Nameserver-Check - Neues Release 2005

Transkript

1 Nameserver-Check - Neues Release 2005 Version Aug A Funktionelle Beschreibung 1) Obligatorische Anforderungen im Template Genau alle im DNS konfigurierten Nameserver für eine Zone müssen auch im Template eingetragen sein. Das bedeutet: Alle im Template eingetragenen Nameserver müssen in der Zone konfiguriert sein und alle in der Zone konfigurierten Nameserver müssen im Template eingetragen sein. Mindestens zwei verschiedene Hostnamen sind im Template unbedingt anzuführen. Die Angabe von bis zu maximal acht nserver:-/remarks:-zeilenpaaren ist möglich. Beachte: Bisher waren max. fünf Zeilen-Paare möglich. Diese alte Einschränkung besteht am Registrar-Web aber auch weiterhin. Die nserver:- und remarks:-zeilen müssen jeweils korrespondierend ausgefüllt werden, d.h. der erste nserver:-eintrag gehört zur ersten remarks:-zeile etc. Sollen einem Hostnamen mehrere IP-Adressen zugeordnet werden, kann dies durch doppelte Nennung des Hostnamens erfolgen. - Beispiel: remarks: remarks: Die im Template angegebenen IPv4-Adressen müssen eine Teilmenge der Address-Records im realen DNS darstellen. Das bedeutet, es müssen nicht unbedingt alle einem Hostname zugeordneten IP-Adressen im Template auch angeführt werden. Beachte: Bisher mussten alle Adressen im Template eingetragen werden, wenn mindestens eine Adresse angegeben wurde. Wird eine remarks:-zeile ausgefüllt, so muss es zu jeder nserver:-zeile eine korrespondierende und ausgefüllte remarks:-zeile geben. - Beispiele: korrekt ist: remarks: oder auch: Version Seite 1 von 9

2 remarks: bzw. auch: remarks: remarks: nicht aber: remarks: Wird mindestens eine remarks:-zeile mit eine IP-Adresse angegeben, so muss zu jeder nserver:-zeile genau eine korrespondierende mit IP-Adresse versehene remarks:-zeile im Template vorhanden sein. - Beispiel: korrekt ist: nicht aber: Hostnamen 1 und IPv4-Adressen 2 müssen im korrekten Format angegeben werden. Hostnamen 1 und IPv6-Adressen 3 müssen im korrekten Format angegeben werden. Falls IPv6-Adressen angegeben werden, müssen sie syntaktisch korrekt sein. Zulässig sind weiters nur Global Unicast IPv6-Adressen innerhalb von 2000::/3, mit Ausnahme des reservierten Bereiches 2001:DB8::/32 ("This" Network) 4. Eine Angabe von Loopback (::1/128), der Unspecified Adresse (::/128), Link Local (FE80::/10), Site Local (FEC0::/8) und Multicast-Adressen (FF00::/8) ist daher nicht möglich. Bei Hostnamen, die Glue-Records verlangen, müssen sich alle im DNS eingetragenen IPv4-Adressen im Template wieder finden. Die Angabe und Verwendung eines IPv6-only Hosts, der Glue-Records verlangt, ist ohne die Angabe der IPv6-Adresse im Template nicht möglich. 1 Ein Hostname wird gebildet aus durch Punkte verknüpfte Labels. Ein Label ist eine Zeichenkette aus mindestens 1 und höchsten 63 Zeichen bestehend aus den 26 Buchstaben ("a... z") ohne Umlaute und scharfes ß und ohne Unterscheidung von Gross- und Kleinschreibung, den 10 Ziffern ("0... 9") und dem Bindestrich (" "), wobei letzterer nicht am Anfang oder am Ende des Labels stehen darf. Insgesamt darf der Hostname die maximal zulässige Zahl von 255 Zeichen nicht überschreiten. 2 Eine IPv4-Adresse besteht aus vier durch Punkte getrennte jeweils ein- bis dreistellige Ziffernfolgen, wobei RFC1918- Adressen [ (10/8 prefix) (172.16/12 prefix) ( /16 prefix)] und lokale Adressen [ (127/8 local prefix)] nicht zulässig sind. 3 Eine IPv6-Adresse besteht aus bis zu acht maximal vierstelligen Zeichenfolgen, die jeweils durch einen Doppelpunkt voneinander getrennt sind. Eine Kurzschreibweise ist möglich etwa in der Form 2001:62a:4:1::25:2001 anstatt der vollständigenen Angabe 2001:062a:0004:0001:0000:0000:0025: Details dazu finden sich in RFC2374 und in RFC1700 auf Seite 4. Version Seite 2 von 9

