Dotaz: DNS problem

[treborr]

Ahoj, chtěl bych Vás požádat o radu. Provozuji svůj vlastní DNS server (Bind na Centos 7) a mám problém při dotazu na www.mzv.cz Už si nevím rady, takže bych byl vděčný za nasměrování.
Dig končí hláškou: dig: couldn't get address for 'via.mzv.cz': no more
Zde je výpis dig

dig +additional +multiline +trace +norec +dnssec www.mzv.cz.

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> +additional +multiline +trace +norec +dnssec www.mzv.cz.
;; global options: +cmd
.                       518040 IN NS j.root-servers.net.
.                       518040 IN NS f.root-servers.net.
.                       518040 IN NS b.root-servers.net.
.                       518040 IN NS e.root-servers.net.
.                       518040 IN NS h.root-servers.net.
.                       518040 IN NS a.root-servers.net.
.                       518040 IN NS g.root-servers.net.
.                       518040 IN NS c.root-servers.net.
.                       518040 IN NS k.root-servers.net.
.                       518040 IN NS d.root-servers.net.
.                       518040 IN NS l.root-servers.net.
.                       518040 IN NS m.root-servers.net.
.                       518040 IN NS i.root-servers.net.
.                       518041 IN RRSIG NS 8 0 518400 (
                                20170906050000 20170824040000 15768 .
                                Bg+NX36NrfImhUAV2L/rBSpp6WiLE3VM9MO4WdmW+8mJ
                                k4W1ybAvhoJV80LxLGBN/CAP1ho+yaZ78IR8FSJqXKKD
                                drcKlmJHStt51cKK8KvfF8Xgg9OWUs7b7nrFhtWhukD7
                                BNXpRyv1JEKV1C5H8GnZzVVH47cMcOiB1ya3MnopvKWj
                                NSrdmHnlbXA8ZcqzaWUmUikRsc/6RPuTlbHfD26KRqYx
                                rgrV5u3uZxpj+fqCo5uQM2Ojdm0P6DJvoxx29KXed/ol
                                UB9Or85BMG89hM2kvNd7T0cPOBcTVBZC5HmJGxP8p6B6
                                7Sz+PVF2hvnIdCPlXRh9+RA9aDbbdiaCSw== )
;; Received 733 bytes from 192.168.215.2#53(192.168.215.2) in 3 ms

cz.                     172800 IN NS c.ns.nic.cz.
cz.                     172800 IN NS b.ns.nic.cz.
cz.                     172800 IN NS d.ns.nic.cz.
cz.                     172800 IN NS a.ns.nic.cz.
cz.                     86400 IN DS 54576 10 2 (
                                397E50C85EDE9CDE33F363A9E66FD1B216D788F8DD43
                                8A57A423A386869C8F06 )
cz.                     86400 IN RRSIG DS 8 1 86400 (
                                20170906050000 20170824040000 15768 .
                                baqUrYTFCa9yT+9EcJrUyNkxZl7VBLAWAJk9e71DNVj8
                                /Le+e96VOXXMk/2BTHe2U50WoQLSWWjV1/ydGmLlFdGv
                                b3KF9qUGxPqi/O8lV1IJbXs/XO2rp7qsGunn3jybhDaI
                                F2tIbE7I88oC/RYOvKk6beY2oTtAR0RUdz4le0n+6Dbe
                                Elnq+JoLlgxW9nFcq/Wbc/bOiCeoOpyn+oafyxzWJXQr
                                XlaZfy9/Fa2jP6b+n5y/lWnIARgjEMPD35+M5KjhwvBG
                                chFXDEGrLkRu1uh1rS6GW6DU4HRfbD0MV1WcVZra26wL
                                f/YI83hunEOGpfXj8+PsXpF43u9kMLdt+Q== )
;; Received 621 bytes from 192.5.5.241#53(f.root-servers.net) in 35 ms

mzv.cz.                 3600 IN NS via.mzv.cz.
mzv.cz.                 3600 IN NS via1.mzv.cz.
mzv.cz.                 3600 IN DS 12837 10 2 (
                                399C0D6D4489A8518583AE147E16CBDDACACF57E317E
                                BA748FB636770E4FD997 )
mzv.cz.                 3600 IN RRSIG DS 10 2 3600 (
                                20170906165802 20170824053941 10022 cz.
                                2XMr8vZkc7wXwfw7ShWZlwBiwEd2u/ENT3C2Qgfes4Um
                                FxETh8RjYC91lLr27c0tINoZT3d+Mrn0247+kcTSXvLu
                                5pdT1mP7aXwTW/+L5n+fASnE6UwUVKluAH9+Ef9ocr+q
                                SvLASC1RsTm4Yl/Somt+6/14PtUYq9PAYYRiaYk= )
dig: couldn't get address for 'via.mzv.cz': no more

Předem děkuji za pomoc.

---

---

Odpovědi

[MP]

A zaznamy pro NS jsou kde?

[NN]

Jak to vypada v tcpdumpu?

[fish]

Chybějící glue?

[Filip Jirsák]

Když chcete testovat váš server, předávejte příkazu dig server jako parametr. Takhle, jak jste to spustil, vůbec nevíte, který server se pro dotazování použil a zda to byl zrovna ten váš. Vyzkoušejte stejný dotaz poslat na DNS server vašeho ISP a na nějaký otevřený resolver – na 8.8.8.8 nebo 217.31.204.130. Pokud je chyba na vašem resolveru, bude potřeba sem dát jeho konfiguraci, bez ní můžeme jen hádat.

[MMMMMMMMM]

Děkuji všem za nasměrování. Zkusil jsem jít postupně, jak zde přibývaly návrhy. A našel jsem v čem byl problém. Na firewallu bylo blokováno odchozí spojení na portu 53 pro protokol tcp. Takže vyřešeno