Secondary.Net.UA - secondary DNS для всех

FAQ Часто задаваемые вопросы

Q1: Почему при регистрации или модификации домена получаю сообщение: "Warning! Your domain will be removed in two weeks!" и "host NOT alive! (53/tcp probe). See FAQ for more details!"? Почему домен удалится через 2 недели? Может файервол что-то блокирует?
A: Сообщение "Warning! Your domain will be removed in two weeks!" вы будете получать до тех пор, пока не активируете домен. Это информативное сообщение и касается случаев как добавления домена, так и модификации.
"host NOT alive! (53/tcp probe)" - проверка открытости 53/tcp порта вашего НСа. Так как при трансфере зоны нет возможности регулировать таймауты, могут возникать различные нюансы, поэтому эта проверка предшествует началу трасфера домена.

Q2: Почему при регистрации или модификации домена получаю сообщение: "Warning! Your domain will be removed in two weeks!" "axfr NOT successfully"
A: Причин для получения сообщения "axfr NOT successfully" может быть несколько:
- отсутствие (неверное конфигурирование) зоны на вашем сервере. Проверьте обычным dig'ом, можете ли вы получить SOA запись вашей зоны с вашего же сервера, и посмотрите авторитативен ли ответ.
- добавьте в конфиг вашей зоны строку allow-transfer { 193.201.116.2; };
- еще одной причиной может быть отфильтрованый 53/tcp, трансфер доменов идет именно по tcp протоколу. Обращайте на это внимание.

Q2.1: Куда добавить allow-transfer { 193.201.116.2; };?
A: Если у вас named, то добавлять нужно в описание зоны

zone "some-xxx.com" {
    type master;
    file "p/some-xxx.com";
    allow-transfer { 193.201.116.2; };
    also-notify { 193.201.116.2; }; 
};

Q3: Зарегистрировал у вас домен, но не получил письмо с паролем.
A: В 80% случаев вопрос можно перефразировать "не зарегистрировал у вас домен..." потому-что не хотел/не умел/не смог прочесть все сообщения системы. Если внизу формы регистрации/модификации есть фраза "Correct errors and try "again" не ждите от нас письма. Оставшиеся 20% случаев, это спамоловки.

Q4: Помогите. Зарегистрировал some-xxx.com и уже получил пароль на него. На мастер-сервере вроде все правильно, на secondary.net.ua вроде тоже все правильно, галочку Active поставил, но до сих пор что-то ничего не видно. В чем прикол может быть? Спасибо.
A: При заведении домена учитывайте тот факт, что named перегружается на 5-й минуте каждого часа, плюс на трансфер домена уйдет от нескольких минут до часа, так как иногда бывает очень длинная очередь на трансфер. Т.е. при неблагоприятном исходе, от момента установки галочки "Active", до момента появления домена на ns.secondary.net.ua может пройти 2 часа.

Q5: Получаю вот такие письма: Primary DNS server for your domain "some-xxx.com" return status "NOAUTH". Correct this problem. After expire zone domain will be changed status to inactive. If domain stay in inactive mode, it will be removed in two weeks! Thank you!
A: Наш named периодически, или по notify, или по истечению времени рефреша зоны из SOA записи, делает попытку трансфера зоны, и если праймари сервер отвечает NOAUTH, т.е. он не авторитативен для ваше зоны, вам шлется вышеприведенное сообщение. Другие причины невозможности сделать трансфер, это проблемы связности, таймауты, прочее, нашей стороной игнорируются. В этом случае зона переходит в состояние "неактивности" без предварительного оповещения. Через какое время? Через две недели, если поле expire в SOA записи больше этого периода, или через период равный полю expire, если вы указали его меньшим 14-ти дней.

Вопросы 5.1-5.3 идентичны 5-му с разной концовкой

Q5.1: Я передал управление доменом другим людям, и по базе whois никакого отношения к этому домену не имею, перестаньте слать мне сообщения.
A: По базе whois может и не имеете, но при регистрации на secondary.net.ua домен закрепляется за указанным вами ник-хендлом и управляется только вами. Не помните пароля - запрашивайте через напоминалку и редактируйте/удаляйте самостоятельно.

Q5.2: Доброго здоровья. Вы там своей системе мозги вправьте. Какие две недели? Уже больше двух месяцев такие сообщения идут. Я просто забыл и забил на тот домен. Запись можно удалить.
A: Ваш домен, вы и удаляйте. На подобные письма ответа от нас можно и не дождаться.

Q5.3: После вашего письма я активировал домен, но он через две недели был удален!
A: Самая распространная ошибка в этом случае - при повторной активации мало кто обращает внимание на ответы сервера, а именно на строку "axfr from xxx.xxx.xxx.xxx NOT successfully". Будьте внимательней.

