Namenserver einzurichten, Fehler bei Auflösung und Fragen zur Struktur

Ich versuche gerade einen Namenserver einzurichten und habe ein paar Fehler bei der Auflösung.

Mir ist auch nicht so ganz klar, ob ich die Zonen richtig eingerichtet habe. Zumindest von der Struktur her.

Ich habe einen Domainnamen registriert und eine externe gehostete Webseite.

Davon würde ich gerne eine Subdomain selbst hosten. Spricht ja erstmal nichts dagegen.

Eine Zone für example.com kann ich nicht verwenden, da es hierfür bereits einen NS gibt und ich so die Webseite nicht mehr erreichen kann.

Ich kann jetzt die Zone subdomain.example.com einrichten und das funktioniert an sich erstmal und komme damit dem offiziellen NS nicht in die Quere. Mein Problem hier ist jetzt aber, dass ich server. subdomain.example.com als Adresse habe. Ich würde aber die Webseite gerne mit subdomain.example.com vom internen Netzwerk aufrufen wollen.

Wie bekomme ich das am sinnvollsten hin?

Des weiteren habe ich folgenden Fehler

systemctl status named.service
● named.service - Berkeley Internet Name Domain (DNS)
Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
Active: active (running) since Fri 2024-01-05 09:45:57 MST; 33s ago
Process: 1480 ExecStartPre=/usr/lib/bind/named.prep (code=exited, status=0/SUCCESS)
Process: 1486 ExecStart=/usr/sbin/named -u named $NAMED_ARGS (code=exited, status=0/SUCCESS)
Main PID: 1487 (named)
Tasks: 14 (limit: 4915)
CGroup: /system.slice/named.service
└─ 1487 /usr/sbin/named -u named


Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 192.58.128.30#53
Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 198.41.0.4#53
Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 198.97.190.53#53
Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 2001:dc3::35#53
Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 192.112.36.4#53
Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 192.5.5.241#53
Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 2001:500:2::c#53
Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 199.9.14.201#53
Jan 05 09:46:19 server named[1487]: network unreachable resolving './NS/IN': 2001:500:2d::d#53
Jan 05 09:46:19 server named[1487]: resolver priming query complete

Für mich sieht es so aus, als wären einige (aber nicht alle) root Server nicht erreichbar. Vom Server, auf dem mein DNS läuft kann ich diese nicht anpingen (was mich auch nicht überrascht), von anderen PCs aber schon.

Habe die Nameserver meines Hosters bei NS eingetragen, da ich nicht wusste, welche ich sonst nehmen sollte.

Hier die Zonen-Datei (verkürzt)

$TTL 2d

@ IN SOA server.subdomain.example.com root.server.subdomain.example.com (

.

.

subdomain.example.com. IN NS ns.udag.net

server IN A 192.168.1.1

Jemand eine Idee?

Zitat von Alero

Ja, lass es ... es gibt schon genug Spam-Schleudern im Internet ...

Was stimmt mit dir eigentlich nicht? Ist das deine Aussage zu allem, auf das du keine Antwort hast?

Ich habe hier in diesem Forum allgemein bisher kaum eine Spur von Kompetenz oder Hilfsbereitschaft wahrgenommen. Naja.

Aber zurück zum Thema.

Einen Teil meines Problems habe ich inzwischen selbst gelöst bekommen. (Ist ja nichts Neues)

Die Fehlermeldung, die ich beim Start hatte: Zugriff auf die Root-Namenserver war nicht möglich, da keine Internet-Verbindung bestand. Mein Server hat zwei Netzwerkkarten, eine (eigentlich mehr als nur eine, da VLAN) fürs lokale Netzwerk und die Andere (ohne VLAN) direkt zum Router in der DMZ. Letztere hatte ich von der externen Firewall komplett blockiert. Also Zugriff vom/ins Internet gleich Null, nicht mal Ping ging. So viel zu deiner Theorie mit Spam-Schleuder. Der Server war in seinen letzten 10 Jahren maximal für Updates online.

Ich habe auch gleich das Problem mit dem b.root-server.net behoben. Da hat sich zum Jahreswechsel die IP-Adresse geändert. Aber wahrscheinlich wird das hier nie jemanden auffallen.

Dann zu den Zonen. Mir ist immer noch nicht ganz klar, nach welchem Schema ich das am besten unterteile und strukturiere aber testweise eine Sub-Domain als lokale Zone einrichten funktioniert relativ problemlos. Solange ich bei einem offiziellen DNS den Namen nicht als Eintrag habe, kann ich das ja machen.

Und ich habe auch einen Weg gefunden, wie ich statt server.intern.example.com nur mit intern.example.com auflösen kann ohne am öffentlichen DNS rumzupfuschen. Rein theoretisch kann ich das trotzdem machen und mir dessen Einträge kopieren und davon einzelne lokal anders auflösen. Nennt sich Split-DNS. Aber damit muss ich mich noch genauer beschäftigen.

Die andere Alternative wäre natürlich, den Namenserver meines Hosting-Anbieters selbst zu stellen, aber das ist so ziemlich das Letzte was ich will.

Aber interessiert vermutlich ja eh niemanden.