Exchange 2003/2007, Spam, postfix, Debian, DNS

Versucht ein Client eine Domain per DNS aufzulösen, kontaktiert er zuerst seinen eingetragenen DNS Server. Kann ihm dieser nicht weiterhelfen, leitet dieser DNS Server den Client an den DNS Server für die Domain weiter. Hierbei kann es jedoch zu einem “Henne – Hei” Problem kommen, wenn der Nameserver der domain ein A Record der selbigen ist. Beispiel:

• die Domain aufgerufene Domain wäre www.domain.tld
• der DNS Server der Domain heißt ns.domain.tld

Der Nameserver kann nicht aufgelöst werden, solange der Domainname domain.tld nicht aufgelöst ist, was wiederrum nur der ns.domain.tld kann. Wir haben eine saubere Schleife produziert.

Für dieses Problem gibt es Glue Records. Diese werden in der übergeordneten Zone eingetragen und verweisen für die entsprechende Domain – hier domain.tld direkt auf die IP des Nameservers, somit kann ein Client über die übergeordnete Domain den DNS Server finden.

Glue Records lassen sich nach dem gleichen Prinzip auch abfragen.

• DNS Server der übergeordneten Domain abfragen:

dig ns de

 ; <<>> DiG 9.5.1-P3 <<>> ns de
 ;; global options:  printcmd
 ;; Got answer:
 ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51788
 ;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 0

 ;; QUESTION SECTION:
 ;de.                            IN      NS

 ;; ANSWER SECTION:
 de.                     86400   IN      NS      a.nic.de.
 de.                     86400   IN      NS      l.de.net.
 de.                     86400   IN      NS      z.nic.de.
 de.                     86400   IN      NS      c.de.net.
 de.                     86400   IN      NS      f.nic.de.
 de.                     86400   IN      NS      s.de.net.

 ;; Query time: 14 msec
 ;; SERVER: 80.237.128.144#53(80.237.128.144)
 ;; WHEN: Wed May 26 10:06:50 2010
 ;; MSG SIZE  rcvd: 126

1. den Übergeordneten Nameserver nach den Nameservern der eigentlichen Domain befragen:

 dig NS 2nibbles4u.de @a.nic.de.

; <<>> DiG 9.5.1-P3 <<>> NS 2nibbles4u.de @a.nic.de.
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37577
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;2nibbles4u.de.                 IN      NS

;; AUTHORITY SECTION:
2nibbles4u.de.          86400   IN      NS      ns2.hans.hosteurope.de.
2nibbles4u.de.          86400   IN      NS      ns.2nibbles4u.de.

;; ADDITIONAL SECTION:
ns.2nibbles4u.de.       86400   IN      A       83.169.42.112   <-- Glue Record

;; Query time: 19 msec
;; SERVER: 194.0.0.53#53(194.0.0.53)
;; WHEN: Wed May 26 10:07:13 2010
;; MSG SIZE  rcvd: 98

Ich stand gerade vor der Aufgabe die DNS Zone eines Linux Servers auf einen Windows 2003 Server um zu ziehen. Um ehrlich zu sein, hatte ich mir dasn ganze schwieriger vorgestellt, als es letztendlich war.

1. Neue Primäre nicht AD integrierte DNS Zone auf dem Windows 2003 Server erstellen
2. Zonen-Datei von nach %SystemRoot%\system32\DNS\ kopieren.
3. Header der Linux DNS Zonendatei gegen den Header der Windows DNS Zonen Datei austauschen
   und Windows Zonen Datei durch die Linux Zonen Datei ersetzten.
4. alle Leerzeilen die nicht auskommentiert sind (Kommentarzeichen ist “;”) entfernen.
5. DNS Dienst neustarten und in den Eventlog schauen

Sollten nach dem Neustart des DNS Dienstes im Eventlog Fehler auftauchen die wie folgt aussehen, sind dies wahrscheinlich vergessene nicht auskommentierte Leerzeilen.

Linux Header eines DNS zonen files

$TTL 1D

@ 1D  IN  SOA    servername.domain.tld. servername.domain.tld(
 2010030805               ; Serial-No
 1D         ; refresh
 30m         ; retry
 2W         ; expire
 2D)        ; minimum

 IN          NS     servername.domain.tld.
 ;

Windows 2003 Header eines DNS zonen files

;
;  Database file mh.vmtubes.de.dns for mh.vmtubes.de zone.
;      Zone version:  1
;

@             IN  SOA servername.domain.tld.  servername.domain.tld. (
 1            ; serial number
 900          ; refresh
 600          ; retry
 86400        ; expire
 3600       ) ; default TTL

;
;  Zone NS records
;

@                       NS    server.domain.tld.

;
;  Zone records
;