Redirection DNS

AduNaph3L · 17/06/2004, 10h01

Alors, voilà mon problème :

La boîte où je travaille possède un Serveur IBM Xseries 205 tournant sous Windows 2000 Serveur. Noter connexion est fournit par Nordnet, et nous sommes en IP fixe (195.146.234.47) car nous hébergeons nous-même notre site.
Nous avons acheté un nom de domaine chez OVH (www.tncaudio.com)
On a donc remplit les champs sous le manager d'OVH pour faire correspondre les DNS.
Pour preuve, un whois sur notre nom de domaine a pour résultat :
nserver : TNC.TNCAUDIO.COM
nserver : NS4.NORDNET.FR

Le problème est que suivant le FAI, le nom de domaine redirige bien ou non vers notre site

Avec Free, aucun problème
Avec NCNuméricable, Wanadoo et 9Online, impossible d'afficher la page.
Mais quel que soit le FAI, si on tape http://195.146.234.47, le site est bien trouvé (super lent mais bon, notre connexion est pas ultime)

Comment dois-je paramétrer mon Serveur pour que niveau DNS notre nom de domaine marche tout le temps ?

Eowin Da Evil · 17/06/2004, 10h07

ça fait longtemps que vous avez acheté votre nom de domaine ?

AduNaph3L · 17/06/2004, 10h08

EDIT : c'est même le 27-06-2001 qu'il a été crée

Eowin Da Evil · 17/06/2004, 10h10

oui et bien alors y a un problème

( et je ne sais pas d'ou ça vient

)

FuF · 17/06/2004, 10h12

Citation :

Provient du message de Wensicia Corrino
Mais quel que soit le FAI, si on tape http://195.146.234.47, le site est bien trouvé (super lent mais bon, notre connexion est pas ultime)

Perso chez moi ca trouve rien.

Eowin Da Evil · 17/06/2004, 10h14

Citation :

Provient du message de Lynxie
Perso chez moi ca trouve rien.

parcequ'il a mis la vigule aussi ... faut la virer à la main

IEFBR14 · 17/06/2004, 10h16

Citation :

Provient du message de Lynxie
Perso chez moi ca trouve rien.

si tu cliques sur le lien c'est normal, celui-ci est faux (virgule en trop à la fin) ... sinon le site répond en effet.

AduNaph3L · 17/06/2004, 10h18

Un ami a vérifié mon SoA (Source of Authority)

Avec une connexion Free :
;; AUTHORITY SECTION:
tncaudio.com. 97928 IN NS tnc.tncaudio.com.
tncaudio.com. 97928 IN NS ns4.nordnet.net.

Avec une connexion Wanadoo :
;; AUTHORITY SECTION:
tncaudio.com. 588 IN SOA ns3.nordnet.net.
root.tncaudio.com. 2003070704 10800 3600 604800 86400

On voit que c'est pas la même chose.

Et voilà un screen de l'outil d'administration DNS du serveur.

EDIT : j'ai viré la virgule, désolé je l'avais pas vu

Eowin Da Evil · 17/06/2004, 10h20

as tu pensé à mailer ton FAI pour avoir ses conseils ( il doit s'y connaitre pas mal en hebergement et noms de domaine

)

AduNaph3L · 17/06/2004, 10h22

Je les ai appelé plusieurs fois, et à chaque fois :
"Désolé, mais la personne la plus à même de vous répondre est indisponible"

J'ai dû les appeler 5 fois par jour depuis 2 semaines, et le mec est jamais dispo, et avec le prix d'une hotline, mon boss va bientôt m'arracher les yeux

Usulla · 17/06/2004, 10h37

le nom de domaine ok mais depuis quand ce nom pointe sur cette adresse IP?
En gros depuis quand le MX record de ton domain est sur l'adresse que tu as donné?

AduNaph3L · 17/06/2004, 10h41

Après demande au boss : depuis qu'ils ont acheté leur serveur, càd depuis un peu plus d'un an maintenant.