Q6: Получаю вот такие письма: Primary DNS server for your domain "some-xxx.com" return status "REFUSED". Correct this problem. After expire zone domain will be changed status to inactive. If domain stay in inactive mode, it will be removed in two weeks. Thank you.
A: Читайте Q5, с той разницей, что основная причина подобных сообщений отсутствие allow-transfer { 193.201.116.2; };

Q7: Получаю вот такие письма: During the transfer zone "some-xxx.com" xfer return error: "19-Jan-2008 16:18:04.079 general: zone some-xxx.com/IN: serial number (1200365311) received from master xxx.xxx.xxx.xxx#53 < ours (2008011501)" Correct this problem. You will receive this message at intervals equal to refresh time in SOA. Thank you!
A: Приведите в порядок serial своего домена. Процедура корректировки описана ниже.

Q8: Почему мой домен перешел в неактивное состояние? Zone "some-xxx.com" expired now. Domain will be changed status to inactive. Go to http://secondary.net.ua/edit/ after correct this problem and activate domain. If domain stay in inactive mode, it will be removed in two weeks.
A: Прочтите Q5, там описаны случаи, когда наша сторона не шлет предупреждений о проблемах с трансфером доменов.

Q9: /usr/home> nslookup
Default Server: localhost
Address: 127.0.0.1
>server 195.149.112.1

Default Server: ns.secondary.net.ua
Address: 195.149.112.1
>some-xxx.com
Server: ns.secondary.net.ua
Address: 195.149.112.1
*** ns.secondary.net.ua can't find some-xxx.com: No response from server
A: nslookup не работает с нерекурсивными серверами, коим есть ns.secondary.net.ua, пользуйтесь dig'om

Q10: Запрашиваю напоминание пароля и не получаю ничего.
A: Проверяйте свои спамоловки. mail.ru, например, письма нашего робота расценивает как спам.

Q11: Сменил serial в soa записи. Жду больше часа, а обновления не попадают на ns.secondary.net.ua!
A: Теоретически есть три варианта. Первый, - оключенные notify c вашей стороны, но на практике такое очень редко встречается.
Второй, - не учитываются особенности работы самого сервиса. Существует несколько серверов ns.secondary.net.ua, они имею один ip, аннонсятся под одной AS, т.е. работает ns.secondary.net.ua по anycast схеме. Трансферит домены основной сервер, остальные обновляют домены по нему. Если ваш named послал notify, но ближайшим к вам оказался не основной сервер, этот нотифай будет проигнорирован и обновление зоны произойдет по истечению параметра refresh из SOA вашего домена. А это может быть долго. Чтобы избежать подобной ситуации, рекомендуем в конфиги всех зон, которые секондарятся у нас, добавить параметр also-notify { 193.201.116.2; };
И третий вариант, - нотифай пришел, пришел куда нужно, но пришел не с "правильного адреса". Если у вас на интерфейсе несколько алиасов, позаботьтесь о том, чтобы нотифай попал к нам именно с адреса, который есть master-server'ом для вашей зоны. Для bind'a это параметр notify-source xx.xx.xx.xx;

Q12: Сменился мастер-сервер. Почему ваш сервер отдает старую зону?
A: Для начала увеличьте сериал, т.е. сериал на праймари-сервере должeн быть обязательно большим, чем на ns.secondary.net.ua, и прочтите Q11. Если это не поможет, то удалите зону, выждите не меньше 3-х часов для того, чтобы был удален сам файл зоны, и заведите домен заново.

Q13: Я admin-c: домена some-xxx.com, удалили ник-хенл, на который я зарегистрировал домен. Не могли бы вы сказать пароль от домена?
A: Не могли. Если этот ник-хендл фигурирует в базах whois, то восстанавливайте в первую очередь его, ибо вы фактически потеряли сам домен some-xxx.com. Cекондари это второстепенно. Восстановите ник-хендл, получите управление доменом обратно автоматически. В случае если домены будут переведены RIPE, RINP, Internic'om или кем-либо еще на другой никхендл, тогда уже пишите нам, попробуем помочь.

Q14: Случайно установил неверный serial в своей зоне. Теперь на Вашем сервере она не обновляется при внесении изменений у нас.
A: Процедура корректировки serial'a на secondary-серверах описана в rfc2182. Русский перевод по адресу https://auto.uanic.ua/docs/rfc2182-r.html
sic! если в конфигах вашего нейм сервера не указано also-notify { 193.201.116.2; }; то _после каждого шага_, связанного со сменой serial'a, для гарантированного попадания изменения на все NSы anycast группы ns.secondary.net.ua, следует выждать время = (refresh из SOA записи Вашего домена + 10 минут)