error (host unreachable) resolving 'ns2.trifle.net/AAAA/IN': 192.12.94.30#53
01-Sep-2013 02:11:26.653 info: error (host unreachable) resolving 'ns.kharkov.ua/A/IN': 193.0.9.121#53
01-Sep-2013 02:11:26.654 info: error (host unreachable) resolving 'ns.kharkov.ua/A/IN': 204.61.216.12#53
01-Sep-2013 02:11:26.676 info: error (host unreachable) resolving 'ns.vl.net.ua/A/IN': 192.5.4.1#53
01-Sep-2013 02:11:26.678 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 192.31.80.30#53
01-Sep-2013 02:11:26.679 info: error (host unreachable) resolving './DNSKEY/IN': 202.12.27.33#53
01-Sep-2013 02:11:26.679 info: error (host unreachable) resolving './DNSKEY/IN': 192.228.79.201#53
01-Sep-2013 02:11:26.679 info: error (host unreachable) resolving './DNSKEY/IN': 192.33.4.12#53
01-Sep-2013 02:11:26.680 info: error (host unreachable) resolving './DNSKEY/IN': 192.5.5.241#53
01-Sep-2013 02:11:26.680 info: error (host unreachable) resolving './DNSKEY/IN': 193.0.14.129#53
01-Sep-2013 02:11:26.698 info: error (host unreachable) resolving 'ns.vl.net.ua/AAAA/IN': 188.230.120.34#53
01-Sep-2013 02:11:26.727 info: error (host unreachable) resolving 'ns.apex.dp.ua/A/IN': 194.0.1.9#53
01-Sep-2013 02:11:26.754 info: error (host unreachable) resolving 'ho1.eunic.net.ua/A/IN': 185.12.112.220#53
01-Sep-2013 02:11:26.766 info: error (host unreachable) resolving 'ho1.eunic.net.ua/A/IN': 80.92.225.122#53
01-Sep-2013 02:11:26.773 info: error (host unreachable) resolving 'ns.valor.ua/A/IN': 188.230.119.2#53
01-Sep-2013 02:11:26.773 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 192.26.92.30#53
01-Sep-2013 02:11:26.774 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 192.52.178.30#53
01-Sep-2013 02:11:26.795 info: error (host unreachable) resolving 'ns2.trifle.net/AAAA/IN': 195.24.128.164#53
01-Sep-2013 02:11:26.906 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 194.44.156.18#53
01-Sep-2013 02:11:27.025 info: error (host unreachable) resolving 'ns2.trifle.net/AAAA/IN': 91.201.21.178#53
01-Sep-2013 02:47:24.443 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 192.203.230.10#53
01-Sep-2013 02:47:24.444 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 202.12.27.33#53
01-Sep-2013 02:47:24.444 info: error (host unreachable) resolving './NS/IN': 192.36.148.17#53
01-Sep-2013 02:47:24.444 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 192.36.148.17#53
01-Sep-2013 02:47:24.444 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 128.63.2.53#53
01-Sep-2013 02:47:24.582 info: error (host unreachable) resolving './DNSKEY/IN': 192.228.79.201#53
01-Sep-2013 02:47:24.629 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 192.35.51.30#53
01-Sep-2013 02:47:24.629 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 192.55.83.30#53
01-Sep-2013 02:47:24.668 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 194.44.156.18#53
01-Sep-2013 02:47:24.668 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 193.193.193.100#53
01-Sep-2013 02:47:24.669 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 194.44.156.30#53
01-Sep-2013 02:48:37.286 info: error (host unreachable) resolving 'nss.kharkiv.net/A/IN': 194.44.156.18#53
01-Sep-2013 02:48:37.296 info: error (host unreachable) resolving './NS/IN': 192.5.5.241#53
01-Sep-2013 02:48:37.708 info: error (host unreachable) resolving 'nss.kharkiv.net.dlv.isc.org/DLV/IN': 149.20.64.3#53