Paice · 17/06/2004, 10h54

Bon, deja j'ai quelques soucis, si je fais un NSLookup j'ai comme NS les deux NS de Nordnet et pas la machine tnc.tncaudio.com. De plus, cette machine n'apparait pas dans la zone sur les NS en question. J'en deduis que la zone est mal configurée sur les NS de Nordnet qui sont ceux référencés en racine pour ton domaine.

Je peux me tromper, car je te fais une réponse rapide.

Je vais essayer de faire un zonecheck détaillé et regarder le whois et j'édite.

Bon essaie de faire un zonecheck de tncaudio.com là :

http://zonecheck.ipsec.se/zonecheck.html

il y a un paquet d'erreurs, notamment une carabistouille dans les serveurs de nom on dirait.

est-ce que le zonecheck te suffit ou tu veux un peu plus d'aide ?

IEFBR14 · 17/06/2004, 10h55

Voici un copier coller de mon Nslookup :

C:\Documents and Settings\Administrateur>nslookup -d http://www.tncaudio.com
------------
Got answer:
HEADER:
opcode = QUERY, id = 1, rcode = NOERROR
header flags: response, want recursion, recursion avail.
questions = 1, answers = 1, authority records = 0, additional = 0

QUESTIONS:
1.3.168.192.in-addr.arpa, type = PTR, class = IN
ANSWERS:
-> 1.3.168.192.in-addr.arpa
name = esmeralda
ttl = 2559 (42 mins 39 secs)

------------
Serveur_: esmeralda
Address: 192.168.3.1

------------
Got answer:
HEADER:
opcode = QUERY, id = 2, rcode = NXDOMAIN
header flags: response, auth. answer
questions = 1, answers = 0, authority records = 1, additional = 0

QUESTIONS:
http://www.tncaudio.com, type = A, class = IN
AUTHORITY RECORDS:
-> tncaudio.com
ttl = 86400 (1 day)
primary name server = ns3.nordnet.net
responsible mail addr = root.tncaudio.com
serial = 2003070704
refresh = 10800 (3 hours)
retry = 3600 (1 hour)
expire = 604800 (7 days)
default TTL = 86400 (1 day)

------------
------------
Got answer:
HEADER:
opcode = QUERY, id = 3, rcode = NXDOMAIN
header flags: response, want recursion, recursion avail.
questions = 1, answers = 0, authority records = 1, additional = 0

QUESTIONS:
http://www.tncaudio.com, type = A, class = IN
AUTHORITY RECORDS:
-> tncaudio.com
ttl = 86400 (1 day)
primary name server = ns3.nordnet.net
responsible mail addr = root.tncaudio.com
serial = 2003070704
refresh = 10800 (3 hours)
retry = 3600 (1 hour)
expire = 604800 (7 days)
default TTL = 900 (15 mins)

------------
*** esmeralda ne parvient pas à trouver http://www.tncaudio.com_: Non-existent d
omain

TTL DE 1 jour ?

c'est beaucoup ...

Paice · 17/06/2004, 10h59

24H c'est la valeur par defaut du TTL dans WindowsNT

IEFBR14 · 17/06/2004, 11h03

Citation :

Provient du message de Paice
24H c'est la valeur par defaut du TTL dans WindowsNT

damned, jamais fait gaffe.

Merci.

AduNaph3L · 17/06/2004, 11h06

Citation :

Provient du message de Paice
Bon essaie de faire un zonecheck de tncaudio.com là :

http://zonecheck.ipsec.se/zonecheck.html

il y a un paquet d'erreurs, notamment une carabistouille dans les serveurs de nom on dirait.

est-ce que le zonecheck te suffit ou tu veux un peu plus d'aide ?