3 2) Obligatorische Anforderungen beim Nameserver-Check Zumindest zwei getrennte IPv4-Nameserver müssen im DNS für die Zone konfiguriert sein. Alle angegebenen Nameserver müssen auf allen IP-Adressen via TCP und UDP auf Port 53 antworten. Sind zu einem Hostnamen IP-Adressen angegeben, so werden alle IPv4-Adressen zu allen angeführten Hosts (bis auf die Glue-Records) auf ihre Richtigkeit durch Abfrage auf einem lokalen rekursiven Nameserver, der seinen Cache nach jeder Abfrage leert, geprüft. Siehe dazu auch die nachstehenden Angaben zu den Glue- Records. Es müssen genau alle IPv4-Adressen für Nameserver, deren Hostname innerhalb der Zone liegt (Glue-Records), im Template angegeben werden. Die angegebenen Adressen müssen den in der Zone für den Hostnamen eingetragenen A-Records genau entsprechen. Das bedeutet: Die mittels A-RR Abfrage im DNS ermittelten IP-Adressen der Nameserver- Hostnamen, die einen Glue-Record verlangen, müssen genau mit den Glue- Records aus dem Template übereinstimmen. Wenn der Nameserver-Hostname direkt in der Zone liegt, werden die dafür angegebenen Adressen auf allen autoritativen Servern auf Richtigkeit geprüft. Diese Prüfung erfolgt im Falle von Servern, deren Hostname innerhalb der Zone liegt, direkt auf den angegebenen Adressen. Es werden alle im DNS ermittelten Nameserver über alle IPv4-Adressen, die via rekursive DNS-Abfrage ermittelt werden, geprüft. Bei Verwendung von Hostnamen, die die Angabe von Glue-Records verlangen, wird direkt auf diesen IP-Adressen auf Vollständigkeit und Richtigkeit geprüft. Für folgende Abfragen müssen korrekte und mit aa-flag (authoritative answer) versehene Antworten geliefert werden: o Genau alle Nameserver Hostnamen müssen bei der NS-Abfrage nach dem Domainnamen auf den authoritativen Hosts zurückgeliefert werden. o Der SOA-Record für die Zone muss bei der Abfrage zurückgeliefert werden. Der MNAME in den zurückgelieferten SOA-RRs muss ein syntaktisch richtiger Hostnamen sein. Beachte: Der MNAME musste bisher erreichbar und gleich konfiguriert sein, wie alle angegebenen Nameserver. Der RNAME in den zurückgelieferten SOA-RRs muss eine syntaktisch richtige Umschreibung einer Mailadresse sein, dabei wird durch "." (dot) ersetzt. Version Seite 3 von 9