01-Sep-2013 02:48:37.754 info: error (host unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 199.254.50.1#53
01-Sep-2013 02:48:37.754 info: error (host unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 199.254.49.1#53
01-Sep-2013 02:48:37.754 info: error (host unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 199.254.31.1#53
01-Sep-2013 02:48:37.754 info: error (host unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 199.254.48.1#53
01-Sep-2013 02:48:37.754 info: error (host unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 199.249.113.1#53
01-Sep-2013 02:48:37.799 info: error (host unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 65.22.8.1#53
01-Sep-2013 02:48:37.959 info: error (host unreachable) resolving 'ns1.isc.ultradns.net/A/IN': 192.54.112.30#53
01-Sep-2013 02:48:37.959 info: error (host unreachable) resolving 'ns1.isc.ultradns.net/A/IN': 192.41.162.30#53
01-Sep-2013 02:48:37.959 info: error (host unreachable) resolving 'ns2.isc.ultradns.net/A/IN': 192.48.79.30#53
01-Sep-2013 02:48:37.959 info: error (host unreachable) resolving 'ns2.isc.ultradns.net/A/IN': 192.33.14.30#53
01-Sep-2013 02:48:38.159 info: error (host unreachable) resolving 'pdns4.ultradns.org/A/IN': 199.19.57.1#53
01-Sep-2013 02:48:38.159 info: error (host unreachable) resolving 'pdns5.ultradns.info/A/IN': 199.249.121.1#53
01-Sep-2013 02:48:38.159 info: error (host unreachable) resolving './NS/IN': 192.58.128.30#53
01-Sep-2013 02:48:38.205 info: error (host unreachable) resolving 'pdns4.ultradns.org/A/IN': 199.7.69.1#53
01-Sep-2013 02:48:38.205 info: error (host unreachable) resolving 'pdns4.ultradns.org/A/IN': 204.74.109.1#53
01-Sep-2013 02:48:38.205 info: error (host unreachable) resolving 'pdns4.ultradns.org/A/IN': 199.7.68.1#53
01-Sep-2013 02:48:38.205 info: error (host unreachable) resolving 'pdns4.ultradns.org/A/IN': 204.74.108.1#53
01-Sep-2013 02:48:38.209 info: error (host unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 199.254.63.254#53
01-Sep-2013 02:48:38.209 info: error (host unreachable) resolving 'dlv.isc.org/DNSKEY/IN': 149.20.64.4#53
01-Sep-2013 02:48:38.257 info: error (host unreachable) resolving 'ns1.isc.ultradns.net/A/IN': 199.7.69.1#53
01-Sep-2013 02:48:38.257 info: error (host unreachable) resolving 'ns1.isc.ultradns.net/A/IN': 204.74.109.1#53
01-Sep-2013 02:48:38.257 info: error (host unreachable) resolving 'ns1.isc.ultradns.net/A/IN': 199.7.68.1#53
01-Sep-2013 02:48:38.288 info: error (host unreachable) resolving 'pdns5.ultradns.info/A/IN': 204.74.114.1#53
01-Sep-2013 02:49:34.820 info: error (host unreachable) resolving 'ns2/trifle.net/A/IN': 192.26.92.30#53
01-Sep-2013 02:49:42.067 info: error (host unreachable) resolving 'ns2.trifle.net/A/IN': 195.24.128.164#53
01-Sep-2013 02:49:42.067 info: error (host unreachable) resolving './NS/IN': 192.33.4.12#53
01-Sep-2013 02:49:42.068 info: error (host unreachable) resolving './NS/IN': 199.7.83.42#53
01-Sep-2013 02:49:42.108 info: error (host unreachable) resolving 'ns.apex.dp.ua/A/IN': 204.61.216.12#53
01-Sep-2013 02:49:42.108 info: error (host unreachable) resolving 'ns.apex.dp.ua/A/IN': 193.0.9.121#53
01-Sep-2013 02:49:42.172 info: error (host unreachable) resolving 'ns.apex.dp.ua/A/IN': 91.201.21.178#53
01-Sep-2013 02:49:42.236 info: error (host unreachable) resolving 'trifle.net/DS/IN': 192.52.178.30#53
01-Sep-2013 02:49:42.283 info: error (host unreachable) resolving 'ns2.trifle.net.dlv.isc.org/DLV/IN': 156.154.100.23#53