Bon déjà moi j'y comprends pas grand chose à la réponse, sauf que j'ai plein d'erreurs d'apres le zonecheck, dont surtout celle-là :

Error in the list of name servers
The list of name servers for tncaudio.com obtained from this server does not match the list given to this script.
The following name servers are missing in the reply :

ns4.nordnet.net
Those servers were given as name servers for the zone, but the queried server did not include them in the list of name servers for the zone. The NS records are maybe missing in the zone file, or the servers are not name servers for the zone. The reply includes the following extra servers:
ns3.nordnet.net
Those servers have not been given as name servers for the zone, but this server includes them in the list of NS records.
It is not possible to publish some servers 'outside' and list more servers in the zone file. The remaining servers will be known (leak) to the outside.

En fait j'obtiens beaucoup d'erreurs dans les Error in the list of name servers

Quelqu'un pourrait t-il éclairer ma lanterne qui est toute noire (je comprends pas vraiment les messages d'erreurs (je comprends l'anglais mais j'ai pas les connaissances réseaux pour savoir ce qu'il faut faire pour les résoudre))

Paice · 17/06/2004, 11h07

Le plus drôle c'est quand tu configure un DNS sous Windows avec les valeurs par défaut et que tu te fais un chti zonecheck pour voir si c'est OK, aucune des valeurs n'est correcte

, ni même efficace...

AduNaph3L · 17/06/2004, 11h08

L'erreur viendrait-elle de mon FAI (Nordnet en l'occurence) ou bien de mon serveur ?

Paice · 17/06/2004, 11h22

A mon avis, les erreurs que tu as dans le zonecheck viennent de ton serveur...

Peux tun nous poster une capture d'écran de la vue DNS de la zone ?

AduNaph3L · 17/06/2004, 11h29

J en ai posté une ici

Mais c'est peut être pas ça que tu veux

Paice · 17/06/2004, 11h45

Si si

Bon, a part les valeur du SOA que je ne vois pas, ta zone a l'air correcte.

Par contre, la zone tncaudio.com du serveur ns3.nordnet.net n'a rien a voir je te colle là :

ns3.nordnet.net. , tncaudio.com , tncaudio.com. , A , SOA , 86400 , Resp: root.tncaudio.com. Sn:2003070704 Refresh:10800 Retry:3600 Expire:604800 Minimum:86400
ns3.nordnet.net. , tncaudio.com , tncaudio.com. , A , , 86400 ,
ns4.nordnet.net. , tncaudio.com , tncaudio.com. , A , , 86400 ,
smtp1.nordnet.net. , tncaudio.com , tncaudio.com. , A , , 86400 , Pref:10
smtp2.nordnet.net. , tncaudio.com , tncaudio.com. , A , , 86400 , Pref:20
194.206.126.130 , tncaudio.com , ns4.nordnet.net. , A , A , 94462 ,

Donc c'est juste que le NS3 de nordnet a sa propre zone et n'est pas configuré comme secondaire de ton serveur. Il faut que tu demandes a Nordnet de paser son serveur en secondaire pour ta zone

Tu noteras que ces idiots on même pas saisi l'adresse de ton serveur Web, ce qui explique que la moitié des gens ne le voient pas...

AduNaph3L · 17/06/2004, 11h51

Ok merci beaucoup. Je vais donc les harceler pour qu'ils bidouillent le truc pour le NS3.

Dès que j'ai réussis à les avoir au téléphone, et qu'ils me modifient ça, je post pour dire si ça marche

Sinon pour mon SoA :
il contient comme serveurs de noms :
tnc.tncaudio.com 195.146.234.47
ns3.nordnet.fr 195.146.235.5
Il autorise les transferts de zone vers n'importe quel serveur
Numéro de série : 2003072726
serveur principal : tnc.tncaudio.com.
personne responsable : admin.tncaudio.com.
Intervalle d'actualisation : 6h
intervalle avant nouvelle tentative : 3h
Expire après : 7 jours

Paice · 17/06/2004, 12h08

Il faut juste que tu changes ta valeur de retry à 1 heure.

