refresh: unexpected rcode (SERVFAIL)

[kmchen]

Bonjour,

Je retrouve le message suivant dans les logs daemon de mon serveur dédié debian / ispconfig / bind :

Nov 19 18:13:57 ks392200 named[14583]: zone ns.kimsufi.com/IN: refresh: unexpected rcode (SERVFAIL) from master 213.186.33.199#53 (source 0.0.0.0#0)

Pour info, je viens de changer mon reverse ipv4.

Merci pour vos suggestions

[Dan]

C'est que le serveur ns.kinsufi.com ne répond pas.

Un "traceroute ns.kimsufi.com" le montre bien !

ns1.le-hub.net:# traceroute ns.kinsufi.com

traceroute to ns.kinsufi.com (8.5.1.47), 30 hops max, 60 byte packets

 1  * * *

 2  rbx-g2-a9.fr.eu (91.121.131.90)  0.841 ms  1.111 ms  1.114 ms

 3  * ams-5-6k.nl.eu (178.33.100.231)  44.268 ms ams-5-6k.nl.eu (94.23.122.190)  44.275 ms

 4  amsix.r2.am.hwng.net (195.69.145.70)  5.755 ms  5.815 ms  6.229 ms

 5  209.197.10.97 (209.197.10.97)  11.607 ms  11.683 ms  11.607 ms

 6  1-3.r2.ny.hwng.net (69.16.191.98)  128.406 ms  128.434 ms  128.409 ms

 7  unknown.hwng.net (209.197.0.37)  174.089 ms  169.720 ms  169.921 ms

 8  * * *

 9  209.234.240.250 (209.234.240.250)  178.680 ms  178.566 ms  178.559 ms

10  209.197.6.202 (209.197.6.202)  179.570 ms 209.197.6.206 (209.197.6.206)  179.521 ms  179.535 ms

11  69.64.152.189 (69.64.152.189)  178.289 ms  178.520 ms  178.519 ms

12  * * *

13  * * *

14  * * *

15  * * *

16  * * *

17  * * *

18  * * *

19  * * *

20  * * *

21  * * *

22  * * *

23  * * *

24  * * *

25  * * *

26  * * *

27  * * *

28  * * *

29  * * *

30  * * *

[jcaron]

Comme je disais dans l'autre discussion, je ne sais pas très bien pourquoi tu serais en secondaire pour la zone "ns.kimsufi.com", et comme ce n'est qu'un domaine et pas une zone, il est normal que ns.kimsufi.com t'envoie balader.

Tu peux nous montrer la ligne de config correspondante de ton named.conf?

Jacques.

[kmchen]

Voici:

zone "webologix.com" {
type master;
allow-transfer {213.186.33.199;};
file "/etc/bind/pri.webologix.com";
};

zone "ns.kimsufi.com" {
type slave;
masters {213.186.33.199;};
allow-transfer {none;};
file "/etc/bind/slave/sec.ns.kimsufi.com";
};

et le pri.webologix.com:

$TTL 86400
@ IN SOA ns1.webologix.com. mtn.webologix.com. (
2013111901 ; serial, todays date + todays serial #
28800 ; refresh, seconds
7200 ; retry, seconds
604800 ; expire, seconds
86400 ) ; minimum, seconds
;

e-boutique 86400 A 87.98.160.188
e-business 86400 A 87.98.160.188
e-commerce 86400 A 87.98.160.188
imap 86400 A 87.98.160.188
mail 86400 A 87.98.160.188
ns1 86400 A 87.98.160.188
pop 86400 A 87.98.160.188
referencement 86400 A 87.98.160.188
smtp 86400 A 87.98.160.188
www 86400 A 87.98.160.188
webologix.com. 86400 A 87.98.160.188
webologix.com. MX 10 mail.webologix.com.
webologix.com. NS ns1.webologix.com.
webologix.com. NS ns.kimsufi.com.

Cette config est générée par ispconfig3

[jcaron]

Supprime la config pour la zone ns.kimsufi.com, je ne sais pas d'où ça sort mais ça ne sert à rien et ça ne peut pas marcher.

Jacques.

[kmchen]

J'enlève la zone:

...

zone "ns.kimsufi.com" {
type slave;
masters {213.186.33.199;};
allow-transfer {none;};
file "/etc/bind/slave/sec.ns.kimsufi.com";
};

...

mais je laisse quand même dans le pri.webologix.com:

...

webologix.com. NS ns1.webologix.com.
webologix.com. NS ns.kimsufi.com.

[jcaron]

Oui, rien à voir. Tu essayais d'être secondaire pour la zone "ns.kimsufi.com", qui n'existe pas. En revanche, tu veux bien indiquer que ns.kimsufi.com est secondaire pour ton domaine.

Jacques.

[kmchen]

Merci encore Jaques.

Effectivement les messages d'erreur ont disparu suite à la suppression de cette zone kimsufi dont je me demande comment elle est arrivée là

[jcaron]

Probablement une erreur de manip. Tu voulais dire que ns.kimsufi.com devait être secondaire pour une de tes zones, et tu as fini par lui dire que tu voulais être secondaire pour la zone ns.kimsufi.com...

Jacques.