https://www.opennet.me/openforum/vsluhforumID1/92526.html Сразу оговорюсь, с конфигурированием dns ни разу не сталкивался, сервер достался уже настроенный, поэтому не пинайте очень сильно.<br>Ситуация такова: организация-филиал владеет доменом третьего уровня x.y.com, где y.com - домен, принадлежащий головной организации. На x.y.com поднят bind 9.2.1. Все было бы хорошо, но родительский домен y.com не пингуется и никоим образом не хочет резолвиться. Логи забились сообщениями "Oct 30 04:25:25 server vtund[2967]: Can't resolv server address: y.com"<br>Собственно вопрос: куда копать и в чем может быть проблема?<br>Конфиг named.conf:<br>};<br><br><br>zone "." {<br> type hint;<br> file "/etc/named.root";<br>};<br><br>zone "0.0.127.IN-ADDR.ARPA" {<br> type master;<br> file "localhost.rev";<br>};<br><br>zone "x.y.com" {<br> type master;<br> file "primary/x.y.com";<br>};<br><br>zone "x.vpn" {<br> type master;<br> file "primary/x.vpn";<br>};<br><br>zone "vpn" {<br> type slave;<br> file "secondary/vpn";<br> masters {<br> 192.168.128.1;<br> };<br>};<br>zone "y.com" {<br> https://www.opennet.me/openforum/vsluhforumID1/92526.html#12 Wed, 02 Nov 2011 11:13:57 GMT &gt;[оверквотинг удален]<br>&gt; 29.987 ms <br>&gt; 7 mpts-ss-51.msk.stream-internet.net (212.188.1.6) 30.377 ms 30.109 ms <br>&gt; 30.888 ms <br>&gt; 8 x.x.x.209 (x.x.x.209) 30.533 ms 30.849 ms <br>&gt; 31.017 ms <br>&gt; 9 * * * <br>&gt; 10 * * * <br>&gt; 11 * * * <br>&gt; 12 * * * <br>&gt; 13 * * * <br><br>Возможно, что проблема то и не в вашем DNS, а проблема на стороне головного офиса, а конкретно на адресе x.x.x.209, т.к. по трейсу конечной точкой все же должен быть x.x.x.210<br> https://www.opennet.me/openforum/vsluhforumID1/92526.html#11 Wed, 02 Nov 2011 08:55:53 GMT бесит игра в секретность с прямой публичной зоной ДНС )))<br>да ладно ...<br><br><br>&gt; Принудитльно через мой сервер<br>&gt; nslookup www.x.com y.x.com<br>&gt; Server: y.x.com<br>&gt; Address: IP-address#53<br>&gt; ** server can't find www.x.com: SERVFAIL<br><br>опа опа<br><br>а как тогда работает вот это?<br><br>&gt; traceroute to www.x.com (x.x.x.210), 30 hops max, 38 byte packets <br>&gt; 1 001-077.kubtelecom.ru (x.x.x.x) 6.901 ms 6.980 ms <br>&gt; 6.074 ms <br>&gt; 2 065-064-free.kubtelecom.ru (x.x.x.x) 6.784 ms 6.782 ms <br><br>...<br><br>видимо в resolv.conf забит таки корректный ДНС сервак, а x.y.com нихрена не работает - читайте логи ))<br>да и надо уже определится y.x.com у вас сервак или x.y.com<br>а от поста к посту обозначения меняются и уже хрен че поймешь<br> https://www.opennet.me/openforum/vsluhforumID1/92526.html#10 Wed, 02 Nov 2011 07:22:30 GMT &gt; zone "y.com" { <br>&gt; type slave; <br>&gt; file "secondary/y.com"; <br>&gt; masters { <br>&gt; IP y.com; <br>&gt; }; <br>&gt; }; <br><br>Посмотрел ваш конфиг внимательно, <br>IP y.com <br>какой IP указан?<br>веб сервера или обслуживающего ваш домен DNS?<br>Если веб сервера, то Вы думаю сами догадаетесь в чём проблема.<br>А вообще, прежде чем мастера указывать, проверяйте хотя бы так<br>nslookup my_domain.com ip_master_dns<br> https://www.opennet.me/openforum/vsluhforumID1/92526.html#9 Wed, 02 Nov 2011 07:11:58 GMT &gt; Вы пробовали сделать до www.x.ccom traceroute?<br><br>traceroute to www.x.com (x.x.x.210), 30 hops max, 38 byte packets<br> 1 001-077.kubtelecom.ru (x.x.x.x) 6.901 ms 6.980 ms 6.074 ms<br> 2 065-064-free.kubtelecom.ru (x.x.x.x) 6.784 ms 6.782 ms 6.587 ms<br> 3 lgw.kubtelecom.ru (x.x.x.x) 125.911 ms 184.920 ms 6.824 ms<br> 4 KubTelecom-lgw.Krasnodar.gldn.net (x.x.x.x) 7.279 ms 7.333 ms 7.517 ms<br> 5 195.34.36.17 (195.34.36.17) 30.189 ms 195.34.36.121 (195.34.36.121) 30.456 ms 195.34.36.17 (195.34.36.17) 30.445 ms<br> 6 ss-crs-1-be9.msk.stream-internet.net (195.34.59.249) 31.188 ms 30.483 ms 29.987 ms<br> 7 