Dotaz: Bind a "recursion no"

[Radek]

Dobrý den, nainstaloval jsem bind-9.3 na server, který bych rád použil jako primární DNS server pro mojedomena.tld. Nechci ho provozovat jako otevřený DNS server, tak jsem vytvořil dva pohledy lokální a externí. Lokální pohled přeloží vše s localhostu volba "recursion yes" to je OK. Externí pohled přeloží celému světu pouze dotazy na ty domény pro které mám zónový soubor, volba "recursion no". Správně mi přeloží při externím dotazu "server.mojedomena.tld" a "mail.mojedomena.tld" jelikož jsou v mé "mojedomena.tld". Problém je ale v tom, že mi nepřeloží při externím dotazu "www.mojedomena.tld" což je nasměrované CNAME na "www.cizi.tld". Předem děkuji za rady.

tady kus zónového souboru:

server A 123.123.123.123

mail CNAME server

www CNAME www.cizi.tld

Odpovědi

[Radek]

Oprava - poslední řádek je ukončen tečkou.

www CNAME www.cizi.tld.

[Michal Kubeček]

Co to znamená "nepřeloží správně"? On vám nevrátí ten CNAME záznam?

[Radek]

"www.mojedomena.tld" mi nepřeloží vůbec dokud nezapnu "recursion yes"

[Michal Kubeček]

Neodpověděl jste na mou otázku. Takže ještě jednou: co to znamená "nepřeloží"? Vrátí vám server ten CNAME záznam nebo ne?

[Radek]

Nevrátí. ping www.mojedomena.tld Hostitele www.mojedomena.tld se pomocí příkazu Ping nepodařilo najít.

[Michal Kubeček]

Stále neodpovídáte na mou otázku. Mne nezajímá, jestli se od serveru dozvíte IP adresu (to je celkem pravděpodobné, že ne), zajímá mne, zda vám vrátí správně ten CNAME záznam.

[Radek]

host www.mojedomena.tld

www.mojedomena.tld is an alias for www.cizi.tld.

Tak že přeloží, ale co dál, když IP stejně nezjistí ?

( děkuji za trpělivost )

[Michal Kubeček]

NS záznamy pro tu cizi.tld ukazují na vás nebo na někoho jiného? Pokud na vás, je problém v její zóně, pokud na někoho jiného, není to váš problém (nanejvýš nastavení resolveru na stroji, ze kterého jste to zkoušel).

[Radek]

NS záznamy pro tu "cizi.tld" ukazují na někoho jiného. Z konzole toho DNS serveru to IP adresu zjistí, jako externí dotaz od klienta to IP adresu nezjistí. To má za následek že "www.mojedomena.tld" je z internetu nedostupné. Potřeboval bych povolit rekursivní překlad v externím pohledu jen pro doménu "cizi.tld". Nevim jak tohle vyřešit, ale je přeci normální, že třeba www stránky jsou v jiné doméně a na jiném serveru než je DNS.

[Michal Kubeček]

Ne, to nepotřebujete. Problém je pravděpodobně v resolveru toho stroje, ze kterého to testujete, ale těžko říct jaký. Možná nemá nastavený jiný nameserver než ten váš, ale pokud ten pro něj nevyřizuje rekurzivní dotazy, je to chyba.

[Radek]

Řešení je udělat to přes A záznam rovnou na IP.

www A 111.111.222.222

Děkuji.

[Michal Kubeček]

To není korektní, pokud na tu adresu ukazuje i jiný A záznam a reverzní záznam není násobný (což nejspíš není). Ve vlastním zájmu řešte problém, ne příznaky.

[Radek]

Děkuji za pomoc, je to jak píšete. Problém bude na NS který vyřizuje dotazy pro "cizi.tld"

Děkuji.

[pupu]

Nechci Vam rusit kruhy, ale nebylo by skoro lepsi

allow-recursion {
127/8;
192.168/16;
dalsimojelokalnisit/maska;
};
recursion yes;

?

[Radek]

Z čeho se bude provádět rekurzivní překlad je řešeno pohledy ( lokální a externí ) ve kterých je v podstatě to samé co tady uvádíte. Z localhostu ano z externího ne. Problém byl v tom NS co dělal NS pro "cizi.tld". To že můj NS je OK se v podstatě ověřilo tímto:

host www.mojedomena.tld 
www.mojedomena.tld is an alias for www.cizi.tld. 

[pupu]

A proc se matlat s viws, kdyz staci dve direktivy? Me to porad moc nedochazi.

[Radek]

Je pravda, že váš zápis to ještě zjednoduší. Díky - vyřešeno.