named: FORMERR resolving .../DS/IN

Jan Kasprzak kas na fi.muni.cz
Pátek Listopad 12 14:25:07 CET 2010


	Zdravim,

mam takovy problem s named, asi neco blizkeho DNSSECu: od vcerejska mam plny
log sveho rekurzivniho nameserveru plny zprav typu

Nov 12 14:12:28 dns1 named[26746]: FORMERR resolving 'fi.muni.cz/DS/IN': 147.251.4.33#53
Nov 12 14:12:28 dns1 named[26746]: FORMERR resolving 'fi.muni.cz/DS/IN': 147.251.48.1#53
Nov 12 14:12:28 dns1 named[26746]: FORMERR resolving 'fi.muni.cz/DS/IN': 147.251.48.3#53

pricemz ty tri IP adresy jsou tri autoritativni DNS servery pro domenu
fi.muni.cz. Zjistil jsem ze tyhle tri radky v syslogu umim vyvolat prikazem

host -t ds fi.muni.cz dns1

Kdyz jsem se dival tcpdumpem, tak vsechny tri tyhle nameservery vraceji
normalni DNS odpoved (uspesny stav, pocet answer sections 0 - DS zaznam
zatim neni). Ten rekurzivni DNS server pak ale z toho klientovi
vykonstruuje SERVFAIL a zaloguje tri vyse uvedene radky.

	Napada nekoho co delam spatne? Diky za popostrceni.

-Y.

-- 
| Jan "Yenya" Kasprzak  <kas at {fi.muni.cz - work | yenya.net - private}> |
| GPG: ID 1024/D3498839      Fingerprint 0D99A7FB206605D7 8B35FCDE05B18A5E |
| http://www.fi.muni.cz/~kas/    Journal: http://www.fi.muni.cz/~kas/blog/ |
Please don't top post and in particular don't attach entire digests to your
mail or we'll all soon be using bittorrent to read the list.     --Alan Cox



Další informace o konferenci Linux