Dotaz: Problem s DNS

[davidx.one]

Ahoj,

mam takovy velky problem s DNS.

Normalne funguje ale obcas se pouze nekterym lidem/DNS serverum nechteji prelozit domeny. Proste jejich DNS server domenu nezna a vetsinou to trva jen do te doby, nez nastane dalsi refresh.

Deje se to u vsech domen na serveru. Po konzultaci s par lidma jsou udajne DNS zaznamy na serveru uplne v poradku ale proste nechapu jak to, ze neni mozne tento problem nejakym zpusobem diagnostikovat nebo zjistit co to je.

DNS server sdilime jeste s jinyma lidma, kteri maji udajne vsechno v poradku ale proste u nas se deje tohle. Absolutne to nechapu...

Prosim, nema nekdo zkusenost s podobnym problemem nebo napad na reseni, pricinu?

Uz jsem docela bezradny :(

Dekuji...

P.S.: software PowerDNS ale jeste..tento problem nastaval taky kdyz jsme meli vlastni server s BINDem...ted je DNS umistene na jinem serveru a proste se to deje zase... :(

Odpovědi

[vdusek]

O jakou domenu se jedna?

Kde jsou umisteny DNS servery?

Jak rychle je pripojeni?

....

Trochu malo informaci

[davidx.one]

Jedna se o vice domen...servery jsou umistene v data centrech(ttc teleport, vshosting). S rychlosti pripojeni neni problem...

Spise bych chtel vedet jestli se uz nekdo s podobnym problemem nesetkal nebo co by problem mohlo zpusobovat? Aktivne to resime s odbornikem na danou oblast, bohuzel ale neustale bez vysledku :(

[Filip Jirsák]

Když nepopíšete podrobněji, o co jde, těžko někdo zjistí, že měl podobný problém – mohl se totiž projevit úplně jinak. Napadají mne dvě možnosti – buď DNS cache, která dělá pro klienta překlad jmen, obdrží špatnou (třeba podvrženou odpověď), nebo neobdrží žádnou a uloží si do cache negativní odpověď. Kde může být problém záleží na tom, zda se to opakuje u stále stejné DNS cache nebo se to děje náhodně na různých místech, jaký vypadají záznamy pro příslušné domény v TLD, jaká je vazba mezi jednotlivými servery pro danou doménu (v terminologii bindu mezi primárním serverem a sekundárními servery) atd.

[davidx.one]

Na serveru je umistena napr. domena oauh.eu...problemy jsou u vsech domen stejne, DNS servery jsou ruzne. Neopakuje se to pravidelne, narazove...pripada me to proste jako by to pri jedne aktualizaci vynechalo a pri dalsi se to zase obnovilo.

Na serveru se pouziva PowerDNS

Pokud budete potrebovat nejake dalsi informace, rad je poskytnu. Dekuji za pomoc

[Filip Jirsák]

No to se nedivím, že se to takhle chová, když máte všechny tři DNS servery na jedné IP adrese. To stačí chvilková nedostupnost serveru, a klient nedostane odpověď ani od jednoho ze tří autoritativních serverů (a otázka je, zda ty další dva vůbec zkouší – jestli si udělá nějakou tabulku IP adres a vyloučí duplicity, vyzkouší to jenom jednou). To se pak není čemu divit, že doménu považuje nějakou dobu za nedostupnou. Začal bych tím, že bych záložní DNS server přesunul fyzicky na jiný stroj, pokud možno alespoň v jiné síti, ještě lépe i v jiné geografické lokalitě (a druhý záložní taky, nebo bych jej zrušil, na stejném počítači jako primární je zbytečný).

[davidx.one]

DNS servery jsou 2 na ruznych serverech v ruznych lokalitach ns1 a ns2 maji ruzne IP adresy. A mame jen 2 servery.

[vdusek]

Netuším, co si myslíte, že máte (resp. si myslíte, že máte), ale dle http://www.afnic.fr/outils/zonecheck/zc.cgi?zone=oauh.eu&afnic=t jsou všechny 3 serveryna jedné IP adrese.

Začněte hledat řešení u tohoto problému.

[mozog]

prave som sa pokusil opytat troch roznych DNS serverov na domenu oauh.eu a dva z nich mi povedali, ze dana domena ma oba DNS servery na rovnakej IP adrese (62.109.141.135) no ten treti povedal nieco ine - tvrdi, ze jeden z DNS serverov je 88.83.234.66.

[vdusek]

Prostě v tom máte asi trochu nepořádek.

Neřešte následky, ale příčiny...

[Filip Jirsák]

Já to tedy vidím jinak:

$host -t NS oauh.eu
oauh.eu name server ns1.uplink.cz.
oauh.eu name server ns2.uplink.cz.
oauh.eu name server ns3.uplink.cz.
$host ns1.uplink.cz
ns1.uplink.cz has address 62.109.141.135
$host ns2.uplink.cz
ns2.uplink.cz has address 62.109.141.135
$host ns3.uplink.cz
ns3.uplink.cz has address 62.109.141.135

[Filip Jirsák]

EURid WHOIS ukazuje nameservery ns1.hostman.cz a ns2.hostman.cz, a kořenové servery pro TLD eu (zkoušel jsem jich asi 10) ukazují, že pro oauh.eu není žádný záznam. Opravdu je to nějaké divné, začal bych pátrat po tom, zda je registrace domény vůbec vpořádku a zda doménu znají kořenové servery pro TLD eu.

[davidx.one]

Ted byly nasmerovany vsechny NS na jeden. NS2 - tam byl pravdepodobne problem, mel by se instalovat novy. Zatim dekuju za vase komentare a uvidim, jestli se povede problem timto vyresit.