Sin registro A o AAAA para NS (DNS inverso)

8

Bien, busqué en este sitio y leí las numerosas preguntas sobre el mismo tema, pero lo sorprendente es que tengo un registro A para mis dos entradas ns.

Cuando ejecuto named-checkzone en mis registros DNS inversos, aparece este error:

zone example.com/IN: NS 'ns.example.com' no tiene registros de direcciones (A o AAAA)

zone example.com/IN: NS 'ns2.example.com' no tiene registros de direcciones (A o AAAA)

Obviamente estoy haciendo algo estúpido, pero ¿alguien podría arrojar alguna luz sobre lo que es exactamente, ya que estoy perplejo con esto?

Aquí está mi archivo de zona de dominio:

$TTL    604800
@       IN      SOA    ns.example.com. root.example.com. (
                            12         ; Serial
                            604800     ; Refresh
                            86400      ; Retry
                            2419200    ; Expire
                            604800 )   ; Negative Cache TTL
@                        IN      NS      ns.example.com.
@                        IN      NS      ns2.example.com.
@                        IN      MX 10   mail.example.com.
@                        IN      A       192.168.1.109
example.com.             IN      A       192.168.1.109
ns      IN      A       192.168.1.109
ns2     IN      A       192.168.1.109
mail    IN      A       192.168.1.109
www     IN      A       192.168.1.109

y aquí está mi archivo de zona dns inversa:

$TTL    604800
@       IN      SOA    ns.example.com. root.example.com. (
                            9         ; Serial
                            604800    ; Refresh
                            86400     ; Retry
                            2419200   ; Expire
                            604800 )  ; Negative Cache TTL 
@       IN      NS      ns.example.com.
@       IN      NS     ns2.example.com.
109     IN      PTR    example.com.
109     IN      PTR    ns.example.com.
109     IN      PTR    ns2.example.com.

Muchas gracias.

domain-name-system ubuntu bind Cromulento
fuente
¿Se resuelven?
Warner
@ Warner Puedo hacer ping correctamente, sí.
Cromulent

Respuestas:

3

Extraño: copiar y pegar su respuesta y ejecutar named-checkzone en ella da como resultado:

acshellam@dev1:/tmp$ named-checkzone example.com example.com.zone
zone example.com/IN: loaded serial 12
OK

acshellam@dev1:/tmp$ named-checkzone -v
9.6.1-P2

¿Seguro que es el archivo de zona correcto que tiene en su sistema? ¿Hay una directiva $ ORIGIN en algún lugar entre los registros NS y A en su archivo que está cambiando la raíz de la zona?

Andy Shellam
fuente
Es cuando ejecuto named-checkzone en el segundo archivo cuando recibo el mensaje de error. El primero parece estar bien, soy bastante nuevo en BIND, así que quiero asegurarme de que todo funcione correctamente.
Cromulent
Aaaah, nunca marqué que era la zona DNS inversa, supuse que era la primera. Sí, me pasa lo mismo. ¿En qué resulta dig @ your-server-ip ns.example.com NS? ¿Le devuelve las direcciones IP correctas?
Andy Shellam
¿También se delega su dominio correctamente desde los servidores raíz, o simplemente está configurando un dominio interno que no está registrado externamente?
Andy Shellam
1
Y, como Michael Graff, publique los nombres de dominio reales, de lo contrario es inútil, solo podemos adivinar.
bortzmeyer
2

He sido atrapado en esto antes.

No puede verificar el archivo de zona inversa con el mismo dominio porque necesita usar el dominio inverso.

Intenta lo siguiente:

named-checkzone 1.168.192.in-addr.arpa <reverse zone file>
robertmoggach
fuente
1

¿Qué dig @your-server-ip example.com soadice y dig @your-server-ip 4.3.2.in-addr.arpadice? Reemplace la zona inversa con su zona inversa real.

¿Están ambos cargados en el mismo servidor?

¿Qué versión de named-checkzone? ¿Qué versión de BIND?

Si tuviera una dirección IP real o nombres de dominio para probar, podría ser de mucha más ayuda aquí.

Michael Graff
fuente
-1

Creo que está haciendo llegar sus argumentos a la zona de control nombrada.

Duplico tu error con:

q@y:~/foo$ named-checkzone example.com 1.168.192.in-addr.arpa
zone example.com/IN: NS 'ns.example.com' has no address records (A or AAAA)
zone example.com/IN: NS 'ns2.example.com' has no address records (A or AAAA)
zone example.com/IN: loaded serial 9
OK

La verificación apropiada para la zona inversa es: named-checkzone 1.168.192.in-addr.arpa 1.168.192.in-addr.arpa

Mi respuesta original a continuación ...

Intente reemplazar el signo @ en los archivos de zona con la zona real que está tratando de definir ... (@ se reemplaza con la cadena de variable de zona de named.conf, que sospecho que puede no ser correcta)

es decir, reemplace el primer signo @ con "example.com". <- nota punto final

Para el archivo inverso, lo reemplazaría con el apropiado inaddr.arpa. línea, dependiendo ...

quadruplebucky
fuente
El mensaje de error de named-checkzone muestra que no es el problema
bortzmeyer
¿Lo hace? No confío en la salida de named-checkzone (no sabemos exactamente cómo está ejecutando named-checkzone, y la expansión @ depende del primer argumento).
quadruplebucky