Débugger un DNS

Il est admis que l'écriture des fichiers de configuration d'un DNS est difficile. En plus de cela, il faut faire très attention à ce que l'on écrit, un espace ou un point oubliés peuvent tout changer, et pour trouver l'erreur, on peut y passer des heures ! Cette section présente quelques trucs et sources d'erreurs possibles.

• Consulter le fichier /var/log/messages après chaque relancement de named. Les erreurs apparaîtront avec le nom du fichier et la ligne incriminée ;
  

• Vérifier les noms des hôtes dans les fichiers de configuration. Ne pas oublier qu'un nom est relatif à la zone si il ne se termine pas par un point ;
  

• Pour un DNS secondaire, ne pas oublier d'incrémenter le numéro de série dans les fichiers de configuration du DNS primaire pour qu'ils soient pris en compte ;
  

• Ne pas oublier que si un champ est facultatif, il faut quand même laisser un espace (IN MX 10 machine et MX 10 machine sont équivalents, mais il doit y avoir un espace avant MX) ;
  

• Si une zone extérieure semble ne pas être atteignable, utiliser l'option debug de nslookup :

  # nslookup 
  Default Server:  machine1.domaine1
  Address:  192.168.1.1
  
  > set debug
  > www.linux-france.org
  Server:  intranet.linagora.com
  Address:  192.168.0.3
  
  ;; res_nmkquery(QUERY, www.linux-france.org, IN, A)
  ------------
  Got answer:
      HEADER:
          opcode = QUERY, id = 10124, rcode = NOERROR
          header flags:  response, want recursion, recursion avail.
          questions = 1,  answers = 2,  authority records = 2,  additional = 2
  
      QUESTIONS:
          www.linux-france.org, type = A, class = IN
      ANSWERS:
      ->  www.linux-france.org
          canonical name = linux-france.org
          ttl = 1495 (24m55s)
      ->  linux-france.org
          internet address = 216.167.114.128
          ttl = 1069 (17m49s)
      AUTHORITY RECORDS:
      ->  linux-france.org
          nameserver = NS1.SLCONSEIL.COM
          ttl = 144360 (1d16h6m)
      ->  linux-france.org
          nameserver = MERCEDES.NFRANCE.COM
          ttl = 144360 (1d16h6m)
      ADDITIONAL RECORDS:
      ->  NS1.SLCONSEIL.COM
          internet address = 216.167.108.244
          ttl = 143351 (1d15h49m11s)
      ->  MERCEDES.NFRANCE.COM
          internet address = 212.208.53.2
          ttl = 135665 (1d13h41m5s)
  
  ------------
  Non-authoritative answer:
  Name:    linux-france.org
  Address:  216.167.114.128
  Aliases:  www.linux-france.org
  
  >
  

• Utiliser l'utilitaire nslint, pour vérifier que les RR sont cohérents entre eux ;