Тема: Въпроси по конфигурацията на dns (Прочетена 1926 пъти)

The_Professor · « -: Jan 28, 2008, 20:38 »

Здравейте,

Доста прочетох по темата, но изглежада се лутам между различните източници и ми се струва, че пропускам нещо важно.
Работата е следната - купих си домейн и искам да си пусна DNS сървър, за да мога след това да конфигуритам пощенски сървър.
Случва се така, че не мога да го настроя и съответно до никъде не съм го докарал със sendmail...
Записите в страницата за DNS администрация на host.bg ca следните:

moyat-domain.info    A    (my ip)
moyat-domain.info    MX    10 host1.moyat-domain.info.
*.moyat-domain.info    A    (my ip)
*.moyat-domain.info    MX    10 host1.moyat-domain.info.
host1.moyat-domain.info.    A    (my ip)

А под тях пише:
"Внимание - за да работи тази услуга, nameservers на домейна трябва да са:
redirns1.bgdns.net
redirns2.bgdns.net"

Файлът ми named.conf, изглежда така:

options {
   listen-on port 53 { 127.0.0.1; };
   query-source address 127.0.0.1 port 53;
   directory "/var/named";
   dump-file "/var/named/data/cache_dump.db";
   statistics-file "/var/named/data/named_stats.txt";
   memstatistics-file "/var/named/data/named_mem_stats.txt";
   allow-query { localhost; };
   recursion yes;
};

logging {
   channel default_debug {
   file "data/named.run";
   severity dynamic;
   };
};

masters "fromhostbg" {
   87.120.40.31; 82.195.156.164;
};

zone "moyat-domain.info" IN {
   type slave;
   masters { fromhostbg; };
};

zone "(my reverse ip).in-addr.arpa" IN {
   type master;
   file "db.(my reverse ip)";
};

zone "0.0.127.in-addr.arpa" IN {
   type master;
   file "db.127.0.0";
};

zone "." IN {
   type hint;
   file "named.ca";
};

Използвали ли сте NS на host.bg по този начин.. и дали е правилно?
Ако опитам: nslookup (moyat-domain.info) получавам "Non-authoritative anser:" - не би ли следвало след като съм задал masters, да получавам authoritative answers?
Благодаря.

Поздрави.

Йордан · « **Отговор #1 -:** Jan 28, 2008, 21:45 »

Доста неправилно си тръгнал. Отгоре в синята лента има "техническа помощ" ако пишеш от там колегите ще ти кажат що така става

'>

Hapkoc · « **Отговор #2 -:** Jan 28, 2008, 22:20 »

The_Professor, трябва да си избереш - или ползваш DNS сървърите на host.bg, или ползваш свои.

В случая ти си указал да се ползват тези на host.bg, настроил си там определени записи и се чудиш дали BIND-а дето е на машината е правилно настроен. Еми няма никакво значение как е настроен при положение, че никой не го пита него.

The_Professor · « **Отговор #3 -:** Jan 28, 2008, 23:19 »

@GigaVolt:Коментарите приети, чакаме отговор.
@Hapkoc: Искам да използвам собствените си NS, но след като дълго се мъчих да ги настроя.. и в последствие забелязах коментара за NS-ите на host.bg.. сега ще видим.
Благодаря.

...даа.. даже мисля разбрах къде е ключа от палатката.. нищо - ще изчакам да ми пишат, за да ми кажат колко съм кьорав..

The_Professor · « **Отговор #4 -:** Feb 06, 2008, 02:48 »

Здравейте,

Намерих настройките и сложих своите DNS сървъри в контролния панел на host.bg, но все още не мога да направя правилната конфигурация.
В момента, като поискам:
dig moyat-domain.info
получавам:
;; QUESTION SECTION:
;moyat-domain.info. IN A

;; AUTHORITY SECTION:
moyat-domain.info. 3600 IN SOA moyat-domain.info. potrebitel.moyat-domain.info. 101080205 10800 3600 604800 3600

А ако използвам nslookup, изкарва следното:
Server: 127.0.0.1
Address: 127.0.0.1#53

*** Can't find moyat-domain.info: No answer

В http://www.dnsstuff.com, когато задам моя домайн, ми изписва Fail на NS и по-долното съобщение:
"A timeout occurred getting the NS records from your nameservers! None of your nameservers responded fast enough. They are probably down or unreachable. I can't continue since your nameservers aren't responding. If you have a Watchguard Firebox, it's due to a bug in their DNS Proxy, which must be disabled (31 Jul 2006 UPDATE: several years after being informed of this, there is a rumor that there is a fix that allows the Watchguard DNS proxy to work)."

