logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
Myślisz o drukarce 3D?
Myślisz o drukarce 3D? Ostatnie dni promocji »
REKLAMA
Dostępna jest polska wersja

Czy wolisz polską wersję strony elektroda?

Nie, dziękuję Przekieruj mnie tam
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Błędna konfiguracja DNS na Linux REDHAT dla domeny wolapasze.pl

routex 07 Paź 2004 12:55 2643 9
REKLAMA
Zgłoś naruszenie prawa
| Nowy temat
  • #1 897822
    routex
    Poziom 11  
    Posty: 7
    Ocena: 1
    Mam poważny problem. Okazało się, że mam źle skonfigurowany serwer DNS. Mogę prosić o waszą pomoc? Sprawa wygląda następująco:
    wykupiłem domenę: wolapasze.pl
    jako serwer DNS podałem: ns.wolapasze.pl
    jako hostname serwera dałem: server.wolapasze.pl
    plik sterf wygląda następująco:

    $ttl 86400
    $ORGIN wolapasze.pl.
    @ IN SOA ns.wolapasze.pl. root.wolapasze.pl. (
    1
    3600
    1800
    60400
    7200 );
    IN A adres_IP
    IN NS ns.wolapasze.
    IN MX 5 mail.wolapasze.pl.
    ns IN A adres_IP
    www IN A adres_IP
    ftp IN A adres_IP
    mail IN A adres_IP
    pop IN A adres_IP
    smtp IN A adres_IP

    natomiast revDNS:
    @ IN SOA ns.wolapasze.pl. ns.wolapasze.pl. (
    2
    3600
    1800
    60400
    7200 );
    NS ns.wolapasze.pl.
    21 PTR wolapasze.pl.

    Wiem, że to działa nieprawidłowo. Gdzie popełniłem błąd. Porszę o pomoc. Z góry dzięki
    Pozdro.
  • REKLAMA
  • #2 898125
    faber
    Poziom 24  
    Posty: 701
    Pomógł: 49
    Ocena: 36
    Name Server masz źle podany:
    IN NS ns.wolapasze.

    powinno być

    IN NS ns.wolapasze.pl.

    a pozatym rekordy NS są zawsze pierwsze.
  • #3 898201
    roxik
    Poziom 12  
    Posty: 15
    routex napisał:
    wykupiłem domenę: wolapasze.pl
    jako serwer DNS podałem: ns.wolapasze.pl
    jako hostname serwera dałem: server.wolapasze.pl
    plik sterf wygląda następująco:


    Wedlug nasku podales jednak inaczej:
    domain: wolapasze.pl
    type: CORPORATE
    registrant's handle: nta32364
    nservers: ns.wolapasze.pl.[83.16.173.46]
    dns.sas.podlasie.pl.[80.53.167.45]
    created: 2004.09.29
    last modified: 2004.09.29
    registrar: NetArt



    routex napisał:
    $ttl 86400
    $ORGIN wolapasze.pl.
    @ IN SOA ns.wolapasze.pl. root.wolapasze.pl. (
    1
    3600
    1800
    60400
    7200 );
    IN A adres_IP
    IN NS ns.wolapasze.
    IN MX 5 mail.wolapasze.pl.
    ns IN A adres_IP
    www IN A adres_IP
    ftp IN A adres_IP
    mail IN A adres_IP
    pop IN A adres_IP
    smtp IN A adres_IP

    SOA tak sie nie pisze. Powinienes podac date w formacie YYYYMMDDNN gdzie Y to rok, M miesiac, D dzien, a N to kolejny mumerek: np dzis 2004100700. Jak cos zmieniasz to zmieniasz nr o jeden do gory i tyle.
    Po za tym te twoje NSy.... brakuje pl. oraz sec NSa.

    routex napisał:
    natomiast revDNS:
    @ IN SOA ns.wolapasze.pl. ns.wolapasze.pl. (
    2
    3600
    1800
    60400
    7200 );
    NS ns.wolapasze.pl.
    21 PTR wolapasze.pl.

