Newsgroup: it.comp.reti.ip-admin
Titolo: configurare zone file per il NIC

> *ERROR*: Unable to verify the A record associated to the NS server
La configurazione attuale del DNS è la seguente(i nomi sono di fantasia):
@ 14400 IN SOA 
ns1.mionameserver.com
.  
root.altronameserver.biz
.
domain   ttl   record type
dominio.it
.  14400  NS  
ns1.mionameserver.com
.
dominio.it
.       14400  NS      
ns2.mionameserver.com
.
dominio.it
.       14400     A        123.123.123.123
localhost.dominio.it
.  14400 A     127.0.0.1
dominio.it
.  14400       MX            
dominio.it
.
mail   14400       CNAME     
dominio.it
.
www   14400         CNAME     
dominio.it
.
ftp          14400         CNAME      
dominio.it
.
Dove sbaglio????
Grazie
Ciao

 !!! 
dominio.it
 MX host 
dominio.it
 does not exist
Se non avessi trovato un vecchio post non ci sarei mai arrivato: la priorità
del record MX era impostata a 0 e invece va impostata almeno a 10 !!!
 
dominio.it
.  14400       MX     15       
dominio.it
.
bye!


E' meglio, non so se sia obbligatorio, evitare i cname specie per la posta!
dominio.it
 mx 10 
mail.dominio.it
mail.dominio.it
 A 123.123.123.123
e ti manca anche il campo A riferito al name server, da cui il primo errore.
Gabriele

 Gabriele
Se non ricordo male per il mail exchanger si deve dare obbligatoriamente 
un record A e non un CNAME;
Questo vuole il nic (che per gli it puote ciň che vuole e piů non 
cazzegg... dimandare)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ragazzi, non possiamo star qui a non far nulla: la gente potrebbe
scambiarci per dei lavoratori.
		-- Spike Milligan

 e ti manca anche il campo A riferito al name server, da cui il primo errore.
Epperò il record NS punta ad altro dominio, per cui il record A starà lì...
-- 
cat: .signature: No such file or directory

 
dominio.it
.  14400       MX            
dominio.it
.
Esatto, in effetti il CNAME per "mail" non era
impostato come MX per cui.. no problem da
quel punto di vista .. a parte la mancanza del
"preference" nel record MX
La parte "interessante" è il SOA
@ 14400 IN SOA 
ns1.mionameserver.com
.  
root.altronameserver.biz
.
:-)
Ciao

 Epperò il record NS punta ad altro dominio, per cui il record A starà lì...
Sì, ma siccome lui riporta ">> *ERROR*: Unable to verify the A record
associated to the NS server" forse anche l'altro dominio ha qualche cosa
che non va, oltre al fatto che non ho visto riferimento del record A per NS2.
Poi volevo chiederti, ma a che serve mettere il riferimento a localhost ?
Gabriele


Ma il 
NIC.IT
 non è quello che rompe per il TTL così basso?
Oddio forse lui sta spostando un dominio, ma se è nuovo io ricordo che
una volta rompevano anche su quello.
Questi NS secondo me rischiano di aggrovigliare il tutto.
Gabriele

 Poi volevo chiederti, ma a che serve mettere il riferimento a localhost ?
localhost.spin.it
 (per far un esempio, eh) dovrebbe risolvere su 
127.0.0.1 per quelle macchine che vogliano usarlo.
Normalmente non lo si mette nella zona perchč c'č in override 
/etc/hosts, ma mettercelo anche lě non č sbagliato...


MX, e nella fattispecie l'MX punta ad un A.
No. Nessun record può referenziare un CNAME.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/

 No. Nessun record può referenziare un CNAME.
Riformulo la frase :-)
l'unico record su cui la presenza di CNAME è un problema, nel caso della 
zona esposta, è il record MX, che punta però correttamente ad un record A.
Che poi i client puntino a mail, il quale è un CNAME, è irrilevante.
;-)


 ricordo che una volta rompevano anche su quello.
A prescindere dal TTL ... dal SOA mancano un "tot" di
info (serial, refresh ecc..) e NON penso che una qualsiasi
versione di BIND, includendo la v4, possa digerire una
config del genere senza problemi; detto questo, vediamo
se nell'ambaradan ho capito qualcosa; la config dovrebbe
(il condizionale č d'obbligo) essere qualcosa del tipo
dominio.it
. 14400 IN SOA 
ns1.mionameserver.com
. 
root.altronameserver.biz
.
                    (
            2005150301 ; serial
            86400      ; refresh (1 day)
            3600       ; retry (1 hour)
            604800     ; expire (1 week)
            3600       ; minimum (1 hour)
        )
              IN A 123.123.123.123
mx2              IN A 124.124.124.124
              IN NS 
ns1.mionameserver.com
.
              IN NS 
ns2.mionameserver.com
.
              IN MX 10 
dominio.it
.
              IN MX 20 
mx2.dominio.it
.
              IN TXT "v=spf1 mx a:
dominio.it
 a:
mx2.dominio.it
 -all"
mail                IN CNAME 
dominio.it
.
www                 IN CNAME 
dominio.it
.
ftp                 IN CNAME 
dominio.it
.
sempre che il pranzo & le libagioni da mia suocera
non mi abbiano ottenebrato la mente :-)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 sto cercando di configurare il mio DNS per ospitare un dominio .it,
grazie a tutti per le risposte.
Ho trovato conferma a quello che mi dite in questo documento:
http://www.nic.it/RA/domini/regole/procedure.pdf
in effetti il mio zone file era un casino, colpa di sti americani che danno
il cpanel preconfigurato alla pene di cane e colpa mia che sono piů
ignorante di loro.
Ci sono 11 condizioni da soddisfare e il mio zonefile non ne soddisfaceva un
paio:
-il record MX puntava a un CNAME e ciň non č consentito.
-il refresh period era minore di 86400
il bello č che al nic avevo aperto un ticket e mi hanno detto che andava
tutto bene invitandomi a inviare il modulo ^__^
Domattina vi saprň dire se le modifiche sono state sufficienti.
Grazie per l'aiuto.
bye!

 danno il cpanel preconfigurato alla pene di cane
Si dice "in maniera cinofallica"
Detto questo; prima di proseguire ti consiglierei la lettura
di 
http://www.zytrax.com/books/dns/
 alle volte .. aiuta :-)


 di 
http://www.zytrax.com/books/dns/
 alle volte .. aiuta :-)
che dire...fondamentale! da tempo cercavo una cosa del genere, ti ringrazio
bye!