Enregistrement DNS pour un .fr

thierry8 · 24 Mars 2006

Bonjour,

J'ai un problème d'enregistrement d'un .fr sur mon serveur.
Apparamment l'afnic et très restrictif.
Seul problème c'est que l'on à aucun élément pour savoir quel est notre problème....

J'explique ma situation:

J'ai un domaine en .fr, je lui met:
PRIMAIRE: ns1.example.net
SECONDAIRE: ns0.example.net

Ca ne fonctionne pas. Chez 1&1 j'ai marqué Erreur DNS dans l'enresgitrement du domaine.....
Lorsque j'inverse c'est ok.

Alors que ns1 est bien l'ip de mon serveur qui gère le primaire......
et ns0 celui de mon prestataire qui gère le secondaire....

Pour un autre domaine en .com, il n'y a aucun problème. J'ai bien cela:
PRIMAIRE: ns1.example.net
SECONDAIRE: ns0.example.net
Et ça fonctionne.

Pareil pour mon domaine principal qui fait office de dns sur lui même:
PRIMAIRE: ns1.example.net
SECONDAIRE: ns0.example.net

Pourquoi le .fr pose t-il problème ?
C'est le monde à l'envers. Et je ne pense pas avoir fait d'erreur.
De toute manière je vous ai mis ici le paramètrage que j'avais, et apparemment cela ne pose pas de pb. Faut-il inverser pour les .fr ?

Est-il possible que si le firewall bloque le ping cela influence la validation ?

(je suis entrain de refaire le test en ayant désactivé le blocage du ping par le firewall, mais je dois attendre)

Merci à tous ceux qui voudront bien m'aider.

achtungbaby · 24 Mars 2006

teste la

http://www.afnic.fr/outils/zonecheck/

tu selectionnes :

Un formulaire avec toutes les options est aussi disponible

tu auras une liste de messages d'erreurs qui apparaitront.

thierry8 · 24 Mars 2006

merci beaucoup de ton aide, parce que ça fait 1 semaine que je nage complet.

Voila il me met cette erreur: Impossible de trouver le serveur de nom primaire (SOA) :? :?

EDIT: au deuxième formulaire j'ai cela:
Aucun enregistrement SOA présent sur le serveur

achtungbaby · 24 Mars 2006

Tu peux etre plus précis ?

Donne nous le contenu de ton host bind, qui gère tes dns primaires et secondaires ?

thierry8 · 24 Mars 2006

achtungbaby a dit:
Tu peux etre plus précis ?

Donne nous le contenu de ton host bind, qui gère tes dns primaires et secondaires ?

euh oui avec plaisir...
mais comment ? :? :?

achtungbaby · 24 Mars 2006

8O ben tu sais pas où se trouve tes hots ?

regarde un peu /etc/named/master/ ou /etc/named/slave

ça c'est pour tes hosts.

Ensuite, savoir tes dns sont déclarés ou et chez qui.

thierry8 · 24 Mars 2006

achtungbaby a dit:
8O ben tu sais pas où se trouve tes hots ?

regarde un peu /etc/named/master/ ou /etc/named/slave

ça c'est pour tes hosts.

Ensuite, savoir tes dns sont déclarés ou et chez qui.

glups...
euh...ben tu veux quoi de ce fichier ?
j'ai un named.conf...mais c'est long.....

Et je suis sous plesk donc les chemins ne sont pas les même.
(plesk = justement parce que je suis novice)

dns déclaré chez oxyd.
dns secondaire de oxyd
primaire le serveur

achtungbaby · 24 Mars 2006

ben tu peux copier la partie de la config qui concerne ton nom de domaine ?

ça doit donner un truc comme ça :

Code:

$TTL 3600

domaine.fr. IN      SOA     dns.tondns.tld.     posmaster.domaine.fr. (
                2006031003      ;serial
                10800           ;Refresh
                3600            ;Retry
                604800          ;Expire
                38400 )         ;Cache TTL

; Serveurs DNS
@       IN      NS      dns.tondns.tld.
@       IN      NS      dns2.tondns.tld.

