named: unexpected RCODE

Situace je asi taková.

Mám na počítači nainstalovaný DNS (bind) server. Tento server vyřizuje pouze lokální (localhost) požadavky a vše, co neví, posílá dál pomocí forwardes{}; v named.conf.

Díky tomu si mohu vyzkoušet virtualní hosting na apache, ale to není podstatné.

Nedávno jsem změnil poskytovatele internetu, takže jsem mj. změnil i IP adresu v direktivě forwardes{}. Najednou mi však v logu začaly vyskakovat tyto hlášky

Aug  8 15:47:13 alas named[18408]: unexpected RCODE (SERVFAIL) resolving 'abicko.abclinuxu.cz/AAAA/IN': 192.168.1.254#53
Aug  8 15:47:19 alas named[18408]: unexpected RCODE (SERVFAIL) resolving 'spir.hit.gemius.pl/AAAA/IN': 192.168.1.254#53
Aug  8 15:47:19 alas named[18408]: unexpected RCODE (SERVFAIL) resolving 'im-cgi.impact.as/AAAA/IN': 192.168.1.254#53
...

Hláška vyskočí vždy, když zadám např. nějakou url v prohlížeči ... je zřejmé, že automaticky dochází k překladu domény na IP. IP 192.168.1.254 je adresa DNS serveru (který běží na M$). Nevím, ale ty 4 áčka mi připomínají IPv6, navíc i přes všechny errory k překladu dojde, ale trvá to neúnosně dlouho.

Navíc když svůj named vypnu a nastavím si do resolver.conf pouze zmíněný DNS 192.168.1.254, vše je OK ... jenomže to není řešení, potřebuju mít svůj named v provozu.

Nemohl by mi někdo říct, proč se v těch dotazech objevují ty AAAA dotazy, může to být příčinou, jde to nějak zakázat? Připomínám, že pokud si můj named povídal s jiným svého druhu, tak se nic podobného nedělo ...

Jestlize je ten server ( 192.168.1.254#53 ) na MS NT4+ tak by mohlo jit o to, ze ocekava bud zabezpecenou komunikaci, nebo ma zapnutou ochranu SecureResponse. Je to bezpecnostni zalezitost. Vice o tomto mapr. zde http://support.microsoft.com/kb/241352/EN-US/

Jestli ten stroj je na pokusy a nechces to cist, tak zabranit temhle zaznamum v logu da se trebas pridanim zaznamu do named.conf napr. takto: ( TOTO JE JEN PRIKLAD - NEPOUZIVAT NA OSTREM SERVERU :-)

)

Pridat zaznamy pro jemnejsi filtrovani logovani ( jen priklad )
z
logging {
        category default { log_syslog; };
        channel log_syslog { syslog; };
};

na 

logging {
        category default { log_syslog; };
        channel log_syslog { syslog; };
        category dnssec { null; };
        category lame-servers { null; };
};

Any technology distinguishable from magic is insufficiently advanced.

9.8.2006 11:58 misty | blog: Notes (poznámky)
Rozbalit Rozbalit vše Re: named: unexpected RCODE

Ten vzdálený server (192.168.1.254#53) běží na Win2003.

Ty záznamy v logu mi až tak nevadí, i když asi ten výstup named prozatím potlačím, protože se v něm pak ztrácí důležitější hlášky, takže za to díky ...

Spíš mě trápí ta pomalá odezva, to je děs ...

Dotaz: named: unexpected RCODE

Odpovědi