Newsgroup: it.comp.os.linux.sys
Titolo: Re: [OT] PowerDNS + PowerAdmin, modifiche zona

 Qualcuno ha idea di cosa pu� essere?
 
 
Di norma, significa che lo slave non riceve i NOTIFY inviati dal master
(o che il master non li invia) e quindi sa dell'avvenuta variazione
solamente quando scade il contatore del refresh.
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 


 
Non conosco minimamente Powerdns ma quando fai una modifica a una zone 
esistente lo incrementi il serial?
 
-- 
BOFH excuse #237:
 
Plate voltage too low on demodulator tube

 Qualcuno riesce almeno a mettermi nella direzione giusta?
 
Solo una cosa, che magari non si applica al tuo caso ma è l'unica che ho
visto capitare in lungo e in largo (poi magari l'avevo già suggerita ed
è stata scartata, non ricordo).
 
 
Se il tuo server è dietro NAT e/o è dotato di multipli indirizzi IP,
verifica che le NOTIFY partano usando lo stesso indirizzo indicato agli
slave come quello del master.
 
Altrimenti vedono arrivare il pacchetto, ma bellamente lo ignorano
(giustamente, aggiungo).
 
E in bocca al lupo ^_^

 Dici che possa essere il fatto che sia nattato il problema?
 
Ni.
 
Quando la zona "se la vengono a prendere" ti contattan loro sull'IP che
sanno. Lì tutto Ok.
 
Ma se il traffico che parte dal tuo server lo fa con un IP diverso,
questo non corrisponde all'IP definito lato slave come master, e
ignorano la notifica. Ergo tenton la zona che han già fino a scadenza e
ri-allineano secondo SOA.
 
Come detto, visto capitare in diverse occasioni.
 
 
Capita se le regole di NAT non sono simmetriche (es: NAT in ingresso
esplicita; NAT in uscita non esplicita, ergo incoccia nel NAT globale);
nel qual caso risolvi ridefinendo opportunamente i NAT.
 
Oppure se il server ha più IP pubblici e usa per il traffico uscente
quello sbagliato; nel qual caso risolvi con le opportune direttive di
binding sulla configurazione del server DNS ("notify-source" in BIND).

 resto... :-/
 
TCP o UDP ?
 

 pagamento, per il mantenimento dei soli DNS (Master e Slave)?
 
Boh, direi che dipende dai requisiti.
 
Rota sotto il solo controllo tuo? Serve interfaccina per utenti finali?
Devi mantenere il master in casa e *devi* avere zone-transfer da parte
di chi fornisce il servizio (e, se sě, quanto č vitale?).
 
Se la risposta a tutto quanto sopra č negativa e un servizio
completamente esternalizzato (e amministrato via web o via API) č
accettabile, Route53 spacca.
 
Robustissimo, a prova di DDoS e a meno che tu non abbia volumi grossi
(miliardi di query/mese) costa cifre risibili...

 mi spaventano un pochino...
 
Guarda, anche supponendo che facciano il prezzo di base e che quella
dicitura "Need more than 100 hosted zones? Please contact us." non ci
sia, 3-400 domini fanno meno di 40€/mese se stai sotto il milione di
query/mese complessive....
 
Che è un numero piuttosto ragionevole a meno che non ospiti domini ad
alto traffico o la cui attività è pesantemente basata sul DNS...
 
Se sfori, aggiungi .5$ per ogni milione di query aggiuntive...