; Noms de machine
localhost       IN      A       127.0.0.1
dns             IN      A       ip dns 1
dns2             IN      A       ip dns 2
...

thierry8 · 24 Mars 2006

J'ai cela:

$TTL 86400

@ IN SOA ns0.example.net. contact.example.net. (
1143204475 ; Serial
10800 ; Refresh
3600 ; Retry
604800 ; Expire
86400 ) ; Minimum

example.fr. IN NS ns0.example.net.
example.fr. IN NS ns1.example.net.
example.fr. IN A x.x.x.x
example.fr. IN A x.x.x.x
webmail.example.fr. IN A x.x.x.x
ftp.example.fr. IN CNAME example.fr.
www.example.fr. IN CNAME example.fr.
lists.example.fr. IN CNAME example.fr.
example.fr. IN MX 10 mail.example.fr.
example.fr. IN TXT "v=spf1 ip4:x.x.x.x a mx ~all"

thierry8 · 24 Mars 2006

Je remarque qu'il n'y a pas Cache TTL par rapport à chez toi.
Est-ce une possibilité ?

achtungbaby · 24 Mars 2006

Pour moi, il y a deux choses qui ne vont pas :

1/ 1143204475 ; Serial le serial doit être chronologique

tu modifies ton host, tu dois changer le serial.

Par exemple modif le 24 mars 2006

2006032401 --> 2006 03 24 01-> ce dernier est un compteur.

2/ tu ne déclares pas les IP de tes DNS, comme dans mon exemple.

thierry8 · 24 Mars 2006

achtungbaby a dit:
Pour moi, il y a deux choses qui ne vont pas :

1/ 1143204475 ; Serial le serial doit être chronologique

tu modifies ton host, tu dois changer le serial.

Par exemple modif le 24 mars 2006

2006032401 --> 2006 03 24 01-> ce dernier est un compteur.

J'avais déjà modifié cette valeur, mais plesk réajuste automatiquement à chaque fois, donc il ne met pas possible d'avoir cette valeur juste en permanence.

achtungbaby a dit:
2/ tu ne déclares pas les IP de tes DNS, comme dans mon exemple.

Tu veux dire comme cela:

@ IN NS dns.tondns.tld.
@ IN NS dns2.tondns.tld.

dns IN A ip dns 1
dns2 IN A ip dns 2

pour le ns1.example.net et ns0.example.net.
Ils le sont mais sur l'autre domaine, le principale (.net)

achtungbaby · 24 Mars 2006

Je pense que tu dois le faire pour chaque domaine.

Ensuite, tu dois pouvoir régler à partir de plesk la façon dont doit se formater le sérial.

Les .com, .org, .net ne sont pas aussi strict, et donc simple à mettre en oeuvre.

Les .fr sont malheureusement trop rigoureux, et si tu n'appliques pas à la lettre, tu es jeté. Donc tu n'as pas vraiment le choix.

thierry8 · 24 Mars 2006

achtungbaby a dit:
Je pense que tu dois le faire pour chaque domaine.

Ensuite, tu dois pouvoir régler à partir de plesk la façon dont doit se formater le sérial.

Les .com, .org, .net ne sont pas aussi strict, et donc simple à mettre en oeuvre.

Les .fr sont malheureusement trop rigoureux, et si tu n'appliques pas à la lettre, tu es jeté. Donc tu n'as pas vraiment le choix.

Faire quoi pour chaque domaine ?
Plesk ne permet pas de choisir un formatage pour le serial...
pfff....quel galère!

achtungbaby · 24 Mars 2006

Je ne peux malheureusement pas t'aider pour plesk. Je ne connais pas du tout.

Moi tout faire en ligne de commande.

thierry8 · 24 Mars 2006

achtungbaby a dit:
Je ne peux malheureusement pas t'aider pour plesk. Je ne connais pas du tout.

Moi tout faire en ligne de commande.

humm...pas grave ! merci qu'en même pour ton aide.

Je ne pense pas que ce soit plesk le problème, mais un truc à la con, et je ne sais pas ce qui bloque à l'enregistrement des dns. Il pourrait au moins nous indiquer le problème !
pfff

achtungbaby · 24 Mars 2006

Regarde ici :
http://guides.ovh.net/DomaineFrProbleme ... ntenu.html

On voit bien que le serial est essentiel.

thierry8 · 24 Mars 2006

Merci je vais lire tout cela !

taybott · 24 Mars 2006

hum...

Il y a pas un truc avec les .fr comme quoi tu ne peux pas les rediriger avant quelques mois?? (3 il me semble) ou est-ce une vue de l'esprit??

thierry8 · 24 Mars 2006

C'est réglé:

@ IN SOA ns0.example.net. contact.example.net. (

Il me fallait simplement mettre ns1 à la place.