4 Für einen NS-Hostname darf kein CNAME-Record existieren. Beachte: Ein NS-Hostname musste bisher immer einen A-RR haben. Für alle Hostnamen muss mindestens ein A- oder ein AAAA-Record im DNS existieren. Beachte: Ein Hostname musste bisher immer einen A-RR haben. Ein A-Record darf nicht auf RFC1918-Adressen zeigen: Ein Fehler wird ausgegeben bei: Address Block Present Use Reference /8 Private-Use Networks [RFC1918] /8 Loopback [RFC1700, page 5] /16 Link Local [RFC3330] /12 Private-Use Networks [RFC1918] /24 Test-Net [RFC3330] /16 Private-Use Networks [RFC1918] /4 Reserved for Future Use [RFC1700, page 4] Eine Warnung wird ausgegeben, ohne dass eine Ablehnung erfolgt, bei: Address Block Present Use Reference /4 Multicast [RFC3171] Beachte: Bisher wurden nicht alle dieser Voraussetzungen geprüft. 3) Erweiterungen bzgl. IPv6 - optionale Regeln Zusätzlich zu den zwei nserver:-/remarks:-zeilen mit der obligatorischen IPv4- Adresse können IPv6-Adressen in den remarks:-zeilen eingetragen werden. Bei der Speicherung erfolgt die Normalisierung auf das compressed format. Reservierte Adressen können nicht angegeben werden, nur die Verwendung von Unicast-Adressen ist zulässig. Werden IPv6-Adressen angegeben, so wird geprüft, ob diese eine Teilmenge der via DNS AAAA-Record-Abfrage ermittelbaren Adressen sind. Werden IPv6-Adressen als Glue-Record angegeben, so wird geprüft, ob alle via DNS AAAA-/NS Record-Abfrage am authoritativen Nameserver ermittelbaren IPv6- Adressen angegeben werden. Bei der DNS AAAA-Record-Abfrag wird geprüft ob es sich um eine Unicast-Adresse und nicht um eine Site Local und nicht Link Local-Adresse handelt. Version Seite 4 von 9

5 B Fehlercodes 1. obsolete Codes Die Fehlercodes NS NS0051 sind obsolet und werden nun nicht mehr verwendet. 2. neue Codes NS NC03052 Adresse %ADDR% wurde fuer Nameserver "%NS%" mehrfach angegeben. Address %ADDR% specified more than once for nameserver NS NC03053 IPv4-Adresse %ADDR% wurde fuer Nameserver "%NS%" mehrfach angegeben. IPv4-address %ADDR% specified more than once for nameserver NS NC03054 IPv6-Adresse %ADDR% wurde fuer Nameserver "%NS%" mehrfach angegeben. IPv6-address %ADDR% specified more than once for nameserver NS NC03055 Server %SERVER% liefert fuer die Domain "%Q%" den Nameserver "%ENTRY%" mehrfach zurueck. Server %SERVER% returned nameserver "%ENTRY%" more than once for domain "%Q%". NS NC03056 Server %SERVER% liefert fuer die Abfrage [%Q%, %T%] eine Adresse der falschen Version: "%ADDR%". Server %SERVER% returned wrong address version for query [%Q%, %T%]: "%ADDR%". NS NC03057 Die fuer Nameserver "%NS%" angegebene Adresse "%ADDR%" ist ungueltig. Invalid address "%ADDR%" specified for nameserver NS NC03058 Der angegebene NS-Hostname "%NAME%" ist ungueltig. Invalid NS-hostname "%NAME%" specified. NS NC03059 Die fuer Nameserver "%NS%" angegebene IPv4-Adresse %ADDR% ist ungueltig. Invalid IPv4-address %ADDR% specified for nameserver NS NC03060 Die fuer Nameserver "%NS%" angegebene IPv6-Adresse %ADDR% ist ungueltig. Invalid IPv6-address %ADDR% specified for nameserver Version Seite 5 von 9

