Se connecter avec
S'enregistrer | Connectez-vous

Problème serveur dns bind

Dernière réponse : dans Systèmes d'exploitation

Je possède un serveur dédié (kimsufi) et un nom de domaine tous deux chez OVH.
Mon nom de domaine : http://www.cfr-arma.net

Je n'arrive pas à rediriger mon domaine pour tomber sur le serveur (sur le site et forum qui s'y trouvent).

J'ai pourtant lu pas mal de tutos divers sur internet, j'ai utilisé bind9 et aussi essayé maradns.
Les guides en ligne d'OVH ne m'ont pas aidé non plus.

J'ai mis en dns principal ks310258.kimsufi.com et en DNS secondaire j'ai ks.kimsufi.com.


Voici mes fichiers de configuration :

name.conf
db.cfr-arma.net
named.conf.options

Je pense que beaucoup par ici s'y connaissent plus que moi :wink: .
Avez-vous une idée de ce qui ne va pas ?

Merci.

Autres pages sur : probleme serveur dns bind

Lassé par la pub ? Créez un compte
Expert OS

le problème vient du nom kimsufi.com

fait la modif suivant

  1. $ttl 86400
    

  2.     cfr-arma.net.      IN      SOA     ns.cfr-arma.net. postmaster.cfr-arma.net. (
    

  3.                                     2010021001
    

  4.                                      21600
    

  5.                                   3600
    

  6.                                   604800
    

  7.                                   86400 )
    

  8.                            IN      NS           ns.cfr-arma.net.
    

  9.                            IN      MX            10 mail.cfr-arma.net.
    

  10.     ns                  A       188.165.192.226
    

  11.     *.cfr-arma.net.             CNAME          ns
    

  12.     mail               A          188.165.192.226
    

  13.     mail               PTR       mail
    

  14.                          MX        10 mail


et là tu es en wildcard, tous les sous domaines pointent sur la même ip
et n'oublies le fichier reverse 226.192.165.188.in-addr.arpa

et comme dns primaire de ton nom de domaine, tu indiques ns.cfr-arma.net
le serpent ne se mords pas la queue, si le reverse est bien présent...

Si je comprend bien, je remplace complètement le fichier que j'ai par ce que vous m'avez donné ?

Ensuite pour le dns primaire du nom de domaine, je dois mettre ça sur le site dans le manager ovh ? Si oui il me demande une adresse IP j'ai mis celle du serveur. Est ce bon ?

En ce qui concerne le fichier inverse j'ai fais ça :

Dans named.conf :

  1. zone "226.192.165.188.in-addr.arpa" {
    

  2.        type master;
    

  3.        file "/etc/bind/db.cfr-arma.net.inv";
    

  4.        forwarders{};
    

  5. };


Dans db.cfr-arma.net.inv :


  1. $TTL    604800
    

  2. @       IN      SOA     pgdebian.cfr-arma.net.
    

  3. root.cfr-arma.net.  (
    

  4.                       20100213
    

  5.                         604800
    

  6.                          86400
    

  7.                        2419200
    

  8.                         604800 )
    

  9.  
  10.                NS      pgdebian.cfr-arma.net.
    

  11.  
  12. 1               PTR     pglinux.cfr-arma.net.
    

  13. 2               PTR     pg-cao.cfr-arma.net.
    

  14. 3               PTR     pgdebian.cfr-arma.net.
    

  15. 9               PTR     plgmao.cfr-arma.net.
    

  16. 10              PTR     cpi.cfr-arma.net.
    

  17. 100             PTR     prod.cfr-arma.net.
Expert OS

ok dans ce cas effectivement tu remplaces complètement ton fichier par ce que j'ai donné, et tu corriges l'autre fichier reverse

  1. $TTL    604800
    

  2. 226.192.165.188.in-addr.arpa.       IN      SOA     ns.cfr-arma.net. postmaster.cfr-arma.net.  (
    

  3.                       20100213
    

  4.                         604800
    

  5.                          86400
    

  6.                        2419200
    

  7.                         604800 )
    

  8.  
  9.                NS      ns.cfr-arma.net.
    

  10.  
  11. 1               PTR     ns.cfr-arma.net.
    

