Что за непонятные глюки с Windows DNS?

Question

[lohmag]

Добрый день. Не могу решить проблему с моим офисным DNS сервером, надеюсь на помощь.

Наблюдаются непонятные глюки резолвинга PTR записей зон, которые отсутствуют на сервере. Сервер почему-то возвращает SERVFAIl
запускаю nslookup c машины на линуксе
# nslookup 91.143.45.179
;; Got SERVFAIL reply from 192.168.77.249, trying next server
;; connection timed out; no servers could be reached

Причем на некоторые адреса отвечает нормально
# nslookup 91.143.45.185
Server: 192.168.77.249
Address: 192.168.77.249#53

** server can't find 185.45.143.91.in-addr.arpa.: NXDOMAIN

Сервак перегружал уже несколько раз. Как будто какой-то баг.

Еще dig
# dig ptr 179.45.143.91.in-addr.arpa.

; <<>> DiG 9.7.0-P1 <<>> ptr 179.45.143.91.in-addr.arpa.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19712
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;179.45.143.91.in-addr.arpa. IN PTR

;; Query time: 3511 msec
;; SERVER: 192.168.77.249#53(192.168.77.249)
;; WHEN: Mon May 19 17:30:55 2014
;; MSG SIZE rcvd: 44

-------------------------------------------------------------------

# dig ptr 215.45.143.91.in-addr.arpa.

; <<>> DiG 9.7.0-P1 <<>> ptr 215.45.143.91.in-addr.arpa.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 17609
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;215.45.143.91.in-addr.arpa. IN PTR

;; AUTHORITY SECTION:
45.143.91.in-addr.arpa. 1799 IN SOA ns.rosweb.biz. hostmaster.rosweb.biz. 2014043001 28800 7200 1209600 86400

;; Query time: 83 msec
;; SERVER: 192.168.77.249#53(192.168.77.249)
;; WHEN: Mon May 19 17:33:31 2014
;; MSG SIZE rcvd: 104

Comments

[Salavat Sharapov]

только с этой линуксовой машины SERVFAIL валиться? или ещё откуда - то?

[lohmag]

Пока точно не скажу, но похоже косяки у провайдера.

Answer 1

[lohmag]

Грешил на провайдера, но видимо собака все таки где-то у меня зарыта. Что то за хрень с днс сервером винды, причем у меня два домен контроллера в паре работаю на обоих это наблюдается.
При проверке сторонним DNS клиентом из инета
; <<>> DiG 9.7.3 <<>> -x 91.143.45.180 +retry=2 +time=5
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23479
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;180.45.143.91.in-addr.arpa. IN PTR

;; ANSWER SECTION:
180.45.143.91.in-addr.arpa. 3840 IN PTR mx1.orion-express.ru.

;; Query time: 22 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Tue May 20 13:20:23 2014
;; MSG SIZE rcvd: 78

При проверке от меня, с машины на линуксе, но и с винды результат тот же.
dig -x 91.143.45.180

; <<>> DiG 9.7.0-P1 <<>> -x 91.143.45.180
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 10370
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;180.45.143.91.in-addr.arpa. IN PTR

;; Query time: 3585 msec
;; SERVER: 192.168.77.249#53(192.168.77.249)
;; WHEN: Tue May 20 13:18:45 2014
;; MSG SIZE rcvd: 44

Comments

[lohmag]

проблема была в заглючевшем Inspect DNS на Cisco ASA