En revanche j'ai encore cela:
Incoherence entre le nom correspondant à l'adresse IP et celui du serveur

Une petite lumière ?

achtungbaby · 24 Mars 2006

Ce n'est pas important.

thierry8 · 24 Mars 2006

Par contre j'ai touché à YYYYMMJJ....comme conseillé...
mais comme plesk à ca gestion il a remis un truc en dessous de ce que j'avais mis.

Maintenant j'ai l'erreur suivante : :evil: :?

Le numéro de série n'est pas cohérent avec celui du serveur primaire

* Le numéro de série n'est pas cohérent avec celui du serveur primaire

Le numéro de série obtenu (2006030600) est différent de celui indiqué sur ns1.example.net./x.x.x.x (1143218908).

Que faire ?
Le dns secondaire sera t-il remis automatiquement à niveau ? :? :?

AW · 24 Mars 2006

Si je me trompe pas, le numero de serie sert en fait justement a prévenir le serveur secondaire que tu as fait une modif .

Quand tu fais une modif sur ton serveur primaire si tu modifies pas ton serial le serveur secondaire va pas voir que t'as fait une modif. Il compare les deux serial pour lui dire ok on a la meme version et si c'est pas la meme version alors le secondaire copie celle du secondaire.

thierry8 · 24 Mars 2006

AW a dit:
Si je me trompe pas, le numero de serie sert en fait justement a prévenir le serveur secondaire que tu as fait une modif .

Quand tu fais une modif sur ton serveur primaire si tu modifies pas ton serial le serveur secondaire va pas voir que t'as fait une modif. Il compare les deux serial pour lui dire ok on a la meme version et si c'est pas la meme version alors le secondaire copie celle du secondaire.

ok, mais cela même dans le cas ou le numéro du secondaire est supérieur à celui du primaire ?
(qui voudrait dire que le secondaire est à jour et pas celui du primaire...)

AW · 24 Mars 2006

logiquement le primaire est toujours supérieur ou egal au secondaire, il est censé s'incrémenter a chaque fois que tu fais une modif dessus. C'est peut etre pour cette raison qu'il te met ce message. Si on suit le systeme d'achtungbabay : YYYYMMJJ + le chiffre ne devrait pas s'arreter de monter

Edit:

Je résume :

Tu as ton primaire est ton secondaire qu'il sont comme ça :

Code:

$TTL 3600

domaine.fr. IN      SOA     dns.tondns.tld.     postmaster.domaine.fr. (
                2006031003      ;serial
                10800           ;Refresh
                3600            ;Retry
                604800          ;Expire
                38400 )         ;Cache TTL 

....

Tu te dis tiens je vais me faire un nouveau sous domaine :

Code:

$TTL 3600

domaine.fr. IN      SOA     dns.tondns.tld.     postmaster.domaine.fr. (
                [b]2006031004 [/b]     ;serial
                10800           ;Refresh
                3600            ;Retry
                604800          ;Expire
                38400 )         ;Cache TTL 

....tu fais ta modif

le secondaire lui est toujours :

Code:

$TTL 3600

domaine.fr. IN      SOA     dns.tondns.tld.     postmaster.domaine.fr. (
                2006031003      ;serial
                10800           ;Refresh
                3600            ;Retry
                604800          ;Expire
                38400 )         ;Cache TTL 

....

Le serveur secondaire interroge réguliérement le primaire ou tu peux le forcer, et donc là il se dit tient le primaire a un serial plus élevé il a donc fait des modifs, je m'en vais de ce pas recopier le primaire...

thierry8 · 24 Mars 2006

AW a dit:
logiquement le primaire est toujours supérieur ou egal au secondaire. C'est peut etre pour cette raison qu'il te met ce message. Si on suit le systeme d'achtungbabay : YYYYMMJJ + le chiffre ne devrait pas s'arreter de monter

oui mais le problème est que:

le numéro de base sous plesk est vraiment inférieure: (gestion de plesk)

on va dire pour simplifier: 1111

or pour respecter les normes j'ai mis manuellement: 2006
(chiffre donc largement plus important)

mais plesk à ça gestion, après redémarrage de la machine (cause MAJ),
il reprend ces paramètres...et remet: 1111 (ou peut être 1112, je sais plus, mais cela n'a pas d'importance)

Donc mon dns secondaire avait pris le : 2006
mais maintenant mon primaire est à : 1111

d'où le problème.....et je suis obligé de laisser faire plesk......
Et cela pose problème...mais est-ce que malgrés cela le dns secondaire va se recalibrer au primaire ? :?

