Dotaz: BIND 9 problem s reverzom

[maros]

Testujem svoje nove DNS servery postavene na BIND 9.7.3.

Stranka http://dnscheck.iis.se/ mi hlasi, ze nevie najst reverzny zaznam pre IP adresy mojich DNS serverov resp. vsetky servery.

1) ked cez nslookup skusim DNS svojho ISP a zadam dotaz na reverzny zaznam, tak mi hlasi "Server failed" (v logoch nevidim ziadnu query),
2) ked skusim nejaku webovu sluzbu (webovy frontend k nslookup), tak mi hlasi "Server failed (v logoch nevidim ziadnu query)"
3) ak sa dotazujem cez nslookup priamo svojho DNS, tak dostavam spravne vysledky (skusal som to z roznych IP adries; v logoch vidim PTR query)
4) moj BIND je autoritativny a nie je rekurzivny
5) pre reverznu zonu je allow_query { "any"; };, SOA zaznam ma refresh 900s, retry 300s, expire 28d, negative TTL 900s
6) pre inu (nie moju) .SK domenu, ktora je bezproblemova na http://dnscheck.iis.se/, mi nslookup cez DNS mojho ISP hlasi NXDOMAIN (cez webove sluzby to iste)
7) skusam to uz 4 dni
8) vsetky DNS servery pre domenu .SK maju spravne nastavene DNS servery pro moju domenu
9) dopredne vyhladavanie funguje OK

---

---

Odpovědi

[MMMMMMMMM]

Pokud je mi známo, delegaci reverzního DNS provádí ten, kdo spravuje příslušné IP adres, tedy váš ISP, ne?

[maros]

Zabudol som napisat, ze prislusne IP adresy mame vo vlastnej sprave, takze reverz je nasa starost.
Pod ISP som myslel providera, ktory mi poskytuje internet doma (ospravedlnujem sa chaos).

[petr_p]

DNS je strom. Projděte si NS záznamy hezky od kořene.

[maros]

Mame 2nd level domenu, takze nad nami je .SK a potom root.
Cez http://dns.squish.net/ so zistil, ze vsetky DNS servery pre .SK maju pre nasu domenu nastavene spravne servery.

[pavlix]

Mame 2nd level domenu

Což s reverzní delegací hrozně souvisí, že. Reverzní znamená zpětný, tedy od IP adres po jméno. Delegace serverů pro jména tudíž v tomto nepomůže.

[maros]

Predpokladal som, ze mame delegovany reverz na nase servery, kedze mame C blok IP adries.
Predpoklad padol.