6 NS NC03061 Server %SERVER% liefert fuer die Domain "%Q%" den ungueltigen NS-Hostnamen "%NAME%" zurueck. Server %SERVER% returned invalid NS-hostname "%NAME%" for domain "%Q%". NS NC03062 Server %SERVER% liefert im SOA-RR den ungueltigen MNAME "%MNAME%" zurueck. Server %SERVER% returned SOA-record with invalid MNAME "%MNAME%". NS NC03063 Server %SERVER% liefert im SOA-RR den ungueltigen RNAME "%RNAME%" zurueck. Server %SERVER% returned SOA-record with invalid RNAME "%RNAME%". NS NC03064 Server %SERVER% liefert eine unzulaessige IPv4-Adresse "%ADDR%" fuer Nameserver "%Q%", der einen Glue-Record benoetigt. Server %SERVER% returned forbidden IPv4-address "%ADDR%" for nameserver "%Q%" which requires a glue record. NS NC03065 Server %SERVER% liefert eine unzulaessige IPv6-Adresse "%ADDR%" fuer Nameserver "%Q%", der einen Glue-Record benoetigt. Server %SERVER% returned forbidden IPv6-address"%ADDR%" for nameserver "%Q%" which requires a glue record. NS NC03066 Der angegebene Zonenname "%ZONE%" ist ungueltig. Invalid zone name "%ZONE%". NS NC03067 Server %SERVER% liefert fuer Nameserver "%Q%" die Adresse "%ADDR%" nicht zurueck, die im Template als Glue-Record fuer "%Q%" angegeben wurde. Server %SERVER% did not return address "%ADDR%" specified as glue record for nameserver "%Q%". NS NC03068 Server %SERVER% liefert fuer die Domain "%Q%" den angegebenen Nameserver "%NS%" nicht zurueck. Server %SERVER% did not return alleged nameserver "%NS%" for domain "%Q%". NS NC03069 Server %SERVER% liefert fuer Nameserver "%Q%" die IPv4-Adresse "%ADDR%" nicht zurueck, die im Template als Glue-Record fuer "%Q%" angegeben wurde. Server %SERVER% did not return IPv4-address "%ADDR%" specified as glue record for nameserver "%Q%". NS NC03070 Server %SERVER% liefert fuer Nameserver "%Q%" die IPv6-Adresse "%ADDR%" nicht zurueck, die im Template als Glue-Record fuer "%Q%" angegeben wurde. Version Seite 6 von 9

7 Server %SERVER% did not return IPv6-address "%ADDR%" specified as glue record for nameserver "%Q%". NS NC03071 Nur ein Nameserver angegeben. Es sind mindestens zwei Angaben im Template erforderlich. Only one nameserver specified. At least two nameservers are required. NS NC03072 Die erforderlichen zwei Nameserver mit jeweils einer distinkten IPv4-Adresse sind nicht angegeben. Two nameservers are mandatory, each with at least one distinct IPv4-address. NS NC03073 Fuer Nameserver "%NS%" wurde kein Glue-Record angegeben. No glue record specified for nameserver NS NC03074 Fuer den von Server %SERVER% gelieferten, unbekannten Nameserver "%NS%", der innerhalb der Zone liegt, wurden vom Server keine Adress-Records zurueckgeliefert. Server %SERVER% returned unknown nameserver "%NS%" located within the zone, but did not return any address records for that nameserver. NS NC03075 Server %SERVER% liefert fuer die Domain "%Q%" keine NS-Records. Server %SERVER% : no NS-records returned for domain "%Q%". NS NC Keine Antwort von Server %SERVER% fuer die Abfrage [%Q%, %T%]. No response from server %SERVER% for query [%Q%, %T%]. NS NC03077 Server %SERVER% liefert fuer die Domain "%Q%" keinen SOA-Record zurueck. Server %SERVER% : no SOA-record returned for domain "%Q%". NS NC Server %SERVER% liefert bei der Frage nach [%Q%, %T%] keine autoritative Antwort. Server %SERVER% : non-authoritative answer for query [%Q%, %T%]. NS NC03079 Eine rekursive Abfrage liefert fuer den angegebenen NS-Hostnamen "%NS%" einen CNAME-Record: "%CNAME%". CNAME-record "%CNAME%" returned by recursive query for alleged NS-hostname NS NC Eine rekursive Abfrage liefert fuer die Abfrage [%Q%, %T%] eine Adresse der falschen Version: "%ADDR%". 5 Korrekte und mit aa-flag (authoritative answer) versehene Antworten müssen geliefert werden: Genau alle Nameserver Hostnamen müssen bei der NS-Abfrage nach dem Domainnamen auf den authoritativen Hosts und der SOA-Record für die Zone muss bei der Abfrage zurückgeliefert werden. Version Seite 7 von 9

