Sprawdzanie Domeny DNS - błąd

[nolimits 0]

Gdy sprawdzam domenę (DNSY) poprzez stronę www.zonemaster.net wszystko wyświetla się na zielono prócz jednek zakładki CONNECTIVITY (wykrzynik)

 

występują takie komunikaty (5 na niebiesko i 2 na czerwono):

All nameservers in the delegation have IPv4 addresses in the same AS (198414).

Nameserver ns.domena.pll/91.222.xx.x accessible over UDP on port 53.

Przybliży ktoś temat o co chodzi i jak to naprawić ?

[regdos 1848]

Pierwszy komunikat mówi, że DNS-y powinny być w innych sieciach. Ty jesteś w BiznesHost https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AS198414&type=aut-num i jak nie będzie z jakiegoś powodu ruch kierowany do AS 198414 to Ci się nazwy nie będą rozwiązywać a po to podajesz więcej niż jeden serwer nazw żeby zapewnić ciągłość usługi. Tyle mówi teoria a praktyka całkiem coś innego

 

 

[nolimits 0]

Pierwszy komunikat mówi, że DNS-y powinny być w innych sieciach. Ty jesteś w BiznesHost https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AS198414&type=aut-num i jak nie będzie z jakiegoś powodu ruch kierowany do AS 198414 to Ci się nazwy nie będą rozwiązywać a po to podajesz więcej niż jeden serwer nazw żeby zapewnić ciągłość usługi. Tyle mówi teoria a praktyka całkiem coś innego

 

 

 

No dobra ale czym to jest spowodane ? Czy jest to moja ingerencja czy nie mam na to wpływu?

[nnd_newbie 10]

To jest spowodowane tym, że wszystkie Twoje serwery DNS mają IP z tej samej sieci. Jak nie chcesz, żeby Ci się ten błąd pokazywał to zrób, żeby każdy z serwerów DNS miał IP w innej sieci.

 

Ja masz to zrobić to już pytanie do Ciebie. Najlepiej stawiając serwery DNS w różnych lokalizacjach korzystając z różnych dostawców.

Edytowano Wrzesień 5, 2017 przez nnd_newbie (zobacz historię edycji)

[nolimits 0]

To jest spowodowane tym, że wszystkie Twoje serwery DNS mają IP z tej samej sieci. Jak nie chcesz, żeby Ci się ten błąd pokazywał to zrób, żeby każdy z serwerów DNS miał IP w innej sieci.

 

Ja masz to zrobić to już pytanie do Ciebie. Najlepiej stawiając serwery DNS w różnych lokalizacjach korzystając z różnych dostawców.

 

Da się to zrobić korzystając z darmowych serwisów typu cloudfire ?

[nnd_newbie 10]

Nie możesz edytować ani konfigurować ich serwerów DNSów więc raczej nie. Parkując domenę u jakiegoś dostawcy bierzesz co ci oferuje (z grubsza rzecz biorąc).

 

Na pocieszenie ci powiem, że Cloudfire pewnie wie co robi i jak ma tak skonfigurowane DNSy to dlatego, że tak chce i tak jest dobrze.

[Ciacho 0]

Korzystając z cloudflare możesz konfigurować rekordy w DNS bez problemów.

[nnd_newbie 10]

Korzystając z cloudflare możesz konfigurować rekordy w DNS bez problemów.

Po pierwsze mowa tu Cloudfire a nie CloudFlare.

Po drugie to zapewne w obu można konfigurować wpisy DNS inaczej jaki byłby sens korzystania z nich.

 

Ale do konfiguracji samych serwerów DNS dostępu nie ma. Nie zmieni ich IP, nie skonfiguruje ich.

[nolimits 0]

Po pierwsze mowa tu Cloudfire a nie CloudFlare.

Po drugie to zapewne w obu można konfigurować wpisy DNS inaczej jaki byłby sens korzystania z nich.

 

Ale do konfiguracji samych serwerów DNS dostępu nie ma. Nie zmieni ich IP, nie skonfiguruje ich.

 

Czym się różnią od siebie te dwa serwisy ?

[Gość MarekCPU]

Moim zdaniem nie ma się co przejmować tym komunikatem. Kwestie wymogów dotyczących serwerów DNS opisuje RFC 2182 https://tools.ietf.org/html/rfc2182

Zacytuję w oryginale istotny fragment RFC 2182:

"Secondary servers must be placed at both topologically and geographically dispersed locations on the Internet, to minimise the likelihood of a single failure disabling all of them.

That is, secondary servers should be at geographically distant locations, so it is unlikely that events like power loss, etc, will disrupt all of them simultaneously. They should also be connected to the net via quite diverse paths. This means that the failure of any one link, or of routing within some segment of the network (such as a service provider) will not make all of the servers unreachable."

 

Jak widać nigdzie nie ma zapisu, że serwery DNS muszą działać w osobnych ASN (Autonomous System Number). Założeniem jest tylko to że te serwery powinny mieć dywersyfikację aby awaria zasilania, łącza, urządzenia sieciowego itd. nie powodowała niedostępności wszystkich serwerów DNS.