Проблема с DNS Primary Name Server Not Listed At Parent. Как убрать ошибку?

Question

[Иван]

Если проверить днс на SERVER-BUSINESS.RU - то выдает ошибку Primary Name Server Not Listed At Parent

Проверял тут - https://mxtoolbox.com/domain/server-business.ru/
так и не понял, как исправить?

Answer 1

[Rsa97]

# dig +trace SERVER-BUSINESS.RU
...
SERVER-BUSINESS.ru.	345600	IN	NS	oxygen.ns.hetzner.com.
SERVER-BUSINESS.ru.	345600	IN	NS	hydrogen.ns.hetzner.com.
SERVER-BUSINESS.ru.	345600	IN	NS	helium.ns.hetzner.de.
;; Received 644 bytes from 194.190.124.17#53(d.dns.ripn.net) in 72 ms
...
SERVER-BUSINESS.RU.	3600	IN	A	135.181.20.85
SERVER-BUSINESS.RU.	3600	IN	NS	robotns3.second-ns.com.
SERVER-BUSINESS.RU.	3600	IN	NS	robotns2.second-ns.de.
SERVER-BUSINESS.RU.	3600	IN	NS	oxygen.ns.hetzner.com.
SERVER-BUSINESS.RU.	3600	IN	NS	ns2.SERVER-BUSINESS.RU.
SERVER-BUSINESS.RU.	3600	IN	NS	helium.ns.hetzner.de.
SERVER-BUSINESS.RU.	3600	IN	NS	hydrogen.ns.hetzner.com.
SERVER-BUSINESS.RU.	3600	IN	NS	ns1.first-ns.de.
SERVER-BUSINESS.RU.	3600	IN	NS	ns1.SERVER-BUSINESS.RU.
;; Received 316 bytes from 193.47.99.5#53(helium.ns.hetzner.de) in 77 ms

То есть, на родительском NS-сервере указаны только три NS-сервера, а на основном NS-сервере их указано восемь. А эти списки должны совпадать.

Comments

[Иван]

Спасибо. А на что это влияет?

[Rsa97]

Иван, При поиске адреса в вашем домене запросы будут только к NS-серверам, указанным на родительском NS-сервере. В принципе, у вас локальный список включает все NS-серверы, указанные на родителе, так что это на работу влиять не должно.

[Александр]

Могу предложить, с таким не сталкивался ))),
Шаловливые ручки прописали зачем то в NS1.SERVER-BUSINESS.RU. кучу лишних NS серверов...

Параноики "откажут в обслуживании", те какие нибудь API дел с SERVER-BUSINESS.RU не захотят иметь )))

[Иван]

Александр, самое интересное - если убрать - кучу лишних NS - то при делегировании доменов на сервера - ns1.server-business.ru и ns2.server-business.ru, они перестают работать.

[Rsa97]

Иван, На родительском DNS-сервере обязательно должны быть записи с действующими NS-серверами зоны.
В SOA-записи должен быть указан корректный первичный NS-сервер зоны.

[Александр]

Иван, Не те убираете.
На родительском (первичном - зарегистрированным у регистратора) DNS-сервере обязательно должны быть записи ссылающиеся на NS домена SERVER-BUSINESS.RU. На DNS-сервере домена SERVER-BUSINESS.RU должны быть записи на Родительский (первичный) DNS-сервер (надеюсь не наврал :D). Ни каких других лишних записей не должно быть, кроме случая если вы стали поддерживать другие доменные имена и для них вы стали родителем.
Вот эта ошибка, я считаю, серьезнее, - Serial numbers do not match. Зона не обновляется....
Возможно у вас путаница в настройках DNS-сервера и DNS-клиента. В DNS-клиенте можно много прописать ip адресов DNS-серверов.

PS
И последнее. DNS-серверов должно быть 2 штуки с разными IP адресами....

[Иван]

Александр,
Правильно ли я понимаю - домену у регистратора - я указываю 3 NS сервера
oxygen.ns.hetzner.com.
hydrogen.ns.hetzner.com.
helium.ns.hetzner.de.

Далее - где я управляю зоной DNS сервере. server-business.ru - указываю сервера ns -
oxygen.ns.hetzner.com.
hydrogen.ns.hetzner.com.
helium.ns.hetzner.de.

А эти записи вообще удаляю robotns3.second-ns.com?

[Rsa97]

Иван, Если один из этих трёх серверов явлется основным и зона управляется на нём, то да, этого достаточно.

Общий алгоритм примерно такой:
1. Определите, какие именно NS-серверы отвечают за вашу зону. Серверы должны быть доступны минимум 22 часа в сутки. Желательно, чтобы как минимум два из них находились в разных IP-сетях.
2. Определите, какой из серверов будет основным. Именно на нём будут меняться записи, остальные ваши серверы должны быть настроены как вторичные и автоматически дублировать информацию с основного.
3. Основной сервер пропишите в SOA-запись зоны.
4. Все серверы укажите в NS-записях зоны. Укажите для них A-записи.
5. Все NS-серверы укажите на родительском NS-сервере

[Александр]

Да не обидеться на меня Rsa97 , попытаюсь дополнить/изменить
1. и 5. Регистратор заносит на своем DNS-сервере запись о домене SERVER-BUSINESS.RU, что он отвечает за него. Вы пишите у регистратора 2 IP адреса ваших DNS-серверов, которые говорят откуда считывать ЗОНУ. Для чего? Это как с DNS-клиентом - Первый не ответил, спрашиваем у второго. Если хотите пропишите 10 IP адресов - будет последовательно проверять ЗОНУ у всех перечисленных.
2. Тут не совсем так. Все 2 сервера основные. На них должна быть точная копия, иначе можете получить ошибку что ЗОНА разная. Для этого их делают только для чтения, SLAVE кажись. И где то в тени, стоит основной сервер - еще один DNS-сервер, MASTER кажись. Конечно можно и на 2-х серверах построить, MASTER - SLAVE и все смотрят вовне, но это вопрос в вашем отношении к сетевой безопасности. Больше 10 лет назад с безопасностью было похуже, подмена IP адресов процветала ))).
3. и 4. Тут то же самое. Для ns1.SERVER-BUSINESS.RU. и ns2.SERVER-BUSINESS.RU не забываем обязательно указать A-записи.