我们在Debian的稳定版本(每周更新)上使用BIND 9.7.3,我们看到一个特定域的一些非常奇怪的行为.我们举办了几百个,但这个是我们的.
基本上,辅助DNS服务器正在尝试从主服务器传输域.根据日志,它每次成功转移域名,但它总是错误的序列号！因此,它会在每次机会时不断重新进行转移.我甚至不确定它在哪里获得序列号,因为主服务器使用正确的序列号报告.
这是我们从辅助服务器获取的日志(ip 192.168.0.130是主服务器,192.168.0.4是辅助服务器.当然,它们不是真的.)：
Aug 23 03:01:08 ns2 named[4242]: transfer of 'mydomain.ca/IN/external' from 192.168.0.130#53: connected using 192.168.0.4#60959 Aug 23 03:01:08 ns2 named[4242]: transfer of 'mydomain.ca/IN/external' from 192.168.0.130#53: Transfer completed: 0 messages,1 records,0 bytes,0.001 secs (0 bytes/sec)
这似乎很正常,虽然两个主机都设置了IPv6地址,从技术上讲他们应该使用它们,但这是另一天的问题(我认为).
那么让我们从次要服务器查询主服务器,看看它说的是什么：
$host -4 -t any mydomain.ca 192.168.0.130 Using domain server: Name: 192.168.0.130 Address: 192.168.0.130#53 Aliases: mydomain.ca has IPv6 address fc00:::31 mydomain.ca has SOA record ns1.mydomain.bc.ca. hostmaster.mydomain.ca. 2011082201 900 3600 604800 86400 mydomain.ca name server ns2.mydomain.bc.ca. mydomain.ca name server ns1.mydomain.bc.ca. mydomain.ca mail is handled by 20 pop.mydomain.ca. mydomain.ca has address 192.168.0.205 mydomain.ca descriptive text "v=spf1 mx ip4:192.168.0.4 ip4:192.168.0.193 ip6:fc00:::23 ip6:fc00:::12 ip6:fc00:::33 a:smtp.mydomain.ca a:webmail.mydomain.ca a:smtp2.mydomain.ca a:ns2.mydomain.ca ~all"
然后让我们对辅助名称服务器执行相同的操作：
$host -4 -t any mydomain.ca 192.168.0.4 Using domain server: Name: 192.168.0.4 Address: 192.168.0.4#53 Aliases: mydomain.ca has SOA record ns1.mydomain.bc.ca. hostmaster.mydomain.ca. 2011011013 600 600 600 600 mydomain.ca descriptive text "v=spf1 mx ip4:192.168.0.4 ip4:192.168.0.193 ip6:fc00::23 ip6:fc00::12 ip6:fc00::33 a:smtp.mydomain.ca a:webmail.mydomain.ca a:smtp2.mydomain.ca a:ns2.mydomain.ca ~all" mydomain.ca has address 192.168.0.205 mydomain.ca mail is handled by 20 pop.mydomain.ca. mydomain.ca name server ns1.mydomain.bc.ca. mydomain.ca name server ns2.mydomain.bc.ca. mydomain.ca has IPv6 address fc00::31
您可以在此处看到,辅助设备上的序列号为2011011013,而主设备的序列号为2011082201.我已经使用了日期加上一个2位数字,所以次要的是以1月份的方式使用序列号.我已尝试在主服务器和辅助服务器上搜索此序列号的配置,但它无处可寻.
说到配置,这是/etc/bind/named.conf中此域的配置：
zone "mydomain.ca" { type slave; file "secondaries/mydomain.ca"; masters { 192.168.0.130; }; };
secondaries / mydomain.ca上的时间戳是最近更新的时间.删除此文件仍会导致序列号为2011011013.此文件的内容很长,但以下是辅助服务器上的标头：
$ORIGIN .
$TTL 3600 ; 1 hour
mydomain.ca IN SOA ns1.mydomain.bc.ca. hostmaster.mydomain.ca. (
2011011013 ; serial
600 ; refresh (10 minutes)
600 ; retry (10 minutes)
600 ; expire (10 minutes)
600 ; minimum (10 minutes)
)
NS ns1.mydomain.bc.ca.
NS ns2.mydomain.bc.ca.
A 192.168.0.205
MX 20 pop.mydomain.ca.
TXT "v=spf1 mx ip4:192.168.0.4 ip4:192.168.0.193 ip6:fc00::23 ip6:fc00::12 ip6:fc00::33 a:smtp.mydomain.ca a:webmail.mydomain.ca a:smtp2.mydomain.ca a:ns2.mydomain.ca ~all"
AAAA fc00::31
$ORIGIN mydomain.ca.
和主要的等效文件中的标头：
$TTL 1d
@ IN SOA ns1.mydomain.bc.ca. hostmaster.mydomain.ca. (
2011082302 ; serial
15m ; refresh after 15 minutes
1h ; retry after 1 hour
1w ; expire after 1 week
1d ) ; negative caching TTL of 1 day.
IN NS ns1.mydomain.bc.ca.
IN NS ns2.mydomain.bc.ca.
IN MX 20 pop.mydomain.ca.
@ IN A 192.168.0.205
;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; SPF TXT records
;;;;;;;;;;;;;;;;;;;;;;;;;;;
mydomain.ca. TXT "v=spf1 mx ip4:192.168.0.4 ip4:192.168.0.193 ip6:fc00::23 ip6:fc00::12 ip6:fc00::33 a:smtp.mydomain.ca a:webmail.mydomain.ca a:smtp2.mydomain.ca a:ns2.mydomain.ca ~all"
; this next bit is for the Sender Policy Framework,if it ever really matters.
pop TXT "v=spf1 a -all"
pop3 TXT "v=spf1 a -all"
smtp TXT "v=spf1 a -all"
webmail TXT "v=spf1 a -all"
horde TXT "v=spf1 a -all"
