Есть DNS сервер который отвечает за домен - point.kz
Настраивал DNS полтора года назад, когда настроил - все работало.
Домен резолвился с любой сети провайдера.
Сейчас DNS записи резолвятся только d сети провайдера где установлен сервер.
Если запросить инфу с компьютера где другой провайдер, резолвинга нет.
Например я хочу получить список всех записей от ns сервер 217.15.185.50:
nslookup -type=all point.kz 217.15.185.50
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 217.15.185.50
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown
Это результаты в сети провайдера где не стоит мой NS сервер.
А вот результат, который запрошен с другого сервера в той же сети:
nslookup -type=any point.kz 217.15.185.50
Server: 217.15.185.50
Address: 217.15.185.50#53
point.kz
origin = ns1.point.kz
mail addr = admin.point.kz
serial = 2004071002
refresh = 3600
retry = 1800
expire = 604800
minimum = 86400
point.kz nameserver = ns2.point.kz.
point.kz nameserver = ns1.point.kz.
Name: point.kz
Address: 217.15.185.51
point.kz mail exchanger = 10 mail.point.kz.
point.kz text = "v=spf1 mx ip4:217.15.185.52 ip4:217.15.185.51 -all"
Сервис "исследования домена" постоянно пишет о проблеме, что якобы мой сервер "не доступен":
http://dnr.kz/domains/dnsreport/?host=point.kz&dnsreport=
Вот конфиги named:
text
/etc/named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
options {
listen-on port 53 { any; 127.0.0.1; 10.168.50.2; 217.15.185.50; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
forwarders {217.15.178.2; 217.15.178.4; };
forward first;
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
allow-query-cache { any; };
allow-recursion { localhost; 10.168.50.0/24;};
dnssec-enable no;
dnssec-validation no;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
# Наша прямая зона просмотра "point.kz"
zone "point.kz" {
type master;
file "point.kz.fwd";
# allow-update {none;};
allow-transfer {217.15.185.51; };
};
## Наша обратная зона просмотра "point.kz"
zone "185.15.217.in-addr.arpa" {
type master;
file "point.kz.rev";
# allow-update {none;};
allow-transfer {217.15.185.51; };
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
include "/etc/rndc.key";
text
/var/named/point.kz.fwd$ORIGIN .
$TTL 259200 ; 3 days
point.kz IN SOA ns1.point.kz. admin.point.kz. (
2004071002 ; serial
3600 ; refresh (1 hour)
1800 ; retry (30 minutes)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS ns1.point.kz.
NS ns2.point.kz.
A 217.15.185.51
MX 10 mail.point.kz.
TXT "v=spf1 mx ip4:217.15.185.52 ip4:217.15.185.51 -all"
$ORIGIN point.kz.
imap A 217.15.185.51
mail A 217.15.185.51
mx A 217.15.185.51
ns1 A 217.15.185.50
ns2 A 217.15.185.51
smtp A 217.15.185.51
www A 217.15.185.51
text
/var/named/point.kz.rev$ORIGIN .
$TTL 259200 ; 3 days
185.15.217.in-addr.arpa IN SOA ns1.point.kz. admin.point.kz. (
2004071001 ; serial
3600 ; refresh (1 hour)
1800 ; retry (30 minutes)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS ns1.point.kz.
NS ns2.point.kz.
$ORIGIN 185.15.217.in-addr.arpa.
50 PTR ns1.point.kz.
51 PTR ns2.point.kz.
PTR mx.point.kz.
PTR mail.point.kz.
По идее все работает, но гложет меня сомнения.
