Re: bind9 - Warnungen
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hi Peter,
Peter Velan wrote:
> am 29.10.2007 23:38 schrieb Florian Weimer:
>> * Peter Velan:
>>
>>> am 27.10.2007 22:38 schrieb Florian Weimer:
>>>> * Peter Velan:
>>>>
>>>>> Weiß jemand, warum diese Warnungen immer wieder ausgespuckt werden? Ist
>>>>> die /etc/bind/db.root irgendwie nicht i.O.?
>>>>
>>>> Du verwendest offenbar alternative Root-Server (warum eigentlich?
>>>
>>> Weil das die /etc/bind/db.root ist, die beim Installieren von bind9
>>> mitgeliefert wird; ich habe da ja nichts verändert, keine eigene Zone
>>> vorgegeben.
>
> Da habe ich wohl Unsinn geschrieben - siehe Inhalt der
> "/etc/bind/db.root" weiter unten!
>
>> Da sollte in /etc/bind etwas mit orsn-servers.net stehen. Ggf. kannst Du
>> die betreffende Datei posten.
>
> Hier kommts (als Zitat um Zeilenumbruch zu verhindern):
>
>> # cat /etc/bind/db.root
>> ; <<>> DiG 9.2.3 <<>> ns . @a.root-servers.net.
>> ;; global options: printcmd
>> ;; Got answer:
>> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18944
>> ;; flags: qr aa rd; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 13
>>
>> ;; QUESTION SECTION:
>> ;. IN NS
>>
>> ;; ANSWER SECTION:
>> . 518400 IN NS A.ROOT-SERVERS.NET.
>> . 518400 IN NS B.ROOT-SERVERS.NET.
>> . 518400 IN NS C.ROOT-SERVERS.NET.
>> . 518400 IN NS D.ROOT-SERVERS.NET.
>> . 518400 IN NS E.ROOT-SERVERS.NET.
>> . 518400 IN NS F.ROOT-SERVERS.NET.
>> . 518400 IN NS G.ROOT-SERVERS.NET.
>> . 518400 IN NS H.ROOT-SERVERS.NET.
>> . 518400 IN NS I.ROOT-SERVERS.NET.
>> . 518400 IN NS J.ROOT-SERVERS.NET.
>> . 518400 IN NS K.ROOT-SERVERS.NET.
>> . 518400 IN NS L.ROOT-SERVERS.NET.
>> . 518400 IN NS M.ROOT-SERVERS.NET.
>>
>> ;; ADDITIONAL SECTION:
>> A.ROOT-SERVERS.NET. 3600000 IN A 198.41.0.4
>> B.ROOT-SERVERS.NET. 3600000 IN A 192.228.79.201
>> C.ROOT-SERVERS.NET. 3600000 IN A 192.33.4.12
>> D.ROOT-SERVERS.NET. 3600000 IN A 128.8.10.90
>> E.ROOT-SERVERS.NET. 3600000 IN A 192.203.230.10
>> F.ROOT-SERVERS.NET. 3600000 IN A 192.5.5.241
>> G.ROOT-SERVERS.NET. 3600000 IN A 192.112.36.4
>> H.ROOT-SERVERS.NET. 3600000 IN A 128.63.2.53
>> I.ROOT-SERVERS.NET. 3600000 IN A 192.36.148.17
>> J.ROOT-SERVERS.NET. 3600000 IN A 192.58.128.30
>> K.ROOT-SERVERS.NET. 3600000 IN A 193.0.14.129
>> L.ROOT-SERVERS.NET. 3600000 IN A 198.32.64.12
>> M.ROOT-SERVERS.NET. 3600000 IN A 202.12.27.33
>>
>> ;; Query time: 81 msec
>> ;; SERVER: 198.41.0.4#53(a.root-servers.net.)
>> ;; WHEN: Sun Feb 1 11:27:14 2004
>> ;; MSG SIZE rcvd: 436
>
>>> "dig ns . @a.root-servers.net" (= Debian-paketiertes) oder
>>> "dig ns . @f.root-servers.net"
>>>
>>> ... verwende dürfte doch auf das Gleiche hinauslaufen, oder?
>>
>> a und f liefern die gleichen Daten (behaupte ich mal, ohne
>> nachzuschauen).
>
> Ja, der Meinung bin ich ja auch.
