Dotaz: Chyba v DNS periodicky opakující se

[Kamil]

Zdravím,

na DNS používám Bind, zónový soubor mám správný, jako sekundární nameserver používám Ignum.

Standardně používám tvar mojedomena.cz, ale mám v dns záznam s * a mapuju všechny poddomény (www.mojedomena.cz mapuju do documentrootu, vše ostatní jde virtuálně do podadresářů). Půl dne to funguje výborně, druhou půlku dne fungují všechny poddomény + www.mojedomena.cz, ale mojedomena.cz už nefunguje. A pak se to zas na půl dne spustí.

Napadá mě, jestli třeba nemám v zónovém souboru krátkou expiraci, nebo tak něco, ale to by asi vypadly všechny poddomény.

tady je obsah zónového souboru:

@               IN      SOA ns.mojedomena.cz. mojedomena.cz. (
                        2005031311 ; serial
                        3H ; refresh
                        1H ; retry
                        1W ; expire
                        1D ; default_ttl
                        )
			
@               IN      NS      ns.mojedomena.cz.
@               IN      A       xxx.xxx.xxx.xxx
*               IN      A       xxx.xxx.xxx.xxx

je chyba u mě, nebo třeba u Ignumu? Díky.

Odpovědi

[jm]

No, fakt nejlepsi je to zcenzurovat tak, aby z toho nebylo nic poznat... xxx.xxx.xxx.xxx je xxx.xxx.xxx.xxx na obou radcich? Pokud ano, tak nechapu, co to ma za smysl.

[Kamil]

xxx.xxx.xxx.xxx je na obou řádcích stejné, proč? Nevím, ale funguje to, je mi jedno jestli s jedním zbytečným řádkem nebo bez. kdyby to bylo jiné, volil bych samozřejmě yyy.yyy.yyy.yyy

P.S. jednak si nemyslím, že by to řešilo můj problém, takže nevím, co ti na cenzuře tak vadí, za druhé si myslím, že nikdo alespoň trochu rozumný tady veřejně IP nepustí (ač je to asi jedno, jestli má člověk 500 útoků nebo 510 )

[jm]

Protoze instruovat DNS, ze nema expandovat zadne subdomeny (@) a pak tam hned na nasledujicim radku davat * jako ze ma ta IP adresa ukazovat na vsechny subdomeny, mi prijde jako ponekud schizofrenni reseni.

[Kamil]

Budiž, děkuji za vysvětlení @, leč byl bych vděčnější za vyřešení zmiňovaného problému...

[jm]

No, vidim, ze jste to vysvetleni evidentne nevstrebal. Mimochodem, jestli mate skutecne nameserver v te stejne domene, tak vam tam taky chybi glue.

Dejte sem nejaky nevymysleny (smysluplne zcenzurovany) zonovy soubor, tohle fakt nema smysl.