server dns privati, problemi col nic

[Zagorax]

Ciao a tutti,

ho acquistato da poco un server virtuale con directadmin e, per poter gestire i record dns direttamente dal mio pannello, volevo usare dei dns privati.

Posseggo due domini xxxxx.com e xxxxx.it (dove xxxxx è uguale) e volevo usare il primo per i dns. Ho impostato i server dns a ns1.xxxxx.com e ns2.xxxxx.com e ho creato la zona. Ho chiesto a misterdomain di registrare il mio dominio come nameserver e l'hanno fatto. Ho reindirizzato xxxxx.com per usare i nuovi dns e riesco ad accedervi.

Poi ho creato il dominio xxxxx.it e ho settato i record ns a ns1.xxxxx.com e ns2.xxxxx.com. Ho reindirizzato anche xxxxx.it per usare i nuovi dns, ma niente.

Misterdomain mi ha risposto che il nic non accetta i miei dns.

Non ho idea di come muovermi e nemmeno di come provare a fare un debug. Mi potete aiutare?

Grazie

[Uno]

Ma Misterdomain non ti ha detto l'errore che gli torna?
Chiediglielo.

[Zagorax]

Nell'email che mi hanno inviato c'era incollato questo, non so se è l'errore completo. Se non lo è ditemelo che gli chiedo quello completo.

Risultato verifica configurazione per xxxxx.it
Risultato verifica configurazione: FAILED 
<domain name="xxxxx.it." status="FAILED">
  <test name="NameserversResolvableTest" status="FAILED">
    <dns name="ns1.xxxxx.com." status="FAILED">
      <dnsreport level="debug"><![CDATA[
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 15415
;; flags: qr rd ra ; qd: 1 an: 0 au: 0 ad: 0 
;; QUESTIONS:
;;	ns1.xxxxx.com., type = ANY, class = IN

;; ANSWERS:

;; AUTHORITY RECORDS:

;; ADDITIONAL RECORDS:

;; Message size: 41 bytes
]]></dnsreport>
    </dns>
    <dns name="ns2.xxxxx.com." status="FAILED">
      <dnsreport level="debug"><![CDATA[
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 32132
;; flags: qr rd ra ; qd: 1 an: 0 au: 0 ad: 0 
;; QUESTIONS:
;;	ns2.xxxxx.com., type = ANY, class = IN

;; ANSWERS:

;; AUTHORITY RECORDS:

;; ADDITIONAL RECORDS:

;; Message size: 41 bytes
]]></dnsreport>
    </dns>
  </test>
</domain>

C'è un modo per fare io stesso questo tipo di interrogazione al nic?

Sto provando a fare il redirezionamento di un altro dominio .com di cui sono proprietario per capire se il problema è solo col nic è c'è qualcos'altro che non va bene.

Grazie

[EvolutionCrazy]

se metti i nomi dei domini per esteso qualcuno puo' aiutarti... così è difficile...

controlla che i record NS nella zona .it siano corretti...

[CoolNetwork]

con ste cavolo di xxxx non ci capisce una fava...

[Zagorax]

Ho provato a redirezionare un altro dominio .com ed effettivamente sono riuscito a redirezionare anche questo senza problemi. Quindi significa che il problema è con i domini .it

Scusate per la cripticità, vi riposto tutto senza censure:

Risultato verifica configurazione per francescoruvolo.it
Risultato verifica configurazione: FAILED 
<domain name="francescoruvolo.it." status="FAILED">
  <test name="NameserversResolvableTest" status="FAILED">
    <dns name="ns1.francescoruvolo.com." status="FAILED">
      <dnsreport level="debug"><![CDATA[
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 15415
;; flags: qr rd ra ; qd: 1 an: 0 au: 0 ad: 0 
;; QUESTIONS:
;;	ns1.francescoruvolo.com., type = ANY, class = IN

;; ANSWERS:

;; AUTHORITY RECORDS:

;; ADDITIONAL RECORDS:

