Muke sa DNS serverom

[Peca]

Dok ne promenim DNS kod YU-NIC-a, namestili smo privremeno da stari DNS forwarduje upit na novi server.

Dakle, na starom DNS-u je uradjeno:

zone "mycity.co.yu" IN {
        type forward;
        forwarders { 213.133.110.222; 78.47.172.10; };
};

a na mom novom DNS-u je podeseno ovako:

$TTL    86400
@                       1D IN SOA       @ root (
                                        51              ; serial
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum

                        1D IN NS        saturn.policity.org.
                        1D IN NS        jupiter.policity.org.
                        1D IN A         213.133.110.222
                        IN MX           10 ASPMX.L.GOOGLE.COM.
mycity.co.yu.           IN TXT "v=spf1 a mx ptr include:google.com ~all"
test                    IN A            213.133.110.222
web                     IN A            213.133.110.222
wiki                    IN A            83.246.116.17
brackone                IN A            83.246.116.17
fixer                   IN A            83.246.116.17
webmail                 IN A            83.246.116.17
stats                   IN A            213.133.110.222
admin                   IN A            213.133.110.222
brksi                   IN A            83.246.116.17
limit                   IN A            83.246.116.17
pegazeka                IN A            83.246.116.17
bocke                   IN A            83.246.116.17
avtest                  IN A            83.246.116.17
av-test                 IN A            83.246.116.17
home                    IN A            213.133.110.222
ogame                   IN A            83.246.116.17
skola                   IN A            213.133.110.222
slashdot                IN A            83.246.116.17
peca                    IN A            83.246.116.17
danijela                IN A            83.246.116.17
ssfguild                IN A            83.246.116.17
wap                     IN A            83.246.116.17
sspin                   IN A            83.246.116.17
geografija              IN A            83.246.116.17
www                     IN A            213.133.110.222
*                       IN A            213.133.110.222

fora je sto ne radi nista osim www
drugi poddomeni kao da ne postoje, a cak ni * ne radi, ne 'hvata' sve ostalo.

a da stvar bude jos ludja, kada dig-ujem moj dns, on lepo vrati rezultat:

# dig @saturn.policity.org bocke.mycity.co.yu
...
;; ANSWER SECTION:
bocke.mycity.co.yu.     86400   IN      A       83.246.116.17

a kada probas da ga pingujes - ne vidi ga.

sumnjao sam u konfiguraciju bind-a... pa sam na taj bind stavio jos jedan domen, koji se naravno ne forwarduje kao mycity... i pogadjate - sve radi, pingujem bilo koji domen.

izgleda kao da ga ovo forwardovanje zezne?
ili ja negde gresim u konfiguraciji zone fajla?

sumnjam da problem moze da bude i sto sam u "1D IN NS" stavio samo moje nove DNS servere:

                        1D IN NS        saturn.policity.org.
                        1D IN NS        jupiter.policity.org.

izostavio sam NS servere koji forwarduju na moj DNS.
da nisam tu zeznuo stvar?

[Peca]

a da stvar bude totalno luda - kada iz linuxa pustis ping - on ladno resolvuje IP za sve poddomene.
a iz Windowsa jok.

mozda je sve do dns cache-a kod mog provajdera, ali proslo je vise od 2 dana od kako je ovo izmenjeno.

[Peca]

izgleda da ipak treba samo da prodje malo vise vremena...

[misk0]

budi siguran da query-jes pravi DNS server. Ovo 'sa linuxa' mi djeluje da probavas na boxu na kome je bind server i tu sve funkcionishe kako treba i to je vazno. Windows ima DNS cache koje mozes isprazniti sa ipconfig /flushdns.
Osim toga nslookup-u mozes dodati drugi parametar - IP od dns servera i tako biti siguran da ga 'pita' za rezolvanje.

[Peca]

mom windowsu ne pomaze ni ipconfig /flushdns...
i ne samo mom.
a proslo je 3 dana od dns promena.....

[mangia]

Ja sam cekao i 10 dana ...

[Peca]

nema leba od DNS Forwardovanja.
danas ni mycity server nije mogao da resolvuje svoj rodjeni mycity domen.................
oh zivote :|

[Peca]

iskljucili smo forwardovanje, stavili smo zone fajl na stari dns.
privremeno resenje, dok ne izmenim dns kod yu-nic.

[bofh]

generalno dobar model pri takvom setup-u je da podesis stari DNS kao slave u relaciji sa novim DNS-om.

Neuspesan AXFR transfer ce ti biti siguran znak da nesto nije u redu sa tablicama. Pored toga mozes da koristis named-checkconf(8) zone pre nego sto ides live na server.

[Peca]

kako god, promenio sam dns kod yu-nic-a i resio muku...