    Czy ty to uzgodniles z telekomuniarzem?
    Wedlug dnsow:
    173.16.83.in-addr.arpa. 86385 IN NS ns2.tpnet.pl.
    173.16.83.in-addr.arpa. 86385 IN NS ns3.tpnet.pl.
    173.16.83.in-addr.arpa. 86385 IN NS ns1.tpnet.pl.
    wiesz taki wpis niewiele ci da.
    Co to za lacze? polpak? dsl? neo+? nie ma opisu w ripe wogole...


    Po za tym;
    host dns.sas.podlasie.pl
    ;; connection timed out; no servers could be reached

    radzilbym ustawic sobie jakis solidny SEC a nie jakis padajacy.
  • REKLAMA
  • #4 898265
    faber
    Poziom 24  
    Posty: 701
    Pomógł: 49
    Ocena: 36
    roxik napisał:
    SOA tak się nie pisze. Powinienes podac date w formacie YYYYMMDDNN gdzie Y to rok, M miesiac, D dzien, a N to kolejny mumerek: np dzis 2004100700. Jak cos zmieniasz to zmieniasz nr o jeden do gory i tyle.


    Ale to nie może być powodem, serial jest dobrze ustawiony, wymogiem jest aby to była liczba dziesiętna. Serial wskazuje na wersje pliku i ważne jest aby po każdej zmianie w pliku strefy serial został zmieniony aby bind wiedział, że nastąpiły zmiany. Owszem zaleca się wpisywanie daty ale to nie jest obowiązkowe.
    NS jest poprawnie wykrywany:
    Name: ns.wolapasze.pl
    Address: 83.16.173.46

    a plik strefy ma błędy i cała reszta nie działa. Zrób dobrze to i zabierz się za zapasowy serwer dns. W logach powinieneś mieć podstawowe błędy.

    Jeżeli 83.16.173.46 jest to twoja maszyna to 100% kwestia pliku strefy.
    Bez zapasowego narazie też powinno chodzić.
  • #5 898294
    roxik
    Poziom 12  
    Posty: 15
    faber napisał:

    Ale to nie może być powodem, serial jest dobrze ustawiony, wymogiem jest aby to była liczba dziesiętna.


    Ja o tym wiem. Zauwzylem jednak ze jak ktos tak pisze to nie zmienia tego nigdy. Ot taka praktyka kilkuletnia. Zauwaz ze podobna wartosc masz dla strefy localhost

    faber napisał:
    Jeżeli 83.16.173.46 jest to twoja maszyna to 100% kwestia pliku strefy.
    Bez zapasowego narazie też powinno chodzić.


    Dokladnie. Powinien takze zadbac o revDNS. A i PTR powinno byc to samo dla NSa. Zadnych CNAME.
  • REKLAMA
  • #6 898310
    faber
    Poziom 24  
    Posty: 701
    Pomógł: 49
    Ocena: 36
    Mi to bardziej chodzi o to, że w takich przypadkach łatwo robić standard z czegoś co nie jest.
    Jako ciekawostkę wszystkim zainteresowanym powiem, se=serial jest to liczba z zakresu 1 do 2147483647 i według ogólnie przyjętej konwencji przyjęto zasadę wpisywania serialu w sposób np. 2004100701 (sposób bardzo jasny) ale co będzie w roku 2148 ? :idea:
    Oczywiście do tego roku to na marsie będziemy ale o problemi roku 2000 też nie pomyslano.
  • REKLAMA
  • #7 899714
    routex
    Poziom 11  
    Posty: 7
    Ocena: 1
    @ IN SOA ns.wolapasze.pl. root.wolapasze.pl. (
    2004100801 ; numer seryjny,
    8H ; odświeżanie, w sekundach
    2H ; powtórzenie, w sekundach
    1W ; przedawnienie, w sekundach
    1D ) ; minimum, w sekundach
    ;
    NS ns ; Adres Internetowy serwera nazw
    NS dns.sas.podlasie.pl ; Adres secDNS
    MX 10 mail.wolapasze.pl. ; Podstawowy serwer poczty
    ;
    localhost A 127.0.0.1
    ns A adres_IP
    mail A adres_IP