Pour le TTL, j'ai regardé, 24h c'est supporté par les opérateurs, donc no soucy

.

Eowin Da Evil Alpha & Oméga	ça fait longtemps que vous avez acheté votre nom de domaine ?
17/06/2004, 10h07

AduNaph3L Alpha & Oméga	EDIT : c'est même le 27-06-2001 qu'il a été crée
17/06/2004, 10h08

Eowin Da Evil Alpha & Oméga	oui et bien alors y a un problème ( et je ne sais pas d'ou ça vient )
17/06/2004, 10h10

FuF Bagnard	Re: Redirection DNS Citation : Provient du message de Wensicia Corrino Mais quel que soit le FAI, si on tape http://195.146.234.47, le site est bien trouvé (super lent mais bon, notre connexion est pas ultime) Perso chez moi ca trouve rien.
17/06/2004, 10h12

Eowin Da Evil Alpha & Oméga	Re: Re: Redirection DNS Citation : Provient du message de Lynxie Perso chez moi ca trouve rien. parcequ'il a mis la vigule aussi ... faut la virer à la main
17/06/2004, 10h14

IEFBR14	Re: Re: Redirection DNS Citation : Provient du message de Lynxie Perso chez moi ca trouve rien. si tu cliques sur le lien c'est normal, celui-ci est faux (virgule en trop à la fin) ... sinon le site répond en effet.
17/06/2004, 10h16

Eowin Da Evil Alpha & Oméga	as tu pensé à mailer ton FAI pour avoir ses conseils ( il doit s'y connaitre pas mal en hebergement et noms de domaine )
17/06/2004, 10h20

AduNaph3L Alpha & Oméga	Je les ai appelé plusieurs fois, et à chaque fois : "Désolé, mais la personne la plus à même de vous répondre est indisponible" J'ai dû les appeler 5 fois par jour depuis 2 semaines, et le mec est jamais dispo, et avec le prix d'une hotline, mon boss va bientôt m'arracher les yeux
17/06/2004, 10h22

Usulla Prophétesse	le nom de domaine ok mais depuis quand ce nom pointe sur cette adresse IP? En gros depuis quand le MX record de ton domain est sur l'adresse que tu as donné?
17/06/2004, 10h37

AduNaph3L Alpha & Oméga	Après demande au boss : depuis qu'ils ont acheté leur serveur, càd depuis un peu plus d'un an maintenant.
17/06/2004, 10h41

Paice [SVPPB] Alpha & Oméga	24H c'est la valeur par defaut du TTL dans WindowsNT
17/06/2004, 10h59

IEFBR14	Citation : Provient du message de Paice 24H c'est la valeur par defaut du TTL dans WindowsNT damned, jamais fait gaffe. Merci.
17/06/2004, 11h03

Paice [SVPPB] Alpha & Oméga	Le plus drôle c'est quand tu configure un DNS sous Windows avec les valeurs par défaut et que tu te fais un chti zonecheck pour voir si c'est OK, aucune des valeurs n'est correcte , ni même efficace...
17/06/2004, 11h07

AduNaph3L Alpha & Oméga	L'erreur viendrait-elle de mon FAI (Nordnet en l'occurence) ou bien de mon serveur ?
17/06/2004, 11h08

Paice [SVPPB] Alpha & Oméga	A mon avis, les erreurs que tu as dans le zonecheck viennent de ton serveur... Peux tun nous poster une capture d'écran de la vue DNS de la zone ?
17/06/2004, 11h22

AduNaph3L Alpha & Oméga	J en ai posté une ici Mais c'est peut être pas ça que tu veux
17/06/2004, 11h29

Paice [SVPPB] Alpha & Oméga	Il faut juste que tu changes ta valeur de retry à 1 heure. Pour le TTL, j'ai regardé, 24h c'est supporté par les opérateurs, donc no soucy .
17/06/2004, 12h08

Redirection DNS

Connectés sur ce fil