El mié, 05-11-2008 a las 17:27 +0000, Carlos O. Cazorla Machado escribió: > Hola colegas, recientemente contraté un nuevo dominio y mi ISP creo una > zona en su servidor dns indicando el NS de mi dominio para delegar la > administración de la zona, pero después de configurar el bind me > resuelve consultas dns sobre dominios externos, pero si algún dominio > externo hace una consulta sobre mi dominio, mi server dns no responde. > > Revisé los archivos de configuración, y reinicie el daemon con > /etc/init.d/bind9 restart y me falló con el siguiente mensaje: > > Stopping domain name service...: bindrndc: connection to remote host closed > This may indicate that the remote server is using an older version of > the command protocol, this host is not authorized to connect, > or the key is invalid. > failed! > Starting domain name service...: bind failed! > > Revisé la doc que tenía a mano a ver si venía alguna referencia a este > mensaje pero nada. > ¿Algún colega de la lista le ha pasado este problema? > > Gracias a todos. > > Saludos, > > Carlos > Buenos días Carlos,
La configuración de los NS de tu dominio, lo ha de hacer la entidad registradora del dominio. Con esto te quiero decir, que no ha de ser necesariamente tu ISP, puede que si sea, pero no te fies al 100% de que te digan que lo han hecho, puede que sea labor tuya. Te lo digo por experiencia. Otra cosa, es que para publicar DNS en internet, los TLD piden una serie de requisitos que has de cumplir, si no, no te van a publicar el ámbito interno de tu dominio. 1) Que estén bien configuradas las ns para tu dominio. Apuntando a las IPs públicas de tus DNS. 2) Asegurate de crear la zona de resolución inversa (PTR). Esto se le suele olvidar a mucha gente. 3) Necesitas dos servidores DNS con IPs públicas. 4) Por supuesto, necesitas tener el puerto 53 publicado. Lo del bindrndc no te preocupes, esto es una llave que se crea para evitar el envenamiento DNS internamente. Con esta key, tus servidores se reconocen entre si para la transferencia de zonas y demás. Busca como ponerlo bien o desactivalo de momento. Espero haberte aportado algo. Un Saludo. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