сильно удивился так как пинги к примеру на ya.ru, mail.ru и т.д. идут нормально. Проверяю nslookup-ом nss.kharkiv.net, в 1 раз получаю :

Показать
text
nslookup nss.kharkiv.net 127.0.0.1
Server:        127.0.0.1
Address:    127.0.0.1#53

** server can't find nss.kharkiv.net: NXDOMAIN

жду секунд 10 и повторяю nslookup nss.kharkiv.net 127.0.0.1 и получаю нормальный ответ.
проверяю ради интереса nslookup pdns5.ultradns.info 127.0.0.1 и получаю нормальный ответ.

Народ подскажите как можно избежать таких приколов ?

если что вот мой конфиг :

Показать
text
acl local-lan {
    10.1.0.0/16; 127.0.0.1;
};

options { listen-on port 53 { 10.1.5.200; 192.1.5.55; мой внешний ip; 127.0.0.1; }; listen-on-v6 port 53 { none; }; directory "/var/named"; version "DNS Server"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; // memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { 10.1.0.0/16; мой внешний ip; localhost; }; allow-query-cache { local-lan; }; allow-transfer { localhost; };

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/* Path to ISC DLV key */ bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

};

logging { channel "xfer" { file "/var/log/named/xfer.log" versions 3 size 10m; print-time yes; print-severity yes; severity info; };

channel "lame" { file "/var/log/named/lamers.log" versions 3 size 10m; print-time yes; print-severity yes; severity info; };

channel "config" { file "/var/log/named/conf.log" versions 3 size 10m; print-time yes; print-severity yes; severity info; };

channel "security" { file "/var/log/named/security.log" versions 3 size 10m; print-time yes; print-severity yes; severity info; };

//Sobytija, svjazannye s polucheniem zon category "xfer-in" {"xfer";};

//Sobytija, svjazannye s peredachej zon category "xfer-out" {"xfer";};

//Sobytija, svjazannye s izmeneniem v zonah category "notify" {"xfer";};

//Sobytija, svjazannye s nekorektnym delegirovaniem category "lame-servers" {"lame";};

//Sobytija, svjazannye s obrabotkoj fajla konfiguracii category "config" {"config";};

//Sobytija, svjazannye s zapreshheniem/razresheniem zaprosov category "security" {"security";};

//Esli dlja sobytija kanal ne opredeljon category "default" {"default_syslog";"default_debug";}; };

//include "/etc/named.rfc1912.zones"; include "/etc/named.root.key"; include "/etc/named/my_zones";

З.Ы. я понимаю что походу он при старте просто не дождавшись ответа ругается мне в лог, но все же я думаю так не должно быть.

#335500

Может надо разрешить рекурсивные запросы?

text
allow-recursion {10.1.0.0/16;  мой внешний ip; localhost; };
#335532
AlfaStriker написал:
Может надо разрешить рекурсивные запросы?
text
allow-recursion {10.1.0.0/16;  мой внешний ip; localhost; };

Согласен сейчас попробую.
Но вот только мне лично не понятно а зачем указывать и внешний ip, я думал allow-recursion применяется только для локальной сети, или я ошибаюсь ?

#335533

Добавил allow-recursion {10.1.0.0/16; мой внешний ip; 127.0.0.1; }; результат тот же ругается в логи :(

#335538

У меня примерно похожая ситуация. А все началось с новой версии бинда в CentOS. Играться с параметрами устал уже. Сейчас тоже тестирую, но вроде логи молчат.
Тут моя проблема описана Падает сервер с сайтами

#335553
XliN написал:
У меня примерно похожая ситуация. А все началось с новой версии бинда в CentOS. Играться с параметрами устал уже. Сейчас тоже тестирую, но вроде логи молчат.
Тут моя проблема описана Падает сервер с сайтами

ясно, ну чтож будем значит ждать обновления с пофиксеным багом ....

#335554

Ну у меня в логах пока тихо. Жду начала рабочей недели.

#335567
XliN написал:
Ну у меня в логах пока тихо. Жду начала рабочей недели.

а мне вот сервак надо было ввести в строй как говорится вчера.... Эх лан завтра сделаю последние тесты .. и впихну его в серверную ...

#337003

Блин сайты открывает через раз... (конфиг в 1 посте моем) ... ума не приложу в чем может быть дело... пользователи постояно жалуются что по инету нормально не могут лазить *WALL*

#337004

Здесь добавь localhost:

text
allow-query-cache { local-lan; };

Убери адреса DNS серверов из конфигов сетевых плат:

text
/etc/sysconfig/networrk-scripts/ifcfg-ethX

В конфиге /etc/named добавь строчку:

text
forwarders {ip адреса DNS провайдера; };

В /etc/resolv.conf добавь адреса:

text
DNS1=127.0.0.1
DNS2=ip1 DNS провайдера
DNS3=ip2 DNS провайдера

Еще выключи поддержку IPv6 в named
для этого открой файл /etc/sysconfig/named и добавь строчку:

text
OPTIONS=-4

Еще можно настроить ограничения, пока проверь так.

#337005

Получаетса что на внешнем айпи он держыт несколько зон, а для локалки выступает ещё и кешырующим ДНС???

