Re: bind9 löst namen nicht auf (vorerst gelöst)

[B Hausmann <b_hausmann@gmx.net>]

Am 08.07.2017 um 23:42 schrieb Heiko Schlittermann:
> Weil Dig da nicht mit Deinem DNS Server redet.
danke für die info das wuste ich noch nicht.
> Was heißt z.B.? Ja, broken Trustchain sieht nach DNSSec aus.
> Wird das Ergebnis besser, wenn Du
>
>      dig +cdflag google.de
>
> verwendest? Google selbst verwendet kein DNSSec, wohl aber .de und .
> Und wenn Du eine Weile abwartest, wird das Ergebnis dann auch gut?
mit "+cdflag" funktionert es allerdings auch nach einer weile geht es ohne noch immer nicht.
> *Sollte* die korrekte Zeit sein, oder *ist* die korrekte Zeit.
nach meiner funkuhr in der küche zu urteilen ist die zeit koreckt. Nach meinen erfahrungen im leben hüte ich mich aber davor zu behaupten das etwas huntertprozentig ist deswegen hat sich das wort sollte in mein sprachgebrauch eingeschlichen.
> Wieso 192.168.0.1, ich hätte hier 127.0.0.1 erwartet?
ich habe es mit beiden über @127.0.0.1 und @192.168.0.1 getestetet weil in der resolv.conf noch welche vom provider stehten damit erst einmal alles andere läuft. später wird das noch sauber eingetragen.
> Ich hatte letztens so einen ähnlichen(?) Effekt, weil das IPv6 nicht gut
> ging, aber Bind der Meinung war, es müsste gehen. Da hat es eine Weile
> gedauert, nach dem Start, bis er betriebsfähig war, und ich glaube(!),
> das mit der Broken Trustchian fand ich auch in den Logs. Was passiert,
> wenn Du die IPv6-Transport ausschaltest? (Option -4 in
> /etc/default/bind9)
ipv6 hatte ich noch nicht weiter betrachtet aber es stimmt der ppp0 hat nur eine v4 adresse. leider selbst mit -4 ging es nicht.


Mit dem dnssec hast du mich auf eine Idee gebracht und ich habe es jetzt mit:

    dnssec-enable yes;
    dnssec-validation yes;

lösen können. Keine Ahnung warum das nicht mit dem "auto;" eintrag geht aber was solls.

>      Best regards from Dresden/Germany
>      Viele Grüße aus Dresden
>      Heiko Schlittermann
Viele Grüße aus Tühringen zurück nach Dresden.

Benjamin.