Всё о DNS - [40] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Всё о DNS

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Открыть новую тему

Написать ответ в эту тему

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

DNS - Domain Name System

DNS (система доменных имён) — это система, позволяющая преобразовывать символьные имена доменов в IP-адреса (и наоборот) в сетях TCP/IP.

Wikipedia про DNS: на русском / english

Полезные ссылки
http://www.dnsstuff.com - проверка своего DNS - уже стал платным
http://dnsstuff.hostpro.ua/
http://www.intodns.com

https://toolbox.googleapps.com/apps/checkmx/
https://toolbox.googleapps.com/apps/dig/
https://google-public-dns.appspot.com/cache

Zonemaster - Хороший тест правильного делегирования зоны

Обсуждается на форуме
Что такое DNS - информация общего характера в этой теме
настройка DNS в windows 2003
MX-запись (DNS на Win2003)
DNS при ICS

Статьи
Кеширующий DNS сервер для локальной сети на основе BIND 9
Стартовая настройка DNS-серверов и клиентов домена Windows 2000/2003

Всего записей: 883 | Зарегистр. 16-10-2001 | Отправлено: 12:23 09-04-2002 | Исправлено: PlastUn77, 12:11 19-06-2019

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

stoun
Попробуй вместо
MX.uralmet.org. A 212.220.116.14
написать просто
MX A 212.220.116.14
и еще смущает строчка
*.uralmet.org. CNAME @

Добавлено:

Цитата:

сначала создаешь запись с типом А на твой хост, потом уже МХ запись.

В общем да, если записи А нет, то и МХ не заведется. Я то привык к правке файла конфигурации всей зоны, по частям через вебморду никогда не делал.
Поскольку запись А уже есть, теперь можно по новой МХ добавить

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 15:04 23-11-2010

stoun

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Странно то что почему то позволяет прописывать только в таком формате:

uralmet.org. SOA ns1.hc.ru. support.hc.ru. (
2010112425 ; Serial
1H ; Refresh
30M ; Retry
1W ; Expire
1H ) ; Minimum

uralmet.org. NS ns1.hc.ru.
uralmet.org. NS ns2.hc.ru.
uralmet.org. A 89.111.176.105
*.uralmet.org. CNAME @
MX.uralmet.org. A внешний ip
MX.uralmet.org. MX 10 uralmet.org.

а при попытке записать uralmet.org. MX 10 mx.uralmet.org.

выдает ошибку "MX запись указывает на несуществующую запись внутри зоны. MX запись не указывает на A запись"

почта с моего сервера уходит....отображается нормальный формат ящика...только вот обратно на сервер письма не дойдут(

Всего записей: 451 | Зарегистр. 15-10-2003 | Отправлено: 06:08 24-11-2010 | Исправлено: stoun, 06:47 24-11-2010

Ruza

Gold Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

stoun
@ MX 10 MX.uralmet.org.
Так должно заработать.

----------
Fools rush in where angels fear to tread.

Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 09:44 24-11-2010 | Исправлено: Ruza, 09:44 24-11-2010

stoun Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Таже ошибка: "MX запись указывает на несуществующую запись внутри зоны. MX запись не указывает на A запись" (
	Всего записей: 451 \| Зарегистр. 15-10-2003 \| Отправлено: 09:53 24-11-2010

Ruza

Gold Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

stoun
Фигня какая то. Проверь так:

@ NS ns1.hc.ru.
@ NS ns2.hc.ru.
@ A 89.111.176.105
mx A внешний ip
@ MX 10 mx.uralmet.org.
* CNAME @

Добавлено:
Ну и c spf
@ NS ns1.hc.ru.
@ NS ns2.hc.ru.
@ A 89.111.176.105
mx A внешний ip
@ MX 10 mx.uralmet.org.
* CNAME @
@ TXT "v=spf1 +a +mx -all"

----------
Fools rush in where angels fear to tread.

Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 10:04 24-11-2010

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

stoun
Цитата:

MX запись указывает на несуществующую запись внутри зоны. MX запись не указывает на A запись

Ну так правильно ругается. Я же тебе как написал сделать?
MX A 212.220.116.14 а не
MX.uralmet.org. A 212.220.116.14

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 10:43 24-11-2010

stoun

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Не знаю уже на что грешить...сделал А запись,
;
; URALMET.ORG
;

$TTL 1H

uralmet.org. SOA ns1.hc.ru. support.hc.ru. (
2010112455 ; Serial
1H ; Refresh
30M ; Retry
1W ; Expire
1H ) ; Minimum

uralmet.org. NS ns1.hc.ru.
uralmet.org. NS ns2.hc.ru.
uralmet.org. A 89.111.176.105
*.uralmet.org. CNAME @
MX A 212.220.116.14

теперь при пинге mx.uralmet.org пингуется сервер хостинга, а при попытке записи:
@ MX 10 MX.uralmet.org.

вылазит все та же ошибка...(

Всего записей: 451 | Зарегистр. 15-10-2003 | Отправлено: 13:31 24-11-2010

Ruza

Gold Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

stoun
Засвети скрин с админки hc.ru. Во время ошибки и как записано всё.

----------
Fools rush in where angels fear to tread.

Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 13:34 24-11-2010

stoun Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Ruza вот скрин
	Всего записей: 451 \| Зарегистр. 15-10-2003 \| Отправлено: 13:58 24-11-2010

Ruza

Gold Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

stoun
От прямо радуют программеры...

Пробуй так:

Цитата:

mx.uralmet.org. A 212.220.116.14
mx.uralmet.org. MX 5 uralmet.org.

И временно убери
*.uralmet.org. CNAME @

----------
Fools rush in where angels fear to tread.

