abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 18:33 | Nová verze

    Operační systém MidnightBSD, fork FreeBSD optimalizovaný pro desktop s prostředím Xfce, byl vydán ve verzi 3.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 2
    včera 18:22 | IT novinky

    Na GOG.com běží Spring Sale. Při té příležitosti lze získat zdarma počítačovou hru Neurodeck: Psychological Deckbuilder (ProtonDB).

    Ladislav Hagara | Komentářů: 0
    25.3. 12:33 | Komunita

    Alex Ellis upozornil 15. března, že firma Docker se chystala zrušit bezplatný hosting open-source projektů na Docker Hubu. Po vlně odporu se představitelé firmy omluvili a posléze byl původní záměr odvolán.

    Fluttershy, yay! | Komentářů: 28
    25.3. 07:00 | IT novinky

    Ve věku 94 let zemřel Gordon Moore, mj. spoluzakladatel společnosti Intel a autor Moorova zákona.

    Ladislav Hagara | Komentářů: 1
    24.3. 17:11 | Nová verze

    Mercurial (Wikipedie), software pro SCM (Source Code Management), byl vydán ve verzi 6.4. Přehled novinek v poznámkách k vydání. Ve dnech 5. až 7. dubna proběhne konference Mercurial Paris.

    Ladislav Hagara | Komentářů: 0
    24.3. 11:55 | IT novinky

    Byly rozdány Ceny Velkého bratra (Big Brother Awards) za rok 2022 pro největší slídily pořádané nevládní organizací Iuridicum Remedium. Dlouhodobý slídil: Microsoft. Firemní slídil: Seznam. Úřední slídil: Nejvyšší správní soud. Výrok Velkého bratra: Marian Jurečka. Pozitivní cena: NoLog.

    Ladislav Hagara | Komentářů: 11
    24.3. 11:11 | Zajímavý projekt

    Byla představena online vzdělávací platforma Ada Computer Science pro učitele, studenty a kohokoli, kdo se zajímá o informatiku. Stojí za ní Raspberry Pi Foundation a Univerzita v Cambridgi.

    Ladislav Hagara | Komentářů: 0
    24.3. 09:11 | Bezpečnostní upozornění

    GitHub má nový RSA SSH klíč. Předchozí soukromý klíč byl krátce vystaven na GitHubu.

    Ladislav Hagara | Komentářů: 0
    24.3. 08:55 | IT novinky

    Společnost Framework Computer představila (YouTube) nové modulární notebooky: Laptop 13 s Intel Core nebo AMD Ryzen a Laptop 16 (YouTube).

    Ladislav Hagara | Komentářů: 0
    23.3. 19:33 | Nová verze

    Bylo vydáno Ubuntu 20.04.6 LTS, tj. šesté opravné vydání Ubuntu 20.04 LTS s kódovým názvem Focal Fossa. Přehled novinek v poznámkách k vydání a v přehledu změn.

    Ladislav Hagara | Komentářů: 2
    Používáte WSL (Windows Subsystem for Linux)?
     (74%)
     (12%)
     (4%)
     (10%)
    Celkem 330 hlasů
     Komentářů: 4, poslední 24.3. 06:42
    Rozcestník


    Dotaz: DNSSEC trable s "br.ds.mfcr.cz"

    25.7.2012 16:19 Franta Hanzlík
    DNSSEC trable s "br.ds.mfcr.cz"
    Přečteno: 395×
    Řeším problém nedoručení mailu na adresu "X@br.ds.mfcr.cz". MTA zřejmě nemůže zjistit MX záznamy. "dig @localhost -t MX br.ds.mfcr.cz" skončí chybou SERVFAIL:
    ; <<>> DiG 9.7.4-P1-RedHat-9.7.4-2.P1.fc14 <<>> @localhost -t MX br.ds.mfcr.cz
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 43325
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
    
    ;; QUESTION SECTION:
    ;br.ds.mfcr.cz.			IN	MX
    
    ;; Query time: 4219 msec
    ;; SERVER: 127.0.0.1#53(127.0.0.1)
    ;; WHEN: Wed Jul 25 15:51:56 2012
    ;; MSG SIZE  rcvd: 31
    
    a v logu BIND (v9.7.4 i686) jsou po tomhle dotazu tři řádky:
    error (no valid NSEC) resolving 'br.ds.mfcr.cz/MX/IN': 80.95.254.4#53
    error (no valid NSEC) resolving 'br.ds.mfcr.cz/MX/IN': 193.86.123.22#53
    error (no valid NSEC) resolving 'br.ds.mfcr.cz/MX/IN': 193.86.123.21#53
    
    Zkoušel jsem o téhle hlášce něco najít, ale vyhledávače na mne zřejmě maj pifku. Problém je asi někde okolo DNSSEC. Zajímavé je, že BIND v9.9.1 v podstatě ve stejné konfiguraci (asi podstatná část "options" odstavce named.conf je u obou tato:
            allow-query { localhost; };
            recursion yes;
            dnssec-enable yes;
            dnssec-validation yes;
            dnssec-lookaside auto;
            bindkeys-file "/etc/named.iscdlv.key";
            managed-keys-directory "/var/named/dynamic";
    
    ty MX záznamy bez problémů vypíše. Je to chyba starší verze BIND, nebo je problém na straně DNS serveru (ns1.mfcr.cz)? Dá se to řešit nějakou změnou konfigurace BIND (ale DNSSEC bych nerad vypínal). Je nějaký tool na validaci DNSSEC domény?

    Předem díky.

    Řešení dotazu:


    Odpovědi

    26.7.2012 02:14 Franta Hanzlík
    Rozbalit Rozbalit vše Re: DNSSEC trable s "br.ds.mfcr.cz"
    Tak to byla chyba BIND v9.7.4 serveru. Na Netu jsem nakonec pár věcí k tomu našel, a na ISC bind userlistu mně to vysvětlili:

    https://lists.isc.org/pipermail/bind-users/2012-July/088363.html

    i s odkazem:

    http://dnssec-deployment.org/pipermail/dnssec-deployment/2011-October/005486.html

    Nakonec jsem pro tu svou Fedoru 14 přeložil BIND v9.8.2 z Centos-u 6.3 (těch 50 patchů, co u toho Redhat má, je impozantních;), a je to OK.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.