;; Message size: 41 bytes
]]></dnsreport>
    </dns>
    <dns name="ns2.francescoruvolo.com." status="FAILED">
      <dnsreport level="debug"><![CDATA[
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 32132
;; flags: qr rd ra ; qd: 1 an: 0 au: 0 ad: 0 
;; QUESTIONS:
;;	ns2.francescoruvolo.com., type = ANY, class = IN

;; ANSWERS:

;; AUTHORITY RECORDS:

;; ADDITIONAL RECORDS:

;; Message size: 41 bytes
]]></dnsreport>
    </dns>
  </test>
</domain>

Qualcuno ha detto di controllare i record ns nella zona .it... intendeva dire che bisogna avere una zona solo per .it? Io ho una zona settata per francescoruvolo.it (creata in automatico da directadmin) in cui i record dns sono ns1.francescoruvolo.com e ns2.francescoruvolo.com (questa impostazione è suffiente per altri domini .com).

Grazie

[xAnder]

Se usi gli ns dello stesso dominio probabilmente devi impostare anche i Glue Record: What Is A Glue Record - Domainmonster FAQ

[cbs]

Ho provato a redirezionare un altro dominio .com ed effettivamente sono riuscito a redirezionare anche questo senza problemi. Quindi significa che il problema è con i domini .it

Non è detto che il problema sia dei .it, potrebbe essere che anche i .com hanno un problema ma tu non te ne sei accorto perchè non hai fatto un test approfondito alla configurazione DNS come quello che esegue il NIC. Ci sono anche casi in cui tutto funziona ma magari ci sono delle incongruenze per esempio nella parte SOA del dominio ed il NIC se ne accorge e ti sega il test.

Adesso però mi pare che i DNS rispondano correttamante:

alessice@pc1-linux:~$ nslookup -query=soa francescoruvolo.it ns1.francescoruvolo.com
Server:        ns1.francescoruvolo.com
Address:    94.198.99.175#53

francescoruvolo.it
    origin = ns1.francescoruvolo.com
    mail addr = hostmaster.francescoruvolo.it
    serial = 2011010500
    refresh = 14400
    retry = 3600
    expire = 1209600
    minimum = 86400

alessice@pc1-linux:~$ nslookup -query=ns francescoruvolo.it ns1.francescoruvolo.com
Server:        ns1.francescoruvolo.com
Address:    94.198.99.175#53

francescoruvolo.it    nameserver = ns1.francescoruvolo.com.
francescoruvolo.it    nameserver = ns2.francescoruvolo.com.

alessice@pc1-linux:~$ nslookup -query=ns francescoruvolo.it ns2.francescoruvolo.com
Server:        ns2.francescoruvolo.com
Address:    94.198.99.176#53

francescoruvolo.it    nameserver = ns2.francescoruvolo.com.
francescoruvolo.it    nameserver = ns1.francescoruvolo.com

Se richiedi un nuovo test dovresti passarlo, in caso contrario facci avere il nuovo errore.

[Zagorax]

Ho chiesto a misterdomain, vediamo cosa mi dicono. Ma c'è un modo per effettuare io questa verifica?

In ogni caso in questo momento non riesco a visualizzare il dominio .it, quindi credo che comunque ci sia qualcosa che non va? Cos'altro posso controllare? C'è qualche altro dato che vi può servire per analizzare meglio la questione?

Grazie

[Zagorax]

Non ho capito se devo settare una zona per gli it in generale... confermate che non è necessario?

Grazie
Ciao

[Zagorax]

Boh... oggi tutto sembra funzionare alla perfezione. Eppure non ho effettuato alcuna modifica dal primo rifiuto del nic... è possibile che ad un ricontrollo ci abbiano ripensato??

[CoolNetwork]

<test name="NameserversResolvableTest" status="FAILED">

presumo che sia fallita la risoluzione dei Nameserver la quale ha generato l'errore.

[ardyp]

prima c'era la pagina di test dns sul sito del nic, ora con la nuova grafica è sparita quella pagina, l'unica cosa utile che avevano...