Discussion :

[gnto]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
freak@Qouark ~ $ ping khadyfm.com
PING khadyfm.com (88.191.17.86) 56(84) bytes of data.
 
--- khadyfm.com ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2009ms

Ben pour le DNS ca a l'air de marcher pour le ping nan !


D'aprés le zonecheck de l'afnic

Statut final
SUCCES (mais 4 avertissement(s)) y'en a que 3

- Les serveurs de noms semblent être tous sur le même sous-réseau Réf: IETF RFC2182 (Abstract)
Tous les serveurs de noms semblent être dans le sous-réseau 88.191.254.0/28. Essayez d'en déplacer quelques uns sur un autre sous-réseau.

- Incoherence entre le nom correspondant à l'adresse IP et celui du serveur(faut le temps que ca se mette à jour)

- [TEST envoie de mél au "postmaster"]: Timeout ( il faut créer une adresse postmaster@khadyfm.com )

[mohamed]

merci les gars!!

Malheureusement 1 mauvaise nouvelle !!!

Ca ne marche tjrs pas meme si j'ai changé le numéro de version et que j'ai

redémarré le bind.Je l'ai fais il y'a maintenant 1 peu plus de 72 heures.

Et tjrs "ping khadyfm.com" marche et pas "ping www.khadyfm.com".

Merci.

[gnto]

bonjour,

d'après dnsreport plusieurs choses ne vont pas :
http://www.dnsstuff.com/tools/dnsrep...in=khadyfm.com

FAIL : Missing (stealth) nameservers
Stealth nameservers are leaked [ns1.dedibox.fr.]!

- Es tu sur d'avoir bien renseigné toutes les données pour ton registrar ?

[mohamed]

Du coté de mon registrar il me semble que tout est Ok.Mais je vais tout de même voir.

De mon coté voici ce que j'ai dan mon fichier:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
$ttl 1800
khadyfm.com.	IN	SOA	ns1.khadyfm.com. mohamedsylla.yahoo.fr. (
			2007062901
			10800
			3600
			604800
			1800 )
khadyfm.com. IN NS ns1
khadyfm.com. IN NS ns2.dedibox.fr.
 
 
@	IN	A	88.191.17.86
ns1     IN A 88.191.17.86
ns2.dedibox.fr. IN A 88.191.254.9
 
www	IN	CNAME	@

[mohamed]

Re!!!

Voilà ce que j'ai au niveau de mon registrar (voir fichier joint) qui est gandi (www.gandi.fr).

[mohamed]

Bonjour,

Personne n'a trouvé de solution?????

[gnto]

Bonjour,

J'ai refait la zone selon notre zone parce que l'erreur est sans doute évidente.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
$ORIGIN khadyfm.com.
$ttl 38400
@	              IN      SOA	        ns1 mohamedsylla.yahoo.fr. (
			2007070301
			3h
			30m
			1w
			5m )
;nameserver
@                      IN      NS                ns1
@                      IN      NS                ns2.dedibox.fr.
 
;A Record
khadyfm.com.           IN       A                 88.191.17.86
ns1                    IN       A                 88.191.17.86
ns2.dedibox.fr.        IN       A                 88.191.254.9
@                      IN       TXT               "khadyfm.com"
 
;Mail Servers
@                       IN      MX      1       mxsec1.dedibox.com.
@                       IN      MX      2       mxsec2.dedibox.com.
 
;Alias
www	              IN      CNAME	     khadyfm.com.

[mohamed]

Ok gnto, j'ai mis ton code dans mon fichier et j'ai redémarré bind.Et là j'attends tjrs que les modifs prennent effet (ca fait maintenant 1jour et 2h00 que je l'ai changé).

De plus j'ai fais "dig @localhost www.khadyfm.com "

Voici le résultat: Est-ce OK??

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
sd-1253:~# dig @localhost www.khadyfm
 
; <<>> DiG 9.3.4 <<>> @localhost www.khadyfm
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 16620
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
 
;; QUESTION SECTION:
;www.khadyfm.                   IN      A
 
;; AUTHORITY SECTION:
.                       10800   IN      SOA     A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2007070500 1800 900 604800 86400
 
;; Query time: 19 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Thu Jul  5 21:42:55 2007
;; MSG SIZE  rcvd: 104

Merci.

[gnto]

Bon je ne pense pas que le problème soit la zone

peut-on voir les fichiers suivants : /etc/hosts, /etc/host.conf, named.conf

et as-tu un firewall ?

[mohamed]

Oui je te mettrai ce soir le contnu des fichiers /etc/hosts, /etc/host.conf et

named.conf .

Par contre j'ai bien un firewall.

[mohamed]

Voici mes 2 fichiers gnto:


fichier /etc/hosts:

127.0.0.1 localhost.localdomain localhost
88.191.17.86 sd-1253.dedibox.fr sd-1253

# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

fichier/etc/hosts.conf

order hosts,bind
multi on

Merci.

[mohamed]

Alors les gars pas de solution????

[gnto]

Bonjour, tu n'as pas le bon serveur secondaire
http://documentation.dedibox.fr/doku...on:inforeseaux

C'est bien nssec.dedibox.fr

[mohamed]

Bonjour,

2 question:

- Comment peux tu savoir que ce n'est pas le bon serveur secondaire juste à partir de /etc/hosts et /etc/host.conf?

- Est-ce que tu pense que si je change le serveur secondaire ca va marcher.Autrement dit est-ce que ca pourrait etre la cause sachant que "ping khadyfm.com" marche bien et que seulement "ping www.khadyfm.com" ne marche.

Merci.

[gnto]

Bonjour,

2 question:

- Comment peux tu savoir que ce n'est pas le bon serveur secondaire juste à partir de /etc/hosts et /etc/host.conf?

- Est-ce que tu pense que si je change le serveur secondaire ca va marcher.Autrement dit est-ce que ca pourrait etre la cause sachant que "ping khadyfm.com" marche bien et que seulement "ping www.khadyfm.com" ne marche.

Merci.

Bonjour,

J'ai demandé de regarder ton probleme à un autre oeil, il s'avère qu'il me sort le lien de la documentation de la dédibox que j' ai oublié depuis longtemps.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
Serveurs DNS
 
    *
      Serveur DNS récursif primaire : 88.191.254.60
    *
      Serveur DNS récursif secondaire : 88.191.254.70
    *
      Serveur DNS autoritaire primaire : ns1.dedibox.fr / 88.191.254.8
    *
      Serveur DNS autoritaire secondaire : ns2.dedibox.fr / 88.191.254.9
    *
      Serveur DNS secondaire : nssec.dedibox.fr / 88.191.254.71

et dans la doc on voit bien que le DNS secondaire est nssec et d'après moi c'est le problème.

ensuite je rajoutrai

fichier /etc/hosts:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
127.0.0.1 localhost.localdomain localhost
88.191.17.86 ns1.khadyfm.com ns1

[mohamed]

Ok j'ai fais les modifs et j'attends la propagation des dns pour te donner les news !!!

Encore Merci.

[mohamed]

Me revoilà!!!!

Là mon ping ne marche tjrs pas.

maintenant ni "ping www.khadyfm.com" ne donne de réponse

ni "ping khadyfm.com".

gnto j'ai exactement suivi les indics que t'as donné.....

[gorgonite]

si tu pouvais nous mettre les résultats des commandes dig, ce serait mieux... parce que franchement, le ping peut foiré pour tellement d'autres raisons


DNS => tester avec dig !!!

[gnto]

1/ oué affiche le dig !

2/

$ORIGIN khadyfm.com.
$ttl 38400
@ IN SOA ns1 mohamedsylla.yahoo.fr. (
2007071101
3h
30m
1w
5m )
;nameserver
@ IN NS ns1
@ IN NS nssec.dedibox.fr.

;A Record
khadyfm.com. IN A 88.191.17.86
ns1 IN A 88.191.17.86
@ IN TXT "khadyfm.com"

;Mail Servers
@ IN MX 1 mxsec1.dedibox.com.
@ IN MX 2 mxsec2.dedibox.com.

;Alias
www IN CNAME khadyfm.com.

3/ vérifie que tu as bien donné nssec.dedibox.fr a ton registrar

4/ vérifie que le firewall ne bloque le port 53 tcp et udp

[mohamed]

Voici mon dig:

; <<>> DiG 9.3.4 <<>> @localhost www.khadyfm.com
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38875
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 1

;; QUESTION SECTION:
;www.khadyfm.com. IN A

;; ANSWER SECTION:
www.khadyfm.com. 1800 IN CNAME khadyfm.com.
khadyfm.com. 1800 IN A 88.191.17.86

;; AUTHORITY SECTION:
khadyfm.com. 1800 IN NS ns1.khadyfm.com.
khadyfm.com. 1800 IN NS nssec.dedibox.fr.

;; ADDITIONAL SECTION:
ns1.khadyfm.com. 1800 IN A 88.191.17.86

;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Thu Jul 12 00:03:21 2007
;; MSG SIZE rcvd: 127

J'ai changé le serveur secondaire de mon registrar càd en nssec.

Par contre je pense qu'il faudrait que mette dans mon firewall le port 53 en input et output.

Merci.