Важно е да спомена, че съм указал 2 NS-a но само единият работи.
Благодаря предварително за помощта.

Поздрави.

ludmilbv · « **Отговор #5 -:** Feb 09, 2008, 13:55 »

'> значи за да си пуснеш пощенски сървър е необходимо да обвържеш реалното ip-то на Линукса към домейна. По принцип това става от конфигурациите на домейна.
След това е необходимо в /etc/hosts да укажеш на Линукса нещо от рода на:

ip domein

След като укажеш това и след като си вързал домейна с ип-то на линукса е необходимо домейна да има възможност MX възможности и съответно да имаш насочен MX сървър отново към домейна.

При успешно връзване на описаните по-горе неща с помощта на командата: sendmail -d0 < /dev/null

се показва една табличка в която се показва че успешно е вързан домейна към ип-то и подробно се описват всички видове домейни. При успешно вързани неща вече може да стартираш Sendmail-a и да зпочнеш самата му конфигурация.

Там има още доста конфигурации даречем в /etc/mail в файла local-host-names можеш да добавиш като ред домейна за да можеш да кажеш че ще му получаваш пощата и има още бая настройки там ... Чети и ще направиш нещата но първо си вържи домейна с ип-то.

DNS сървър не ти трябва да имаш а по скоро описани DNS сървъри в resolv.conf за да има все пак интернет линукса

'> и така дерзай...

The_Professor · « **Отговор #6 -:** Feb 10, 2008, 17:46 »

Здрасти,

Имам няколко питания по предложението ти:
Махнах DNS-a от машината си и реших да пробвам твоето предложение. Указал съм, че NS сървъри за домейна са тези на host.bg. Задал съм А и МX записи в панела на host.bg, които сочат към IP-то на машината.

Не трябва ли да е написаnо следното в /etc/hosts:
IP host.moyat-domain.info

Какво ще рече, домейна да има MX възможности? Ако става дума за това в панела на host.bg, да укажа, че "hostname.moyat-domain.info" е MX за "moyat-domain.info" - това съм го направил.

Командата "sendmail -d0 < /dev/null", изкарва следното като резултат:
-----------------------------------------------------------
Version 8.14.2
Compiled with: DNSMAP HESIOD HES_GETMAILHOST LDAPMAP LOG MAP_REGEX
   MATCHGECOS MILTER MIME7TO8 MIME8TO7 NAMED_BIND NETINET NETINET6
   NETUNIX NEWDB NIS PIPELINING SASLv2 SCANF SOCKETMAP STARTTLS
   TCPWRAPPERS USERDB USE_LDAP_INIT

============ SYSTEM IDENTITY (after readcf) ============
   (short domain name) $w = "hostname"
  (canonical domain name) $j = "hostname.moyat-domain.info"
   (subdomain name) $m = "moyat-domain.info"
   (node name) $k = "hostname.moyat-domain.info"
========================================================

Recipient names must be specified
----------------------------------------------------------

Такъв ли трябва да е резултата?
В момента нито мога да изпращам, нито да получавам поща.
Firewall-a ми няма правила забраняващи порт 25.
Възможно ли е провайдъра ми да филтрира този порт?
Благодаря за помощта.

Поздрави.

Йордан · « **Отговор #7 -:** Feb 10, 2008, 18:28 »

The_Professor, абе ти няма ли до почетеш малко?

The_Professor · « **Отговор #8 -:** Feb 10, 2008, 19:27 »

@Gigavolt: Съжалявам, ако по някакъв начин те дразня, не го правя нарочно. Още по-малко пък се опитвам да накарам някой друг да ми свърши работата.
Проблема не е, че не съм прочел - проблема е, че съм прочел и не мога да се справя.
Не е необходимо да ме пращаш по дяволите, това е форум за взаимопомощ - който има желание да помогне и може, ще го направи. За помощта която ми се оказва съм благодарен, с нищо друго не мога да се отплатя за момента.

The_Professor · « **Отговор #9 -:** Feb 24, 2008, 00:11 »

Latest:
Оказва се, че когато ти блокират 25 и 53-ти порт, е трудно да подкараш услугите които са ти нужни..
С други думи - внимавайте като си избирате ISP..

Иначе, GigaVolt е прав - четене му е майката.

Автор Тема: Въпроси по конфигурацията на dns (Прочетена 1926 пъти)