---

Hej rødder

Jeg har et problem med opsætningen af djbdns' tinydns, som jeg ikke
kan greje, selv om jeg har tumlet med det i nogle dage nu.

Sagen er den, at jeg har et .dk-domæne hvis DNS ganske vist bliver
serveret af DK-Hostmaster-godkendte nameservere, men hvor jeg selv
står for at levere den færdige zone (og NS'erne kører så som slaver
af min egen box). Vi kan kalde zonen eksempel.dk. I tinydns har
jeg noget i retning af

#v+
Zeksempel.dk:ns1.dnspusher.dk.:hostmaster.dnspusher.dk.:
&eksempel.dk::ns1.dnspusher.dk.:
&eksempel.dk::ns2.dnspusher.dk.:
#v-

Jeg ønsker nu at oprette en "underzone", hvor jeg selv og en ven
står for DNS'en, da det skal bruges til noget privat fnadder (men
ikke på RFC1918-netværk), som dnspusher ikke har noget med at
gøre. Vi kan kalde underzonen splof.eksempel.dk, og den skal
betjenes af ns.min-egen-ns.dk og ns.min-vens-ns.dk. Jeg tilføjer
derfor til eksempel.dk-zonen

#v+
&splof.eksempel.dk::ns.min-egen-ns.dk.:
&splof.eksempel.dk::ns.min-vens-ns.dk.:
#v-

så verden kan få at vide hvem der står for splof.eksempel.dk.

Jeg har ikke brug for nogen records for selve splof.eksempel.dk,
men tilgenæld har jeg en hel del "underzoner" til splof (vel et
halvt hundrede stykker, men det forventes at vokse til nær 300),
som hver især består af en hulens masse A- og TXT-records (i
øjeblikket ca. 88.000 records, som fylder lidt over 5 Mbytes).

Hørende til splof.eksempel.dk har jeg derfor en masse records
à la

#v+
+a.b.c.aa.splof.eksempel.dk:1.2.3.4:
'a.b.c.aa.splof.eksempel.dk:En kommentar:
+h.i.j.bc.splof.eksempel.dk:2.3.4.5:
'h.i.j.bc.splof.eksempel.dk:En anden kommentar:
   :
+x.y.z.zz.splof.eksempel.dk:6.7.8.9:
'x.y.z.zz.splof.eksempel.dk:Den firsindstyvetusinde kommentar:
#v-

Så langt, så godt - troede jeg. Der sker nemlig det, at når jeg
sender en dnsnotify til min DNS-pusher - ham der kun står for
eksempel.dk - så sender tinydns eksempel.dk PLUS hele splof med,
og det var jo slet ikke meningen. Det var meningen at splof
skulle serveres af min egen og min vens NS.

Jeg har prøvet en hel del forskellige konfigurationer de seneste
dage - bl.a. jeg jeg fjernet alle stjernealiaser for ikke at gøre
sagen mere kompliceret end den er - men det fungerer stadig ikke.

Er der nogen djbdns-hajer her i farvandet som kan se noget helt
forkert i opsætningen? Jeg er bange for at jeg enten har stirret
mig blind på opgaven, eller at jeg evt. lader mig forvirre af
diverse DNS-cacher rundt omkring.


// Klaus

--
><>    vandag, môre, altyd saam

---

Klaus Alexander Seistrup <jakabov119@magnetic-ink.dk> writes:

[snip]

> Så langt, så godt - troede jeg. Der sker nemlig det, at når jeg
> sender en dnsnotify til min DNS-pusher - ham der kun står for
> eksempel.dk - så sender tinydns eksempel.dk PLUS hele splof med, og
> det var jo slet ikke meningen. Det var meningen at splof skulle
> serveres af min egen og min vens NS.

Hvis DNS-pusher laver en zonetransfer, og du har axfrdns til at servere
denne, gælder flg: (snip fra http://cr.yp.to/djbdns/axfrdns.html)

"axfrdns provides every record it can find inside the target domain.
This may include records in child zones. Some of these records (such as
glue inside a child zone) are essential; others are not. It is up to the
client to decide which out-of- zone records to keep."

> Jeg har prøvet en hel del forskellige konfigurationer de seneste dage
> - bl.a. jeg jeg fjernet alle stjernealiaser for ikke at gøre sagen
> mere kompliceret end den er - men det fungerer stadig ikke.

> Er der nogen djbdns-hajer her i farvandet som kan se noget helt
> forkert i opsætningen? Jeg er bange for at jeg enten har stirret mig
> blind på opgaven, eller at jeg evt. lader mig forvirre af diverse
> DNS-cacher rundt omkring.


/Claus A

---

Claus Albøge skrev:

> Hvis DNS-pusher laver en zonetransfer, og du har axfrdns til at
> servere denne, gælder flg:
> (snip fra http://cr.yp.to/djbdns/axfrdns.html)

Surt show, og en lidt tumpet opførsel af axfrdns. Men mange tak for
oplysningen. Så er der jo øjensynligt ingen grund til at jeg spilder
mere krudt på dén opgave - i det mindste ikke med dén software.

Er der nogen her der ved hvordan MaraDNS opfører sig med en lignende
opsætning?


// Klaus

--
><>    vandag, môre, altyd saam

---

csa@csa-net.dk (Claus Albøge) writes:

> "axfrdns provides every record it can find inside the target domain.
> This may include records in child zones. Some of these records (such as
> glue inside a child zone) are essential; others are not. It is up to the
> client to decide which out-of- zone records to keep."

Er det ikke temmelig tumpet?

Sådan opfører min BIND sig fx ikke (jeg har testet).

--
Jacob - www.bunk.cc
So you're back... about time...