[Résolu] Probleme DNS

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] Probleme DNS

Frica

Bonsoir

j avais il y a quelques jours un serveur dédié qui fonctionnait très bien
serveur OVH Kimsufi , un dns ip chez azote avec Rutorrent, logwatch cakebox failtoban VPN et plein de petits trucs en php pour m'amuser
le tout fonctionnait

j ai voulu installer un nouveau truc : http://forge.zici.fr/p/emailpoubelle-php/

et c'est la que j ai commencé mes bêtises

j ai installé postfix, modifié mes dns et après avoir attendu j ai plus de résolution de mon NDD sur mon site (encore fonctionnel avec l'adresse en Ip)

j ai tellement modifié de choses que je ne sais plus que faire
je sais envoyer des mails vers ma boitre Free en ligne de cmde et ils sont recu
je sais envoyer des mails vers mes users code 250 dans les logs et ils sont recu
depuis le webmail de free, impossible de répondre car le serveur mail est injoignable

d apres les site de monitoring dns, mon NDD n est pas valide
A, AAAA, MX, SOA ne reponde pas
et NS repond sur 1 registar sur 15 !!

voici la propagation après 24H : rien de bien terrible

voici la redirection dns chez azote.org

voici le fichier db.trucbidule.fr.cr de bind

;
; BIND data file for local loopback interface
;
$TTL	604800
@	IN	SOA	srvfrica.trucbidule.fr.cr. root.trucbidule.fr.cr. (
			      201510		; Serial
			 604800		; Refresh
			  86400		; Retry
			2419200		; Expire
			 604800 )     	; Negative Cache TTL
; serveur de noms

@  IN	NS	ns32------.ip-37-18------.eu.
@  IN	NS	ns1.azote.org.

; enregistrement A

@  IN	A	ipdusrvkimsufy
mail.trucbidule.fr.cr. IN A	ipdukimsufy

; enregistrement MX

trucbidule.fr.cr.  IN	MX	10 mail.trucbidule.fr.cr.

; verif OVH

ownercheck          IN                TXT               "codeownerkimsufy"

voici le db pour le reverse

;
; BIND reverse data file for local loopback interface
;
$TTL	604800
@	IN	SOA	fricasrv.trucbidule.fr.cr. root.trucbidule.fr.cr. (
			      201510		; Serial
			 604800		; Refresh
			  86400		; Retry
			2419200		; Expire
			 604800 )		; Negative Cache TTL
;
	IN	NS	ns32-------.ip-37-18------.eu.
	IN	NS	ns1.azote.org.
	IN	PTR	trucbidule.fr.cr.

le fichier named.conf.local

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

 zone "trucbidule.fr.cr" {
 type master;
 file "/etc/bind/db.trucbidule.fr.cr";
 allow-transfer {213.186.33.199;};
	};


zone "ip_en_mirroir" {
type master;
file "/etc/bind/db.trucbidule.fr.cr.inv";
 allow-transfer {213.186.33.199;};
};

a mon avis il doit rester encore une ou deux bêtises
mais je sèche
merci d'avance

Frica

également mon postfix =


# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = srvfrica.trucbidule.fr.cr
mydomain = trucbidule.fr.cr

myorigin = /etc/mailname
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases


relay_domains = $mydestination
relayhost = 
mynetworks = ipdusrvdedié, 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = 
inet_interfaces = all
inet_protocols = ipv4
inet_protocols = ipv4
home_mailbox = Maildir/
virtual_alias_maps = hash:/var/emailpoubelle/virtual

Hardware

Bon il y a pas mal d'incohérence...

Déjà au niveau de tes NS, il faut que tu mettes le FQDN de ton serveur DNS et en secondaire ceux de azote.org. Ensuite les serveurs DNS publiques de google non rien à faire ici. Pour le serial du champ SOA, je te conseille de mettre une date pour éviter les erreurs. Ensuite, il est inutile de mettre une zone reverse vu qu'elle doit être surement être gérée par ton hébergeur, après tout dépend de tes besoins. Et pour finir, j'ai pas compris pour quoi tu autorises le transfert de la zone vers "ns.kimsufi.com" alors qu'il n'est même pas dans tes NS

Donc ça devrait donner ça :

FQDN du serveur DNS : ns1.mondomaine.tld.

ZONE DNS :

; ZONE : mondomaine.tld
; ------------------------------------------------------------------
$TTL 600

@       IN      SOA    ns1.mondomaine.tld. hostmaster.mondomaine.tld. (
                                        2015062701 ; Serial
                                        7200       ; Refresh
                                        1800       ; Retry
                                        1209600    ; Expire - 1 week
                                        86400 )    ; Minimum

; NAMESERVERS

@                   IN                NS                   ns1.mondomaine.tld.
@                   IN                NS                   ns1.azote.org.

; Enregistrements A/AAAA

@                   IN                A                    IPv4
@                   IN                AAAA                 IPv6
ns1                 IN                A                    IPv4
ns1                 IN                AAAA                 IPv6
mail                IN                A                    IPv4

; Enregistrements MX

@                   IN                MX          10       mail.mondomaine.tld.

; Site web

www                 IN                CNAME                ns1
wiki                IN                CNAME                ns1
rss                 IN                CNAME                ns1
...

NAMED.CONF.LOCAL :

zone "mondomaine.tld" IN {

    type master;
    file "/etc/bind/mondomaine.tld/db.mondomaine.tld";
    allow-transfer { 178.33.251.16; 127.0.0.1; ::1; }; // 178.33.251.16 = ns1.azote.org.
    allow-query { any; };
    notify yes;

};

NAMED.CONF.OPTIONS :

options {

    directory "/var/cache/bind";
    dnssec-enable yes;
    dnssec-validation auto;
    auth-nxdomain no; # conform to RFC1035

    listen-on { any; };
    listen-on-v6 { any; };

    allow-recursion { 127.0.0.1; ::1; };
    allow-transfer { none; };
    allow-update { none; };

    version none;
    hostname none;
    server-id none;

};

Frica

merci , modifs faites il y a deux heures, ca semble bon

sur https://www.whatsmydns.net, après 1h j ai déjà une première trace de mon dns chez les chinois ....

je vais rechecker dans 3h

Frica

snif ca fonctionne pas

mon ndd ne repond pas

pourtant le retour de dig et host me semble correcte

apres 6h de propagation des dns seul celui de seatle et de chine semble reconnaitre mon dns (https://www.whatsmydns.net)
parcontre pour AAAA MX etc aucun ne me connait

Frica

un petit conseil ne serai pas de refus

voici ma conf
j ai verifié avec named-checkzone : pas de faute d orthographe
relancé, verifié et attendu : rien

Hardware

Ok j'ai compris, tu as un problème de références circulaires, il faut que tu changes les "Glues records" comme indiqué dans le tuto depuis l'interface de ton registrar.

Tu peux tester avec dig pour suivre le changement :

dig +norec NS frica.fr.cr. @ns1.azote.org.

Dans ;; ADDITIONAL SECTION: tu devrais voir l'adresse IPv4/IPv6 de ton serveur, là c'est pas le cas.

Frica

Azote ne gérant pas les "Glues records", j'ai changé de registart pour Freenom avec une extension TK et un NDD en 3 minutes et une propagation DNS en 5minutes

résolu

merci pour le coup de main