Архив форумов ЦИТФорума

[DiPol]

Братцы (и сестры), помогите разобраться в теме (уже все мОзги сломал ). В настоящее время пытаюсь проверить настроки своей зоны на арендованном ДНС-сервере на РБК. Сами настройки зоны в порядке (100% проверено). Трабла в том, что из своей внутренней сети (установлен АД на W2003) по ПИНГ-у всё ОК - мой узел и ДНС-сервера от РБК прекрасно отвечают по именам:
>ping xns1.rbc.ru
Обмен пакетами с xns1.rbc.ru [80.68.242.242] по 32 байт:
Ответ от 80.68.242.242: число байт=32 время=10мс TTL=56
Ответ от 80.68.242.242: число байт=32 время=9мс TTL=56
Ответ от 80.68.242.242: число байт=32 время=9мс TTL=56
Ответ от 80.68.242.242: число байт=32 время=10мс TTL=56

Но при этом я никак не могу подключиться командой NSLOOKUP к ДНС-серверу XNS1.RBC.RU (да и вообще ни к какому) - идет ответ:
> server xns1.rbc.ru
DNS request timed out.
timeout was 2 seconds.
*** Can't find address for server xns1.rbc.ru: Timed out

Догадываюсь, что недостаточно инфы для помощи дал, поэтому прошу подсказать, что ещё мне нужно здесь добавить.
Надеюсь на всеобщую отзывчивость.

[Juice]

А что такое РБК ?

[DiPol]

to Juice:
РБК - РосБизнесКонсалтинг, компания предоставляет услуги по регистрации доменов (hosting.rbc.ru)
... или это шутка такая была?

[Juice]

C:\>ping -w 5000 xns1.rbc.ru

Pinging xns1.rbc.ru [80.68.242.242] with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 80.68.242.242:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

[DiPol]

что за ....!!!! только что проверил: ответ стабильный - 10 мс.
Блин! энегретический кризис в Москве ещё не прошел чтоли?

А можно попросить проверить мою зону redsails.ru по какомунибудь другому ДНС серверу?

[Juice]

Мой DNS домен redsails.ru не находит.

[DiPol]

Усё заработало! Коллективный разум - это весчь!
Короче:
1. ДНС-репликация видимо ещё не дошла до тебя. А так уже с 3-х источников мне подтвердили что все работает нормально.
2. Мой NSLOOKUP не работал, потому что я в настройках ДНС-сервера на контроллере домена прописал в список пересылки адрес своего шлюза. Человеки мне подсказали, что надо либо прописать реальный адрес нормального ДНС-сервера либо вообще всё очистить, тогда по корневым ссылкам поиск пойдет.
Вопрос решен, всем спасибо!

ps Ну почему так непонятно книги пишут? Я конечно понимаю - академический стиль изложения и т.д., но нет бы хоть одно описалово так, чтобы "прочитал и понял". Всё же гораздо проще чем это описано в книгах!

[критикан]

[and3008]

Очень не рекомендуется на контроллере домена указывать в качестве DNS самого себя. Будет проблемма "островов". Вот у тебя она и появилась.

А книжки разные читай. Там все правильно пишут.

[DiPol]

Бог свидетель - пречитал всё что мог: книги (и не одну), журналы, статьи в инете. Месяца 2 наверное изучаю тему... Ни с чем так долго не колупался как с этой темой. И посоветоваться не с кем (кроме вот вас ).

to and3008
А можно чуточку подробнее пояснить про проблему "островов"? А то вроде конечно всё у меня сейчас работает, но полного понимания всёже ещё нету... Плиз.

[and3008]

Пусть имеется 2 контроллера домена. На каждом DNS.
Каждый в св-вах TCP/IP по DNS смотрит на самого себя.
Вдруг случилось страшное и один DNS отказал, а один контроллер перезагрузили. Усё. Живой контроллер про второй ничего не знает.
Репликация идет с глюками, то, сё...

Купи книжку "Active Directory Подход профессионала". Книжка суперправильная.

[DiPol]

Ясно. Т.е. мне нужно вообще-то ещё 2-й ДНС-сервер настроить у себя в сети - для отказоустойчивости (а то пока на русский "Авось" полагаемся) и скрестить их взаимными ссылками друг на друга.

И преогромное спасибо за ссылку на книгу - такую ещё не читал (правда не припомню чтобы я её встречал).