-
Test-Webseite liefert fehlerhafte Ergebnisse?
Autor: LordGurke 23.01.19 - 19:32
TL;DR: Hat jemand seine eigenen Nameserver getestet und bekommt Probleme gemeldet, die sich nicht nachvollziehen lassen?
Moin,
entweder habe ich ein Verständnisproblem oder das ISC hat ein Ausgabeproblem:
Ich habe dort eine meiner Domains getestet und bekam die Ansage, es gäbe "minor problems" und auf der Ergebnisseite wurde angegeben es läge an:
-------------------------
dns=ok edns=ok edns1=noerror,badversion,soa edns@512=ok ednsopt=ok edns1opt=noerror,badversion,soa do=ok ednsflags=ok docookie=ok edns512tcp=ok optlist=ok,nsid (meinnameserver)
-------------------------
Das Problem liegt farblich hervorgehoben an:
"edns1opt=noerror,badversion,soa"
Teste ich das aber mit den fertig bereitgestellten "dig"-Aufrufen erhalte ich das als Rückmeldung:
-------------------------
; <<>> DiG 9.11.4-P2-3-Debian <<>> +nocookie +norec +noad +edns=1 +noednsneg +ednsopt=100 soa domaindomain. @meinnameserver.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: BADVERS, id: 37965
;; flags: qr aa; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1680
;; QUESTION SECTION:
;domaindomain. IN SOA
;; Query time: 1 msec
;; SERVER: 2a02:.....#53(2a02:.......)
;; WHEN: Mi Jan 23 19:21:28 CET 2019
;; MSG SIZE rcvd: 41
-------------------------
Die bemängelten Probleme kann ich darin nicht erkennen:
* Es wird mit BADVERS geantwortet
* Im OPT-Header wird EDNS-Version 0 angegeben
* Die Anfrage wird nicht beantwortet (gefragter SOA-Record nicht ausgeliefert)
Obendrauf kommt:
Zwei von vier Namervern werden wegen dieser Probleme bemängelt, die anderen beiden nicht. Nicht nur sind die Versionen und Konfigurationen der Nameserver identisch, auch die Antwort auf den "dig" sieht für mich bei allen vier Nameservern exakt gleich aus.
Und jetzt frage ich mich, ob es wirklich an den Nameservern liegt, ob die gemeldete Problematik vielleicht einfach falsch ist oder ob diese Test-Webseite einfach irgendein krudes Problem hat...
Hat jemand mit seinen eigenen Nameservern getestet und bekommt ähnliche Probleme gemeldet?



