Ich habe ein Problem mit einer meiner Domänen auf meinem privaten DNS. Ich habe zwei Server.
Server 1 mit DNSDist. Es leitet über Port 54 an Server 2 weiter
Server 2 mit PowerDNS (Port 53) und PowerDNS-Recursor (Port 54)
Meine Konfiguration funktioniert einwandfrei.
pdns.conf
allow-axfr-ips=X.X.X.X
also-notify=X.X.X.X
only-notify=X.X.X.X
daemon=yes
default-soa-content=ns1.example.eu1. admin.example.eu. 0 10800 3600 604800 3600
default-ttl=3600
disable-axfr=no
guardian=yes
include-dir=/etc/powerdns/pdns.d
launch=
local-address=X.X.X.X
local-port=53
log-dns-details=on
loglevel=4
master=yes
receiver-threads=2
setgid=pdns
setuid=pdns
slave=no
query-cache-ttl=60
Recursor.conf
dont-query=127.0.0.0/8, 100.64.0.0/10, 169.254.0.0/16, 192.168.0.0/16, 172.16.0.0/12, ::1/128, fc00::/7, fe80::/10, 0.0.0.0/8, 192.0.0.0/24, 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24, 240.0.0.0/4, ::/96, ::ffff:0:0/96, 100::/64, 2001:db8::/32
allow-from=10.0.0.0/8, 127.0.0.0/8, 10.12.0.0/16, 10.13.0.0/16, 195.88.50.0/26, 10.66.0.0/16, 10.64.0.0/16
local-address=X.X.X.X
local-port=54
forward-zones=admin=X.X.X.X:53
max-negative-ttl=300
Und ich erhalte die Datensätze korrekt aus dem Internet. Zum Beispiel:
dig gmail.com TXT @X.X.X.X
; <<>> DiG 9.10.6 <<>> gmail.com TXT @X.X.X.X
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21866
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;gmail.com. IN TXT
;; ANSWER SECTION:
gmail.com. 103 IN TXT "globalsign-smime-dv=CDYX+XFHUw2wml6/Gb8+59BsH31KzUr6c1l2BPvqKX8="
gmail.com. 103 IN TXT "v=spf1 redirect=_spf.google.com"
Aber ich hatte ein Problem mit einer Domäne. Genauer gesagt mit einem TXT-Eintrag. Er gibt mir den A- und NS-Eintrag korrekt zurück. Aber nicht TXT.
dig domain.pl TXT @X.X.X.X
(diese Domain ist ein Beispiel ;))
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 47032
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;domain.pl. IN TXT
Wenn ich 8.8.8 hinzufüge
dig domain.pl TXT @8.8.8.8
Es wird richtig
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10134
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;domain.pl. IN TXT
;; ANSWER SECTION:
domain.pl. 3600 IN TXT "FHEdYvpM4TH6rmkf5U/YZ9I7VY6j3YftBJ1W7TVNh+ymbXU++rhkb1sXGnleSybC8NnUtP2ALk7/mAHE9LVgGg=="
Und es ist kein Cache. Er wurde bereinigt. Der TXT-Eintrag wird nur nicht jedes Mal angezeigt.
Hat jemand eine Idee?
In den Protokollen sehe ich:
Failed to resolve via any of the 2 offered NS at level
failed (res=-1)
Antwort1
Ok, ich habe das Problem gefunden. Jetzt funktioniert es einwandfrei. In der Recursor-Conf habe ich hinzugefügtdnssec=off