    czy po takich zmianach wszystko powinno byc ok?
  • #8 899748
    roxik
    Poziom 12  
    Posty: 15
    routex napisał:
    @ IN SOA ns.wolapasze.pl. root.wolapasze.pl. (
    2004100801 ; numer seryjny,
    8H ; odświeżanie, w sekundach
    2H ; powtórzenie, w sekundach
    1W ; przedawnienie, w sekundach
    1D ) ; minimum, w sekundach
    ;
    NS ns ; Adres Internetowy serwera nazw
    NS dns.sas.podlasie.pl ; Adres secDNS
    MX 10 mail.wolapasze.pl. ; Podstawowy serwer poczty
    ;


    Nie.
    Teraz zrobiles seca o adresie: dns.sas.podlasie.pl.wolapasze.pl :)
    Po prostu nie ma kropki na koncu.

    warto tez napisac: NS ns.wolapasze.pl. (ale to nie jest blad).

    Nie zapomnij odblokowac portow na firewallu i uzgodnic NSow z telekomuniarzem jak chodzi o revdnsa.
  • #9 899764
    routex
    Poziom 11  
    Posty: 7
    Ocena: 1
    Ta kropka to oczywiscie jest, tak mi sie nie dopisało ;) Z tą kropka powinno byc ok? Jesli chodzi o porty to mam odblokowane: 42, 53. Czy jeszcze jakies beda potrzebne? A z TP jakos sie zalatwi....
  • #10 900061
    roxik
    Poziom 12  
    Posty: 15
    42? a do czego to?
    Plik strefy wyglada ok.

    Jezeli nie jestes pewny, to sprobuj http://www.dnsreport.com

    Wpisz swoja domene i zobacz co ci powie.

    O rev dnsie poczytaj sobie tutaj: http://www.tp.pl/biznes/internet/zmiana_domeny/

    Nie wiem czemu taki link, ale to szczegol. W koncu to tepsa.

    Po za tym mozesz miec problem, bo ripe pokazuje dla ip 83.16.173.46:

    inetnum: 83.0.0.0 - 83.31.255.255
    org: ORG-PT1-RIPE
    netname: PL-TPSA-20031203
    descr: Polish Telecom

    I to moze byc problem.... ;p
| Nowy temat
Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Problem dotyczy błędnej konfiguracji serwera DNS dla domeny wolapasze.pl na systemie Linux RedHat. Główne błędy to niepoprawne wpisy w pliku strefy DNS, m.in. brak pełnej nazwy domeny w rekordach NS (np. "ns.wolapasze." zamiast "ns.wolapasze.pl."), nieprawidłowa składnia SOA oraz nieodpowiedni format numeru seryjnego (serial). Zaleca się stosowanie formatu numeru seryjnego w postaci daty YYYYMMDDNN, choć nie jest to obowiązkowe, ale ułatwia zarządzanie wersjami. Rekordy NS powinny być umieszczone na początku pliku strefy. W pliku revDNS PTR powinien odpowiadać nazwie serwera NS, a CNAME nie powinny być stosowane dla tych rekordów. Konieczne jest również odblokowanie portu 53 (port 42 jest zbędny) oraz uzgodnienie konfiguracji z operatorem telekomunikacyjnym, zwłaszcza w kontekście reverse DNS. Dodatkowo wskazano, że adres IP serwera należy do zakresu zarządzanego przez Polish Telecom (TPSA), co może wymagać dodatkowych ustaleń. Do weryfikacji konfiguracji zalecane jest użycie narzędzi online, np. dnsreport.com. Po poprawieniu pliku strefy i konfiguracji serwera DNS powinno to umożliwić prawidłowe działanie domeny i usług powiązanych (WWW, FTP, mail).
Podsumowanie wygenerowane przez AI na podstawie treści dyskusji.
REKLAMA