https://slinkov.ru/openforum/vsluhforumID1/94343.html FreeBSD 8.3pre, странно ведет себя BIND, отказываясь резолвить некоторые имена.<br><br>Сделал rndc reconfig и rndc reload, в логе имею:<br><br>general: info: received control channel command 'reload'<br>general: info: loading configuration from '/etc/namedb/named.conf'<br>general: info: using default UDP/IPv4 port range: [49152, 65535]<br>general: info: using default UDP/IPv6 port range: [49152, 65535]<br>network: info: no IPv6 interfaces found<br>general: info: sizing zone task pool based on 104 zones<br>general: info: reloading configuration succeeded<br>general: warning: /etc/namedb/slave/root.slave:10: signature has expired<br>general: info: zone ./IN: loaded serial 2012122800 (signed)<br>general: warning: /etc/namedb/slave/arpa.slave:10: signature has expired<br>general: info: zone arpa/IN: loaded serial 2012122800 (signed)<br>general: warning: /etc/namedb/slave/in-addr.arpa.slave:10: signature has expired<br>general: info: zone in-addr.arpa/IN: loaded serial 2011027323 (signed)<br>general: info: reloading zones succeeded<br>general: warni https://slinkov.ru/openforum/vsluhforumID1/94343.html#8 Wed, 06 Feb 2013 10:20:41 GMT &gt; Поставил severity debug в логах и нашел вот такую строчку: <br>&gt; query-errors: debug 1: client my.dns.srv.ip#39026: query failed (SERVFAIL) for pdflib.com/IN/A <br>&gt; at /usr/src/usr.sbin/named/../../contrib/bind9/bin/named/query.c:4650 <br>&gt; Думаю, что это все-таки не мои руки. Буду систему обновлять...<br><br>Гы - http://www.opennet.ru/openforum/vsluhforumID1/94064.html<br> https://slinkov.ru/openforum/vsluhforumID1/94343.html#7 Wed, 06 Feb 2013 09:28:18 GMT Поставил severity debug в логах и нашел вот такую строчку:<br><br>query-errors: debug 1: client my.dns.srv.ip#39026: query failed (SERVFAIL) for pdflib.com/IN/A at /usr/src/usr.sbin/named/../../contrib/bind9/bin/named/query.c:4650<br><br>Думаю, что это все-таки не мои руки. Буду систему обновлять...<br> https://slinkov.ru/openforum/vsluhforumID1/94343.html#6 Wed, 06 Feb 2013 06:00:46 GMT &gt; А F.ROOT-SERVERS.NET(192.5.5.241) в курсе, что он должен вам отдавать зоны?<br>&gt; или это уже всем подряд разрешили?<br><br>Судя по вышеприведенному выводу команды dig, корневой сервер благополучно отдает все NS записи зоны com. Затык происходит уже потом.<br><br>&gt; Короча них...я не понятно, давай конфиги.<br><br>acl "corpnets" {192.168.0.0/24; 192.168.1.0/24; a.b.c.d/28; d.c.b.a/28; };<br><br>options {<br> // All file and path names are relative to the chroot directory,<br> // if any, and should be fully qualified.<br> directory "/etc/namedb/working";<br> pid-file "/var/run/named/pid";<br> dump-file "/var/dump/named_dump.db";<br> statistics-file "/var/stats/named.stats";<br> version "Already hacked. Please go away.";<br> listen-on { 127.0.0.1; my.srv.ip.3; };<br> allow-recursion { 127.0.0.1; "corpnets"; };<br><br> // These zones are already covered by the empty zones listed below.<br> // If you remove the related empty zones below, comment th https://slinkov.ru/openforum/vsluhforumID1/94343.html#5 Wed, 06 Feb 2013 03:38:14 GMT &gt;&gt; В данный момент корневая зона настроена как slave у F.ROOT-SERVERS.NET(192.5.5.241).<br>&gt; А F.ROOT-SERVERS.NET(192.5.5.241) в курсе, что он должен вам отдавать зоны?<br>&gt; или это уже всем подряд разрешили?<br>&gt; Короча них...я не понятно, давай конфиги.<br><br>мож тебе еще лог запросов показать?<br>ты должен повышать свой скил медиума!<br>:)<br> https://slinkov.ru/openforum/vsluhforumID1/94343.html#4 Tue, 05 Feb 2013 11:27:52 GMT &gt; В данный момент корневая зона настроена как slave у F.ROOT-SERVERS.NET(192.5.5.241).<br><br>А F.ROOT-SERVERS.NET(192.5.5.241) в курсе, что он должен вам отдавать зоны?<br>или это уже всем подряд разрешили? <br><br>Короча них...я не понятно, давай конфиги.<br> https://slinkov.ru/openforum/vsluhforumID1/94343.html#3 Tue, 05 Feb 2013 11:17:54 GMT Мм... Вообще-то далее в логе пишется, что трансфер обновленных зон благополучно прошел, и теперь стоят свежие. И чего я именно не понимаю? Я даже и не делал вроде бы ничего)) Наоборот, пытаюсь разобраться, что именно нужно сделать.<br><br>PS. При дефолтных настройках рутовой зоны в named.conf - результат тот же, увы.<br> https://slinkov.ru/openforum/vsluhforumID1/94343.html#2 Tue, 05 Feb 2013 11:15:13 GMT а ниче что твои заслейвленные зоны несколько протухли (судя по сериалам)?<br>не делай того, чего не понимаешь - либо освежай зоны, либо не строй из себя high-load DNS :)<br> https://slinkov.ru/openforum/vsluhforumID1/94343.html#1 Tue, 05 Feb 2013 11:11:43 GMT signature has expired<br>