  12. 2               PTR     mail.cfr-arma.net.


n'oublies pas de redémarrer ton serveur bind9

et pour tester depuis ton poste client, rajoutes ton ip dans allow-recursion, et ensuite mets le dns primaire l'ip de ton serveur...
car bind9 prend du temps pour la propagation dns, avant que cela fonctionne pour tout le monde

Oui j'ai mis éxactement la ce que tu m'as dis de mettre.

par contre j'ai modifié le fichier db.cfr-arma.net .inv :

  1. $TTL    604800
    

  2. @       IN      SOA     cfr-arma.net.
    

  3. root.cfr-arma.net.  (
    

  4.                       20100213
    

  5.                         604800
    

  6.                          86400
    

  7.                        2419200
    

  8.                         604800 )
    

  9.  
  10.                NS     ns.cfr-arma.net.
    

  11.  
  12. 226               PTR     .cfr-arma.net.


C'est bon ? Qu'est ce qui peux coincer sinon ?
En tout cas merci de ton aide ça avance un peu !
Expert OS

mets exactement ce que je mets :

  1. $TTL 86400
    

  2.      cfr-arma.net.      IN      SOA    ns.cfr-arma.net. root.cfr-arma.net. (
    

  3.                                      2010021401
    

  4.                                      8H
    

  5.                                      1H
    

  6.                                      1W
    

  7.                                      1D )
    

  8.                            IN      NS          ns.cfr-arma.net.
    

  9.                            IN      MX         10 mail.cfr-arma.net.
    

  10.  
  11.      ns                  A      188.165.192.226
    

  12.      ns                 PTR    ns
    

  13.      *.cfr-arma.net.      CNAME          ns
    

  14.      mail              A          188.165.192.226
    

  15.      mail              PTR      mail
    

  16.                          MX        10 mail


  1. $TTL 86400
    

  2.  226.192.165.188.in-addr.arpa.      IN      SOA    ns.cfr-arma.net. root.cfr-arma.net.  (
    

  3.                        2010021401
    

  4.                          8H
    

  5.                          1H
    

  6.                          1W
    

  7.                          1D )
    

  8.                 NS      ns.cfr-arma.net.
    

  9. 1              PTR    ns.cfr-arma.net.
    

  10. 2              PTR    mail.cfr-arma.net.


tu as bien une ip, et non pas un pool ip !!!

puis # /etc/init.d/bind9 restart

Jai mis éxactement ce que tu as mis.
J'ai qu'une adresse ip

Quand je redemarre bind j'ai une erreur : 

  1. Stopping domain name service...: bind9rndc: connect failed: 127.0.0.1#953: connection refused
    

  2. .
    

  3. Starting domain name service...: bind9.



Mais il a l'air de se lancer quand même non ?



Expert OS

le rndc n'est pas important... par contre je n'ai pas de réponse sur aucun alias... y a que le ns qui répond... c'est comme ci le wilcard n'était pas activé chez toi...

tu es bien sur que tu as mis exactement ce que j'ai mis ? pas de @ dans le reverse...

dans ce cas modifies ton fichier named.conf.options 

  1. options {
    

  2.        directory "/var/cache/bind";
    

  3.  
  4.        // If there is a firewall between you and nameservers you want
    

  5.        // to talk to, you may need to fix the firewall to allow multiple
    

  6.        // ports to talk.  See <a href="http://www.kb.cert.org/vuls/id/800113" target="_blank">http://www.kb.cert.org/vuls/id/800113</a>
    

  7.  
  8.        // If your ISP provided one or more IP addresses for stable
    

  9.        // nameservers, you probably want to use them as forwarders. 
    

  10.        // Uncomment the following block, and insert the addresses replacing
    

  11.        // the all-0's placeholder.
    

  12.  
  13.       auth-nxdomain no;    # conform to RFC1035
    

  14.       listen-on-v6 { any; };
    

  15.      allow-recursion { 127.0.0.1; 188.165.192.226; };
    

  16.     };


redémarres le bind9, puis un test avec dig je verrais si c'est mieux...
Expert OS

ben écoute niko, j'ai vérifier ton serveur dns principal et il pointe bien sur ns.cfr-arma.net

soit il faut attendre que la propagation dns soit faite...
soit le wilcard ne veut pas fonctionner... mais vu que l'alias mail aussi ne marche pas, je pense qu'il faut attendre un peu...

pas de firewall en entrée/sortie qui bloquerait les requêtes dns j'espère ?
Lassé par la pub ? Créez un compte

Créer un nouveau sujet

Tom's guide dans le monde