#337007

*YES*

"AlfaStriker⇓" написал:
В конфиге /etc/named добавь строчку:

forwarders {ip адреса DNS провайдера; };

А я об этом и хотел написать. Неуспел. *WRITE*
Так как он есть кешырующим, то как раз вы и бинду не сообщили у кого запрашывать ресолв айпи если у него в кеше нету такой записи.

#337008
kisil написал:
*YES* [quote="AlfaStriker⇓"]В конфиге /etc/named добавь строчку:

forwarders {ip адреса DNS провайдера; };

А я об этом и хотел написать. Неуспел. *WRITE*
Так как он есть кешырующим, то как раз вы и бинду не сообщили у кого запрашывать ресолв айпи если у него в кеше нету такой записи.[/quote]
Да он тупит, нет чтобы нормальный конфиг у кого нибудь взять сразу.

#337033
AlfaStriker написал:
1Здесь добавь localhost:
text
allow-query-cache { local-lan; };

2 Убери адреса DNS серверов из конфигов сетевых плат:

text
/etc/sysconfig/networrk-scripts/ifcfg-ethX

3 В конфиге /etc/named добавь строчку:

text
forwarders {ip адреса DNS провайдера; };

4 В /etc/resolv.conf добавь адреса:

text
DNS1=127.0.0.1
DNS2=ip1 DNS провайдера
DNS3=ip2 DNS провайдера

5 Еще выключи поддержку IPv6 в named
для этого открой файл /etc/sysconfig/named и добавь строчку:

text
OPTIONS=-4

Еще можно настроить ограничения, пока проверь так.

1 сделал
2 их там у меня изначально нет
3 сделал
4 127.0.0.1 изначально прописал
5 изначально есче как только конфигурил ситему сделал

AlfaStriker написал:
[quote=kisil]*YES* [quote="AlfaStriker⇓"]В конфиге /etc/named добавь строчку:

forwarders {ip адреса DNS провайдера; };

А я об этом и хотел написать. Неуспел. *WRITE*
Так как он есть кешырующим, то как раз вы и бинду не сообщили у кого запрашывать ресолв айпи если у него в кеше нету такой записи.[/quote]
Да он тупит, нет чтобы нормальный конфиг у кого нибудь взять сразу.[/quote]

Эм конфиги я подсмотрел у redhat-club + в гугле посидел почитал ... не отрицаю судя по результату плохо читал

kisil написал:
Получаетса что на внешнем айпи он держыт несколько зон, а для локалки выступает ещё и кешырующим ДНС???

Да именно так.

kisil написал:
*YES* [quote="AlfaStriker⇓"]В конфиге /etc/named добавь строчку:

forwarders {ip адреса DNS провайдера; };

А я об этом и хотел написать. Неуспел. *WRITE*
Так как он есть кеширующим, то как раз вы и бинду не сообщили у кого запрашивать реpольв ip если у него в кэше нету такой записи.[/quote]

Эм не знаю честно говоря откуда у меня появилась такая мысль но я почему то считал что: указав в /etc/resolv.conf 127.0.0.1 получается мой сервак будет обращаться к корневым когда не будет знать адрес из запроса клиента.

Провайдер нам не предоставляет ДНСы свои ( буду юзать ДНСы гугля

#337034

Согласен что RedHat Club знает много, там опытные RH линуксоиды.

Сейчас у вас все работает?

#337036
AlfaStriker написал:
Согласен что RedHat Club знает много, там опытные RH линуксоиды.

Сейчас у вас все работает?

добавил, указанные выше рекомендации перезапустил bind посерфил в нете... Работает. Но болие точно можно будет судить завтра вечером по итогам дня и если будут жалобы со стороны пользователей.

#337039

копаясь в гуле набрел на 1 сайт, где прочитал следующее утверждение :

И не пишите в конфигурационном файле пункт forwarders. Если вы хотите зеркало ДНС какого-то сервера, тогда необходимо вписать данный пункт.
http://xakru.ru/%D0%BA%D1%8D%D1%88%D0%B8%D1%80%D1%83%D1%8E%D1%89%D0%B8%D0%B9-dns-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80-bind9/
#337049
AlfaStriker написал:
Может это поможет?
http://www.opennet.ru/tips/info/765.shtml

спасибо буду перечитывать до полного просвяшения :D

#337180

lone_wolf
Какие результаты, все тихо?

Войдите или зарегистрируйтесь, чтобы ответить.