8 Wrong address version "%ADDR%" returned by recursive query for [%Q%, %T%]. NS NC03081 Eine rekursive Abfrage liefert fuer Nameserver "%Q%" die ungueltige Adresse "%ADDR%". Invalid address "%ADDR%" returned by recursive query for nameserver "%Q%". NS NC03082 Eine rekursive Abfrage liefert fuer Nameserver "%Q%" die ungueltige IPv4-Adresse "%ADDR%" zurueck. Invalid IPv4-address "%ADDR%" returned by recursive query for nameserver "%Q%". NS NC03083 Eine rekursive Abfrage liefert fuer Nameserver "%Q%" die ungueltige IPv6-Adresse "%ADDR%" zurueck. Invalid IPv6-address "%ADDR%" returned by recursive query for nameserver "%Q%". NS NC03084 Eine rekursive Abfrage liefert fuer Nameserver "%NS%" die angegebene Adresse "%ADDR%" nicht zurueck. Alleged address "%ADDR%" not returned by recursive query for nameserver NS NC03085 Eine rekursive Abfrage liefert fuer Nameserver "%NS%" die angegebene IPv4-Adresse %ADDR% nicht zurueck. Alleged IPv4-address "%ADDR%" not returned by recursive query for nameserver NS NC03086 Eine rekursive Abfrage liefert fuer Nameserver "%NS%" die angegebene IPv6-Adresse %ADDR% nicht zurueck. Alleged IPv6-address "%ADDR%" not returned by recursive query for nameserver NS NC03087 Eine rekursive Abfrage liefert fuer Nameserver "%NS%" weder A-Records noch AAAA- Records zurueck. Neither A records nor AAAA records returned by recursive query for nameserver NS NC Lokaler rekursiver Nameserver antwortet nicht. Abfrage nach [%Q%, %T%] fehlgeschlagen. Local recursive nameserver did not respond. Query for [%Q%, %T%] failed. NS NC03089 Eine rekursive Abfrage liefert fuer Nameserver "%NS%" die unbekannte Adresse "%ADDR%" zurueck. Unknown address "%ADDR%" returned by recursive query for nameserver 6 Dieser Fehler kann ausschliesslich im Stand-alone Package auftreten. Version Seite 8 von 9

9 NS NC03090 Eine rekursive Abfrage liefert fuer Nameserver "%NS%" die unbekannte IPv4-Adresse %ADDR% zurueck. Unknown IPv4-address %ADDR% returned by recursive query for nameserver NS NC03091 Eine rekursive Abfrage liefert fuer Nameserver "%NS%" die unbekannte IPv6-Adresse %ADDR% zurueck. Unknown IPv6-address %ADDR% returned by recursive query for nameserver NS NC03092 Server %SERVER% liefert fuer Nameserver "%Q%", der innerhalb der Zone liegt, die nicht angegebene Adresse "%ADDR%" zurueck. Server %SERVER% returned address "%ADDR%" which was not specified for nameserver "%Q%" located within the zone. NS NC03093 Server %SERVER% liefert fuer Domain "%Q%" einen im Template nicht angegebenen Nameserver "%NS%" zurueck. Server %SERVER% returned unspecified nameserver "%NS%" for domain "%Q%". NS NC03094 Server %SERVER% liefert fuer Nameserver "%Q%", der innerhalb der Zone liegt, die nicht angegebene IPv4-Adresse "%ADDR%" zurueck. Server %SERVER% returned IPv4-address "%ADDR%" which was not specified for nameserver "%Q%" located within the zone. NS NC03095 Server %SERVER% liefert fuer Nameserver "%Q%", der innerhalb der Zone liegt, die nicht angegebene IPv6-Adresse "%ADDR%" zurueck. Server %SERVER% returned IPv6-address "%ADDR%" which was not specified for nameserver "%Q%" located within the zone. NS NC03096 Server %SERVER% : TCP-Abfrage fehlgeschlagen. Server %SERVER% : query over TCP failed. NS NC03097 Server %SERVER% liefert fuer Nameserver "%NS%", der innerhalb der Zone liegt, den CNAME-Record "%CNAME%" zurueck. Server %SERVER% returned CNAME record "%CNAME%" by query for nameserver "%NS%" located within the zone. Version Seite 9 von 9