comprend tu mon problème ?

thierry8 · 24 Mars 2006

Je suis CON ! 8O

Mais, il me suffisait de supprimer les domaines concernés dans l'interface de mon prestataire, ou il fallait indiquer les domaines pour le dns secondaire....
et hop il supprime tout et remet à jour...

pensez y si vous avez le problèm un jour !

achtungbaby a dit:
Ce n'est pas important.

mais c'est quoi ? (je suis hyper curieux ! :lol: :? )

AW · 24 Mars 2006

ouais je comprend ton problème, j'ai édité mon post : tu as pas moyen de rechanger le serial du secondaire ou alors de forcer le primaire a se copier sur le secondaire. et après pour tes prochaines modifs le schéma sera le suivant laisse plesk faire . je pense qu'il incremente automatiquement et que ce n'est pas basé sur la date mais peut importante du moment que c'est un chiffre qui grimpe

thierry8 · 24 Mars 2006

AW a dit:
ouais je comprend ton problème, j'ai édité mon post : tu as pas moyen de rechanger le serial du secondaire ou alors de forcer le primaire a se copier sur le secondaire. et après pour tes prochaines modifs le schéma sera le suivant laisse plesk faire . je pense qu'il incremente automatiquement et que ce n'est pas basé sur la date mais peut importante du moment que c'est un chiffre qui grimpe

oui. merci à toi pour l'explication impec.

AW · 24 Mars 2006

thierry8 a dit:
achtungbaby a dit:

Ce n'est pas important.

Cliquez pour agrandir...

mais c'est quoi ? (je suis hyper curieux ! :lol: :? )

Si j'ai bien compris, je pense que c'est le fait qu'il arrive pas a associé le nom à l'ip : ns1.example.com à XXX.XXX.XXX.XXX

Parfois la résolution de DNS peut poser problème en local (sur ton serveur) mais pas depuis l'exterieur.

thierry8 · 24 Mars 2006

AW a dit:
Si j'ai bien compris, je pense que c'est le fait qu'il arrive pas a associé le nom à l'ip : ns1.example.com à XXX.XXX.XXX.XXX

Parfois la résolution de DNS peut poser problème en local (sur ton serveur) mais pas depuis l'exterieur.

Et donc, je peux faire quelque chose pour remédier à cela ?

achtungbaby · 24 Mars 2006

C'est meme tres fréquent, moi j'ai ça en permanence quand je fais un zonechek.

wullon · 25 Mars 2006

En fait, c'est que dans le cas idéal, il faudrait que la résolution inverse de l'IP corresponde au ns1.domaine.com.

Donc il faut que tu choisisses ns1.domaine.com en reverse si tu veux pas d'erreur du tout, mais ce n'est vraiment pas important.

thierry8 · 25 Mars 2006

wullon a dit:
En fait, c'est que dans le cas idéal, il faudrait que la résolution inverse de l'IP corresponde au ns1.domaine.com.

Donc il faut que tu choisisses ns1.domaine.com en reverse si tu veux pas d'erreur du tout, mais ce n'est vraiment pas important.

ah ok !!!!
impeccable...
j'ai capté !

pourtant je leur avait demandé je mettre le reverse dns !!!! arg !!! faut encore que j'appel... :evil:

Sinon une question, parce que je dns secondaire personnalisé, je ne suis pas maître, peuvent-ils mettre plusieurs reverse dns un sur celui qui est personnalisé donc ?

wullon · 25 Mars 2006

Ben tout dépend de ce que tu as demandé en reverse.

Et pour les secondaires, non, tu ne peux pas avoir le nom "personnalisé" et le bon reverse de l'IP.
C'est pour cela que en théorie c'est mieux de ne pas "masquer" les noms (mais moi je préfère avoir un nom personnalisé ^^).

thierry8 · 25 Mars 2006

wullon a dit:
Ben tout dépend de ce que tu as demandé en reverse.

Ben le reverse sur le ssd.example.com qui sert également de dns primaire...
Donc a priori, c'est bon...mais faut attendre...enfin surtout relancer. :lol:

wullon a dit:
Et pour les secondaires, non, tu ne peux pas avoir le nom "personnalisé" et le bon reverse de l'IP.
C'est pour cela que en théorie c'est mieux de ne pas "masquer" les noms (mais moi je préfère avoir un nom personnalisé ^^).

ok..
oui moi aussi !

Merci encore à toi wullon.