named: FORMERR resolving .../DS/IN

[Jan Marek]

Dd,

On Fri, Nov 12, 2010 at 02:25:07PM +0100, Jan Kasprzak wrote:
> 	Zdravim,
> 
> mam takovy problem s named, asi neco blizkeho DNSSECu: od vcerejska mam plny
> log sveho rekurzivniho nameserveru plny zprav typu
> 
> Nov 12 14:12:28 dns1 named[26746]: FORMERR resolving 'fi.muni.cz/DS/IN': 147.251.4.33#53
> Nov 12 14:12:28 dns1 named[26746]: FORMERR resolving 'fi.muni.cz/DS/IN': 147.251.48.1#53
> Nov 12 14:12:28 dns1 named[26746]: FORMERR resolving 'fi.muni.cz/DS/IN': 147.251.48.3#53
> 
> pricemz ty tri IP adresy jsou tri autoritativni DNS servery pro domenu
> fi.muni.cz. Zjistil jsem ze tyhle tri radky v syslogu umim vyvolat prikazem
> 
> host -t ds fi.muni.cz dns1
> 
> Kdyz jsem se dival tcpdumpem, tak vsechny tri tyhle nameservery vraceji
> normalni DNS odpoved (uspesny stav, pocet answer sections 0 - DS zaznam
> zatim neni). Ten rekurzivni DNS server pak ale z toho klientovi
> vykonstruuje SERVFAIL a zaloguje tri vyse uvedene radky.

Nepomohlo by toto:

https://lists.isc.org/pipermail/bind-users/2008-November/073861.html

S firewallem to možná souviset nebude, ale na konci je doporučený
zásah do named.conf

> 
> 	Napada nekoho co delam spatne? Diky za popostrceni.
> 
> -Y.
> 

Zdraví
Honza Marek
-- 
Ing. Jan Marek               | Nez mi poslete prilohu .doc, .xls 
University of South Bohemia  | nebo .ppt, prectete si, prosim,
Academic Computer Centre     | WWW stranku uvedenou na poslednim
Phone: +420-38-9032080       | radku signatury...
http://www.gnu.org/philosophy/no-word-attachments.cs.html