>
> Was ich noch gemacht habe:
>
> - alle Files in /etc/* nach "orsn" (case-insensitive) abgesucht = nix
> - bind9-Source vom Debian-Server geholt, entpackt und nach dem String
> "orsn" (case-insensitive) abgesucht = nix
>
> Ich steh da echt auf der Leitung! Nirgends (jedenfalls nicht an den
> Stellen wo ich es vermuten würde) ist ein Hinweis auf die alternative
> Root-Server-Gruppe "ORSN-SERVERS.NET" zu lokalisieren, dennoch nutzt
> bind9 diese als oberste Hirarchie.
>
>> # dig ns . @localhost
>>
>> ; <<>> DiG 9.4.1-P1 <<>> ns . @localhost
>> ; (1 server found)
>> ;; global options: printcmd
>> ;; Got answer:
>> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26906
>> ;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 15
>>
>> ;; QUESTION SECTION:
>> ;. IN NS
>>
>> ;; ANSWER SECTION:
>> . 10066 IN NS B.ORSN-SERVERS.NET.
>> . 10066 IN NS A.ORSN-SERVERS.NET.
>> . 10066 IN NS D.ORSN-SERVERS.NET.
>> . 10066 IN NS I.ORSN-SERVERS.NET.
>> . 10066 IN NS F.ORSN-SERVERS.NET.
>> . 10066 IN NS C.ORSN-SERVERS.NET.
>> . 10066 IN NS M.ORSN-SERVERS.NET.
>> . 10066 IN NS J.ORSN-SERVERS.NET.
>> . 10066 IN NS E.ORSN-SERVERS.NET.
>> . 10066 IN NS K.ORSN-SERVERS.NET.
>> . 10066 IN NS G.ORSN-SERVERS.NET.
>> . 10066 IN NS H.ORSN-SERVERS.NET.
>> . 10066 IN NS L.ORSN-SERVERS.NET.
>>
>> ;; ADDITIONAL SECTION:
>> D.ORSN-SERVERS.NET. 10066 IN A 195.226.7.66
>> D.ORSN-SERVERS.NET. 10066 IN AAAA 2001:8a8:21:2::66
>> E.ORSN-SERVERS.NET. 174418 IN A 213.161.0.90
>> F.ORSN-SERVERS.NET. 431489 IN A 91.143.115.242
>> G.ORSN-SERVERS.NET. 10066 IN A 72.232.109.50
>> H.ORSN-SERVERS.NET. 10066 IN A 213.144.148.130
>> I.ORSN-SERVERS.NET. 10066 IN A 194.242.225.162
>> J.ORSN-SERVERS.NET. 174418 IN A 193.93.167.222
>> K.ORSN-SERVERS.NET. 10066 IN A 217.173.157.225
>> K.ORSN-SERVERS.NET. 14215 IN AAAA 2001:4b88:9000::
>> L.ORSN-SERVERS.NET. 431489 IN A 192.83.249.100
>> M.ORSN-SERVERS.NET. 14186 IN A 213.145.82.34
>> A.ORSN-SERVERS.NET. 10066 IN A 217.146.128.77
>> A.ORSN-SERVERS.NET. 10066 IN AAAA 2001:8d0:0:3::100
>> B.ORSN-SERVERS.NET. 14186 IN A 193.238.157.110
>>
>> ;; Query time: 15 msec
>> ;; SERVER: 127.0.0.1#53(127.0.0.1)
>> ;; WHEN: Tue Oct 30 08:59:42 2007
>> ;; MSG SIZE rcvd: 504
>
> Woher kommen denn die alternativen Root-Server?
die werden imho von den Root-Servern nachgeladen.
Schon mal bei Google geschaut:
http://www.google.de/search?hl=en&q=B.ORSN-SERVERS.NET+bind9&btnG=Google+Search&meta=
Gruss
Reinhold
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iQEVAwUBRybsFQrSGXidCKKUAQLPHAf/ROWf6rz9Bl7fiaDXtCoEgwVUAwWH+o84
yTloNu+FyehHu9DSsfkNAnqzXw3yiAIDFh6eWlI31PCiojoapScrl4oAPu7bFeqN
T+FBijSww5hJ+0D9O4UBrp5knsniHu07V4FlnqCg6UbJKT2LrolgGhMMpRf2XgGI
ckzLrm2VJgNYP1Zd/ahJrtMhNzoMcugz7sUv709D31kflKwevl1lrZzDeswbU7gy
pMhXxKmGmOXJy8VmkY2hruq8cH070AYZGlYS38OH0y5oIxjYVXrvyCh9hnAfxoB9
28ihofzdlLbpU0Z+jcR+HfF5Af96Bddfh2Zvyl8BJJVMLVUBtjVDRA==
=9jyd
-----END PGP SIGNATURE-----
Reply to: