Bind9 ut på Internet

Lite oklart vad du vill göra.

Vill du sätta upp en DNS med din domän eller bara hosta en hemsida?

Såg det

Hur ser din bind named.conf ut?

En liten fundering jag fick när jag såg din named.conf var att du bara har definierat listen-on-v6 i bind medans din bind-server har en ipv4 adress?

Prova lägg till dessa inställningar i din named.conf

        listen-on-v6 { none; };
        listen-on { 127.0.0.1;
                    192.168.0.193;
        };
        allow-query { any; };
        recursion no;

En annan sak är att verifiera att du öppnat port 53 udp till din bind-server då de flesta DNS requests använder UDP.

Tips är väl att stänga av rekursiva uppslag så att din dns server inte kan användas för att göra uppslag på domäner som den inte själv hanterar, DDoS via rekursiva dns servrar är väl ett rätt så stort problem annars..

Sen så har du ju lite trasiga saker i din zon.. Ex. att ha privata adresser (192.168.0) kopplat till din domän är ju inte helt lyckat.

Raden:

emileriksson.net IN NS ns1.emileriksson.net

Är meningslös iom. att du redan har raden:

@ IN NS ns1.emileriksson.net.

Den är dessutom felaktig eftersom du glömt avslutande punkter (så din emileriksson.net och ns1.emileriksson.net blir ju expanderade till emileriksson.net.emileriksson.net resp. ns1.emileriksson.net.emileriksson.net)

Du saknar också ett A-record för ns1 (ditt A-record är definerat för ns och inte ns1).

Slutligen, för att testa din DNS-server så kan du ex. använda följande sida:
DNS Sleuth

Jag hoppas att det går bra att jag lånar denna här tråden? ,, Jag har en domän och som det är nu så sköter webbhostellet dns:en helt och hållet . Jag fick en ide att skapa en subdomän till min domän och ha den subdomänen till ipv6 datorer. Webbhostellets stödjer inte ipv6 och om jag har förstått det rätt så är denna ide omöljig om jag inte slutar använda webbhostellets dns servrar?

Ett alternativ är att peka endast subdomänen till en egen namnserver.

Börja med att sätta upp en egen namnserver som svarar på frågor till ipv6.dindoman.tld .

Exempel zonfil:

; /etc/named/pri/ipv6.dindoman.tld.zone
$TTL 3600 ; 1 hour
@       IN SOA  ipv6ns.dindoman.tld postmaster.dindoman.tld (
                0000000004 ; serial
                28800      ; refresh
                14400      ; retry
                1209600    ; expire
                7200       ; minimum ttl
                )
host1   IN              AAAA    2002:dead:beef::1
host2   IN              AAAA    2002:dead:beef::2
host3   IN              AAAA    2002:dead:beef::1337

På webbhotellets dns skapar du sedan ett A record som pekar mot din namnservers ip, vi kallar denna host för ipv6ns .

Skapa sedan ett NS record för hosten ipv6 som pekar mot ipv6ns .

Då du gjort detta så kommer alla frågor om ipv6.dindoman.tld skötas av namnservern ipv6.dindoman.tld .

Lite "good things to know": En DNS-förfrågan sker via UDP port 53 och svaret likaså OM längden på svaret är mindre än 512 bytes. Skulle svaret bli längre, så kommer DNS-servern skicka svaret på TCP istället för UDP. Därför är det viktigt och "done by the book" att se till att en eventuell brandvägg släpper igenom både TPC och UDP på port 53.

//Calimero

visst men om man har auterative dns hos en server som inte hanterar ipv6 så faller hela saken ?

Ett NS record talar om vilken namnserver som är authoritative för en domän.

"ipv6 NS ipv6ns" gör att hosten ipv6ns blir authoritative namnserver för domänen ipv6.

Namnservern för zonen ovanför behöver inte ha stöd för ipv6.

tack för svaret. Jag kollade nu på webbhotellet som har hand om min domän och dom tillåter inte att jag lägger till egna dns-servrar i deras dns inställningar. ,, så man blir tvungen att köra all dns själv tyvärr.

Hejsan allisammans Jag behöver också hjälp med min bind config.

Som jag nämnde innan kunde jag inte använda min domän som jag ägde så jag gick in på Dot TK - Renaming The Internet och registrerade en syltburken.tk .

Efter det så gick jag in på no-ip.org och fixade en dynamisk dns (jag har dynamiskt ip) . Sedan gick jag tillbaka till dot.tk och ställde in costum dns server och pekade på min no-ip dns .

Jag har försökt konfigurera bind utan något resultat.

såhär ser min named.conf.local ut:

  GNU nano 2.2.4             Fil: named.conf.local                              

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

zone "syltburken.tk" {
type master;
file "/etc/bind/zones/syltburken.tk.db";
};

såhär ser min syltburken.tk.db ut:

  GNU nano 2.2.4           Fil: zones/syltburken.tk.db                          

$TTL 38400
@       IN SOA ns1.syltburken.tk. admin.syltburken.tk. (

                2010071001
                28800
                3600
                604800
                38400 )

                        IN      NS      ns.syltburken.tk
ns.syltburken.tk        IN      A      min ip

Jag tycker det är konstigt att jag måste konfigurera en adress för dns server för domänen ,, det är ju dns servern i fråga jag håller på med, det känns som ett moment 22 .

Jag är tacksam för hjälp ,, inte fel med en steg för steg anvisning.

Tack på förhand

P.S Det är tänkt att domänen skall peka utåt mot internet. Så jag skall inte ha någon med interna ip adresser eller så.

Namnservern för domänen behöver inte vara en host i själva domänen, du kan ställa in att domänens namnserver är bind9.no-ip.org

$TTL 38400
@       IN SOA bind9.no-ip.org. admin.syltburken.tk. (

                2010071002
                28800
                3600
                604800
                38400 )

                        IN      NS       bind9.no-ip.org.

När jag lade in det som du skrev fick jag detta felet ?

ul 11 01:28:11 c-94-255-128-140 named[4545]: zone 127.in-addr.arpa/IN: loaded serial 1
Jul 11 01:28:11 c-94-255-128-140 named[4545]: zone 255.in-addr.arpa/IN: loaded serial 1
Jul 11 01:28:11 c-94-255-128-140 named[4545]: zone localhost/IN: loaded serial 2
Jul 11 01:28:11 c-94-255-128-140 named[4545]: zone syltburken.tk/IN: NS 'bind9.no-ip.org.syltburken.tk' has no address records (A or AAAA)
Jul 11 01:28:11 c-94-255-128-140 named[4545]: zone syltburken.tk/IN: not loaded due to errors.
Jul 11 01:28:11 c-94-255-128-140 named[4545]: running

såhär ser min syltburken.tk ut nu

$TTL 38400
@       IN SOA bind9.no-ip.org. admin.syltburken.tk. (

                2010071001
                28800
                3600
                604800
                38400 )

                        IN      NS      bind9.no-ip.org

ul 11 01:28:11 c-94-255-128-140 named[4545]: zone 127.in-addr.arpa/IN: loaded serial 1
Jul 11 01:28:11 c-94-255-128-140 named[4545]: zone 255.in-addr.arpa/IN: loaded serial 1
Jul 11 01:28:11 c-94-255-128-140 named[4545]: zone localhost/IN: loaded serial 2
Jul 11 01:28:11 c-94-255-128-140 named[4545]: zone syltburken.tk/IN: NS 'bind9.no-ip.org.syltburken.tk' has no address records (A or AAAA)
Jul 11 01:28:11 c-94-255-128-140 named[4545]: zone syltburken.tk/IN: not loaded due to errors.
Jul 11 01:28:11 c-94-255-128-140 named[4545]: running

$TTL 38400
@       IN SOA bind9.no-ip.org. admin.syltburken.tk. (

                2010071001
                28800
                3600
                604800
                38400 )

                        IN      NS      bind9.no-ip.org

Du måste ha en . efter bind9.no-ip.org

Om du inte sätter en punkt så läggs .syltburken.tk. automatiskt till på slutet.

Jag upptäckte precis vad jag gjorde för fel åt gärdat nu. jag gjorde precis ett test på DNSCheck och jag fick fram att jag hade hand om domänen och att den var autoritär, dock så fungerar inte mail vilket är självklar då jag inte satt upp mail server osvdock så får jag inte fram en AAAA post som jag gjorde,,

$TTL 38400
@       IN SOA bind9.no-ip.org. admin.syltburken.tk. (

                2010071001
                28800
                3600
                604800
                38400 )

                        IN      NS      bind9.no-ip.org.
test1           IN      AAAA    2001:470:28:3c7:a00:27ff:fe35:a31c

skriv gärna om jag gjort det fel.

Kan det vara att jag använde AAAA och inte A6 som är det som skall ta över AAAA?

Föresten går det bra om jag ändrar admin.syltburken.tk till något annat som en epost adress som jag har ?

jag har kollat loggen och märkt att detta kommer upp :

Jul 11 02:06:43  named[4587]: client 212.247.7.213#59181: query (cache) 'varovtyhukzomifvocufhemyzriteh.nxdomain.example.com/SOA/IN' denied
Jul 11 02:06:43 named[4587]: client 212.247.7.213#40853: transfer of 'syltburken.tk/IN': AXFR started
Jul 11 02:06:43  named[4587]: client 212.247.7.213#40853: transfer of 'syltburken.tk/IN': AXFR ended
Jul 11 02:06:44  named[4587]: client 212.247.7.213#38789: query (cache) 'version.server/TXT/CH' denied

är det något jag borde vara orolig över ?

PS jag lyckas att pinga test1.syltburken.tk nu och får svar tillbaka dock så visar inte dnscheck att jag har någon ipv6 ASN

Epost kan du ändra till en annan epost.

212.247.7.213 är från dnscheck så den behöver du inte oroa dig över.

Att zonen inte är annonserad av av någon IPv6 ASN är för att ingen av namnservrarna för zonen har ett AAAA record.

men det stämmer inte test1 har ju AAAA record ,, sen har dns servern en ipv6 adress också hur lägger jag in den?

NS recordet pekar mot en host, det är den hosten som behöver ett AAAA record.
Vet inte om no-ip klarar av AAAA, om den inte gör de så kan du använda dig av freedns.afraid.org

så om jag byter ut min bind9.no-ip.org till den ip adress som jag har för tillfället och sedan lägger in min ipv6 adress som jag har via tunnel ,,så borde det gå?

Namnservern måste alltid vara en host, du kan inte sätta en ip direkt istället för host.
Skapa en subdomän på freedns.afraid.org och lägg in AAAA med din ipv6 och en A för din ipv4 adress, dom har även script för uppdatering av ipv4 adressen.
Byt sedan ut bind9.no-ip.org till subdomänen du nyss skapat.

Jag har upptäckt att syltburken1.tk går till min dns också ?! men det är en helt annan domän som jag inte har reggad ?! Har min dns server blivit hackad eller ?!

både syltburken.tk och syltburken1.tk kommer och går.

oki Så nu har jag reggat mig på freedns.afraid.org ,, och jag har lagt in min ipv4 och ipv6 adress till min egna dns server på freedns.afraid.or . dock hittar jag ingenstans var jag kan sätta deras dns som slave?

Plus att jag har lagt in ett ns record in min egna dns server mot "ns1.afraid.org" , det är rätt va?

Just nu är din ns1.afraid.org primära namnservern för din domän enligt afraid.org, men enligt root-a.taloha.tk så är bind9.no-ip.org enda namnservern för domänen.

Om du vill att afraid.org ska vara secondary så ställer du in de på Backup DNS på deras sida samt lägger till ns1.afraid.org bland namnservrarna för din domän på dot.tk samt ett extra NS record för @ i din zonfil.