Всего записей: 5480 | Зарегистр. 10-09-2003 | Отправлено: 14:07 24-11-2010

stoun

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

хм....может времени мало проходило после внесения А записи....щас появилась возможность написания
uralmet.org. MX 5 mx.uralmet.org.
щас посмотрим будет ли работать почта

Всего записей: 451 | Зарегистр. 15-10-2003 | Отправлено: 06:13 25-11-2010

vicwanderer

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

1)В чем отличие nslookup server от nslookup lserver?
Прочитал несколько статей. Цитирую:
"server и lserver отличаются тем, что при смене сервера командой server адрес нового сервера преобразуется с помощью текущего сервера, а команда lserver производит то же преобразование с помощью сервера, установленного для nslookup по умолчанию - "своего" сервера. Это имеет значение, когда текущий сервер по какой-либо причине не отвечает на запросы."
а) что значит "своего" сервера" ? Где (какой командой) посмотреть какой сервер "свой"?

Всего записей: 545 | Зарегистр. 25-12-2005 | Отправлено: 23:06 12-12-2010

vlary

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vicwanderer
Цитата:

что значит "своего" сервера" ? Где (какой командой) посмотреть какой сервер "свой"?

В виндах свой сервер (тот, который прописан в настройках интерфейса либо получен динамически) можно посмотреть командой ipconfig /all .
В Юникс/Линукс свой сервер записан в файле /etc/resolv.conf

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 23:17 12-12-2010

gamespb

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

vicwanderer
как я это понял.
на примере
1.имя сервера в локалке откуда производиться выполнение команды nslookup my.dns.net ip=10.0.0.1
2. far.dns.com ip=100.0.0.1
выполнив команду server 100.0.0.1 or server far.dns.com поиск самого имени сервера 100.0.0.1 будет выполнять он же(то есть far.dns.com)
если давать команду lserver 100.0.0.1 or lserver far.dns.com то преобразованием будет заниматься локальный(то есть my.dns.net ip=10.0.0.1) для 100.0.0.1

остается вопрос где это может понадобиться

Всего записей: 254 | Зарегистр. 29-03-2007 | Отправлено: 23:21 12-12-2010

vicwanderer

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

кажется понял.

команду server servername вы используете, если хотите разрешать доменные имена с указанного сервера servername, т.е он становится default server для текущего сенса nslookup.
Если по какой-то причине этот сервер не отвечает на запросы, то и сменить сервер на другой вы не сможете. А с помощью команды lserver servername это становится возможным, потому что имя другого сервера будет разрешано с вашего DNS-сервера, который стоит по умолчанию.

Получается lserver servername нужно, только если я уже "зашел" на чужой ns-server. Т.е. только если я уже использовал команду server servername.

Всего записей: 545 | Зарегистр. 25-12-2005 | Отправлено: 15:43 14-12-2010

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Сталкивался ли кто-то здесь с такой проблемой, сам уже видел подобное два раза на windows server 2003 sp2 rus (и r2 тоже) . Самые обычые серваки , роли AD , DNS , DHCP . Всё происходило по моему после повышения режима работы AD на режим "Windows 2003" и стандартные обновления . И уж не вспомню почему понял что что-то не так , но запустив netstat -ab и увидев там 1000 или более занятых портов UDP от имени dns.exe было неожиданно . В итоге нашёл http://blogs.technet.com/b/sseshad/archive/2008/12/03/windows-dns-and-the-kaminsky-bug.aspx и всё исправил (сделал Dnscmd /Config /SocketPoolSize 1 , мне и одного порта хватит )

Всего записей: 315 | Зарегистр. 28-10-2006 | Отправлено: 12:56 26-02-2011

Valternos

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброго времени суток. Простите если вопрос уже поднимался, но я его не встретил. Просмотрел журнал событий ДНС и заметил что сообщения типа: "На DNS-сервере обнаружен некорректный пакет от 203.105.65.195. Обработка пакета приводит к выходу за границы, определенные его длиной. В данных события содержится пакет DNS." за последние дней 5, по количеству превосходят все сообщения такого рода за прошлые пол года а то и больше. Подскажите чем это чревато и нужно ли с этим боротся?? Зарание благодарен.

Всего записей: 35 | Зарегистр. 22-11-2010 | Отправлено: 13:28 04-04-2011

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Valternos Приведите номер ошибки и источник из журнала событий. Этот айпи принадлежит Akamai International BV, Japan
Обычно Акамаи это хостинговые сервера для различных обновлений (например Windows). Но японских ранее вроде не было.

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12054 | Зарегистр. 10-12-2003 | Отправлено: 14:29 04-04-2011

Valternos

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Источник DNS Сообщение 5501. Ситуация в том что это только один из нескольких адрессов которые збоили. И ДНС распознает это не как ошибка или даже предупреждение, а просто как запись в журнале. Просто за 31 03 у меня каждые 2 секунды создавалась такая запись + в последующие и в несколько предыдущих количество записей за сутки была в районе 20-30, а раньше по 2-3 а то и вовсе не было. Вопрос заключается в том: симптом ли это какого-то сбоя, или может это следы чьей то атаки, или вирус, или это щтатное явление?? Зарание благодарен

Всего записей: 35 | Зарегистр. 22-11-2010 | Отправлено: 15:02 04-04-2011

Platinum Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Valternos Какая операционка? Ваш DNS сервер выставлен наружу?
Это не сбой нэймсервера. Можно на это забить. Описание причины данного сообщения можете почитать тут:
http://support.microsoft.com/kb/198757
и тут
http://eventid.net/display.asp?eventid=5501&eventno=477&source=DNS&phase=1

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12054 | Зарегистр. 10-12-2003 | Отправлено: 19:55 04-04-2011

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Всё о DNS

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC