problem sa BIND: server unknown

Registrovao sam domen sad hocu da ga prebacim na nas DNS, ovo je poruka koju sam dobio od posrednika (oni koji su registrovali domen)



nslookup
***can't find 212.62.54.0: server failed
>212.62.54.225
server: unknown
address: 212.62.54.225

Ovo je BIND koji pokusavam da podesim da bude vidljiv odnosno operativan. Mislim da sam podesio zone fileove kako treba sada, procitao sam gomilu uputstava...upravo koristim lokalni DNS. Broj 212.62.54.225 je statican i dodeljen je od strane lokalnog ISP-a.
server: mi je vecito unknown, ne znam kako da resim ovo. Predpostavljam da ima veze sa porukom koju sam citirao gore. Zbog cega bi trebalo da se obratim ISP-u a tice se podesavanja naseg DNS-a?

Potpis

Nekad sam bio mlad ;)

Najbolje im ti prosledi tu poruku, shvatiće oni tamo već :)

Potpis

VMware VCP/Microsoft MCSE 2003/HP ASE

Iako ti je provajder dodelio staticku IP adresu u svom DNS-u nije podesio reverznu zonu kao sto ti pise u poruci. Ovo sada moze da bude problem vrzinog kola ako ti hoces da tvoj DNS bude na masini:
dns.novi.domen
Uglavnom ovo moras da resis sa svojim provajderom kao sto ti je receno (bilo bi zgodno ako bi oni pristali i da budu sekundarni DNS za tvoj domen)

Potpis

Owl

Da ti budem iskren nevolim da radim "kao sto mi je receno" narocito kad nerazumem o cemu se radi :)



Zasto bi on morao da doda u svoju datoteku reverse lookup za moj
DNS, ovo mi nije logicno, a nisam do sad naisao na takav podatak do sad a tice se podesavanja BIND-a.

Potpis

Nekad sam bio mlad ;)

ovo me zabunjuje:

Potpis

Nekad sam bio mlad ;)

Ili mozda nebi trebalo...dakle u oba upita koristim lokalni DNS...u prvom slucaju moj DNS upit za trazeni IP stize na pravilan nacin do DNS mafije :) i dobija odgovor od istog, dakle to bi trebalo znaciti da je kod mafije :) dobro podesen revers zone file odnosno u drugom slucaju, DNS 127.0.0.1 salje upit ka 212.62.54.225 (isto lokalni DNS) i dobija odgovor koji se moze tumaciti kao neispravno podesen reverse zone file...hmmm...dali sam ja ovo protumacio kako valja?

Potpis

Nekad sam bio mlad ;)

Pošto IP opseg pripada drugoj firmi a ona je tebi dodelila IP adresu, podrazumeva se da je njen DNS server nadležan za taj adresni prostor kao što se podrazumeva da je dužna da u njen DNS postavi sledeće (ukoliko želiš da kod tebe bude primarni DNS server za tvojdomen.com):
- za tvojdomen.com nadležan je DNS server 212.62.54.225
- MX record za tvojdomen.com pokazuje na 212.62.54.225

Naravno reverzna zona MORA da bude podešena ispravno.

Uz pretpostavvku da je to OK, sledeće što treba da proveriš je:

1. Da li tvoj DNS server "sluša" port 53 na 212.62.54.225. Npr:

tvojserver:~ # netstat -an | grep 53 | grep LISTEN
tcp 0 0 212.62.54.225:953 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN
tcp 0 0 :::53 :::* LISTEN

Ukoliko "ne sluša" proveri BIND konfiguraciju, tcp ip parametre, eth konfiguraciju...

Ukoliko sluša a nslookup i dalje ne pokazuje ispravne parametre. Tj. ne pokazuje nešto od prilike ovako:

tvojserver:~ # nslookup tvojdomen.com
Server: 212.62.54.225
Address: 212.62.54.225#53

2. Proveri sledeće:

tvojserver:~ # telnet 212.62.54.225 53

ukoliko dobiješ nešto što liči na

Trying 212.62.54.225...
Connected to 212.62.54.225.
Escape character is '^]'.

a server i dalje ne radi, onda tvoja BIND konfiguracija nije ispravna, a ukoliko nisi u mogućnosti da se telnetuješ na port 53, proveri podešavanja firewall-a.

Pozdrav.

named radi i slusa na portu 53 moze se videti iz gornjih logova.
Ovo je deo koji me interesuje:



Dakle, mojDomen.com je vidljiv kada uradim nslookup mojdomen.com na localnom DNS-u, naravno pod uslovom da je zone datoteka pravilno kreirana i to je nacin sa kojim proveravam dali named pravilno radi ako se nevaram ALI: nije vidljiv sa interneta jer je potrebno da lokalni ISP iz svog IP opsega izbaci nas IP broj odnosno promeni zone datoteku tako da se svi DNS upiti ka ovom IP broju prosledjuju na nas primarni DNS.
Zvuci malo zamrseno, dali je to u redu?

Potpis

Nekad sam bio mlad ;)