mpts-ss-51.msk.stream-internet.net (212.188.1.6) 30.377 ms 30.109 ms 30.888 ms<br> 8 x.x.x.209 (x.x.x.209) 30.533 ms 30.849 ms 31.017 ms<br> 9 * * *<br>10 * * *<br>11 * * *<br>12 * * *<br>13 * * *<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/92526.html#8 Wed, 02 Nov 2011 05:32:10 GMT &gt;[оверквотинг удален]<br>&gt; Address: 213.132.67.110#53 <br>&gt; Non-authoritative answer: <br>&gt; Name: www.x.com <br>&gt; Address: IP-address <br>&gt; ------------------------------------------------------- <br>&gt; Принудитльно через мой сервер <br>&gt; nslookup www.x.com y.x.com <br>&gt; Server: y.x.com <br>&gt; Address: IP-address#53 <br>&gt; ** server can't find www.x.com: SERVFAIL <br><br>Вы пробовали сделать до www.x.ccom traceroute? <br><br> https://www.opennet.me/openforum/vsluhforumID1/92526.html#7 Wed, 02 Nov 2011 05:09:09 GMT В том-то и беда, что я не пойму где затык.<br>Опишу проблему as is.<br>Я не могу зайти на сайт организации www.x.com, хотя извне на него заходят вполне успешно. Значит проблема в моем инет шлюзе, на котором поднят bind. Сайт организации расположен на стороннем хостинге (т.е. проблемы с апачем и прочпроч сразу отпадают). Как я уже выяснил, nslookup www.x.com выдает:<br>nslookup www.x.com<br>Server: 213.132.67.110 - dns провайдера<br>Address: 213.132.67.110#53<br>Non-authoritative answer:<br>Name: www.x.com<br>Address: IP-address<br>-------------------------------------------------------<br>Принудитльно через мой сервер<br>nslookup www.x.com y.x.com<br>Server: y.x.com<br>Address: IP-address#53<br><br>** server can't find www.x.com: SERVFAIL<br><br><br><br><br><br><br><br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/92526.html#6 Tue, 01 Nov 2011 12:13:50 GMT &gt;[оверквотинг удален]<br>&gt; nslookup y.com (как и nslookup y.com 8.8.8.8) не дает никакого ответа.<br>&gt; а вот nslookup www.y.com выдает <br>&gt; Non-authoritative answer: <br>&gt; Name: www.y.com <br>&gt; Address: Ip-address <br>&gt; И все же главной проблемы это не решает. Я все также не <br>&gt; могу зайти на сайт организации по адресу www.y.com, хотя через прокси <br>&gt; с клиентской машины все работает. Пинг не проходит, т.к., по-видимому, он <br>&gt; у них откючен.<br>&gt; Как я понимаю, это уже проблемы не с dns. Тогда с чем? <br><br>проблема в непонимании<br> <br>&gt; Еще раз извиняюсь за некоторое ламерство, но ума приложить не могу, в <br>&gt; чем проблема.<br><br>разделите муж и котлеты:<br>не резолвятся имена / не ходят пинги / не могу зайти на сайт - это какбы три проблемы<br>1) проверь НДС - мастера дожны корректно отдавать зону, на клиенте должен коректно проходить резолвинг<br>2) пинг? причем тут пинг когда сайт не открывается? никто не гарантирует что вебсервер не зафильтрован от icmp и на успешно пингующейся машине не упал индеец.<br>уж лучше телнетик на 80 пог https://www.opennet.me/openforum/vsluhforumID1/92526.html#5 Tue, 01 Nov 2011 07:27:02 GMT Так. Я извиняюсь за предоставленные неверные данные. <br>nslookup y.com (как и nslookup y.com 8.8.8.8) не дает никакого ответа.<br>а вот nslookup www.y.com выдает <br>Non-authoritative answer:<br>Name: www.y.com<br>Address: Ip-address<br>И все же главной проблемы это не решает. Я все также не могу зайти на сайт организации по адресу www.y.com, хотя через прокси с клиентской машины все работает. Пинг не проходит, т.к., по-видимому, он у них откючен.<br>Как я понимаю, это уже проблемы не с dns. Тогда с чем?<br>Еще раз извиняюсь за некоторое ламерство, но ума приложить не могу, в чем проблема. <br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/92526.html#4 Mon, 31 Oct 2011 16:39:12 GMT можно выполнить запрос разрешения имени на стороннем сервере.<br>nslookup y.com 8.8.8.8<br><br>это покажет видимость домена y.com без влияния вашего сервера.<br>