Debian-Wheezy

DNSReports 正在談論 2 個 SOA 記錄

  • April 4, 2017

很抱歉打擾你。我實際上對我的伺服器配置失去了理智。

更多資訊:我有一個來自 Kimsufi (OVH-lowcost:D) 的專用伺服器,帶有 Debian 7.1,還有一些來自 OVH 的域名。我正在使用 BIND9 來設置這些域/區域。

我的主域是“vaeserveur.fr”,這也是我的伺服器名稱。我這麼說是因為我開始認為這可能是個問題。(是的,如您所見,它是法語)

所以我所有的域都指向 vaeserveur.fr 伺服器,它們的配置似乎還可以。

另一方面,關於 vaeserveur.fr 的 DNS 配置似乎並不正常。您可以在這裡自己查看:https ://intodns.com/vaeserveur.fr (例如)

Looks like your nameservers do not agree on the SOA serial. Ths SOA records as reported by your nameservers: 
91.121.166.194 ->  2017040410
213.186.33.199 ->  4135514717
This can cause some serious problems that is why you should fix this asap.

當我剛剛設置 vaeserveur.fr 區域時,它怎麼可能是 2 個 SOA 記錄?(順便說一句,報價中的第二個 IP 是ns.kimsufi.com(來自註冊商的輔助伺服器)。)

不要猶豫,告訴我我可以給你什麼資訊來幫助我,如果它適合你的話。

多謝…

首先,很容易確認兩個名稱伺服器的區域的SOA SERIAL值嚴重不同步(表明它們的區域數據不同步)。該區域在每種情況下只有一個SOA記錄,但不匹配。

用於指示您的SOA SERIAL區域版本是什麼,例如當從屬決定是否需要從主控傳輸(IXFR/ AXFR)新版本時。

序列號的定義方式使其無休止地環繞,因此您無法立即直覺地比較相距甚遠的值或接近最大值/最小值時的值。例如,被認為較新的範圍可能會延續到最低整數。您可以閱讀rfc1982中的所有詳細資訊。

在這種情況下,與主設備上4135514717的串列相比,從設備上的值接近被認為更大的值的末尾2017040410

這意味著slave根據序列號有一個“較新的版本”,並且不希望master提供的“舊版本”。

如果您無法直接控制從機(即,無法強制它獲取目前版本),您可能希望將主機上的串列更改為大於從機上的目前值。這樣,它將接受新版本。

引用自:https://serverfault.com/questions/842563