DNS 設定注意事項...

Arnor · 發表於: 星期一四月 25, 2005 1:05 pm 文章標題:

> iyip.com
Server: dns.hinet.net
Address: 168.95.1.1

Non-authoritative answer:
iyip.com nameserver = ns1.iyip.com
iyip.com nameserver = ns2.iyip.com

iyip.com nameserver = ns1.iyip.com
iyip.com nameserver = ns2.iyip.com
ns1.iyip.com internet address = 202.81.246.108
ns2.iyip.com internet address = 202.81.246.108
> set q=mx
> iyip.com
Server: dns.hinet.net
Address: 168.95.1.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to dns.hinet.net timed-out
> server 202.81.246.108
Default Server: 246-108.netfront.net
Address: 202.81.246.108

> iyip.com
Server: 246-108.netfront.net
Address: 202.81.246.108

*** 246-108.netfront.net can't find iyip.com: No response from server
>

53 UDP port 有開?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

igixial · 二段 註冊時間: 2004-09-24 文章: 44 來自: 中華民國

2. nslookup 指令如何使用
在 NT/2000 的 dos prompt 下, 有個指令叫 nslookup, 它可以讓你查網域狀況.
指令參數通常有這幾個:
server [欲查詢的 DNS SERVER IP]
ex: server 168.95.1.1

set querytype=mx ==> 查詢網域的 MX RECORD ONLY.
set querytype=all ==> 查詢網域下全部記錄

Smaple:
H:>nslookup
Default Server: dns.hinet.net
Address: 168.95.1.1

> server 168.95.1.1
Default Server: dns.hinet.net
Address: 168.95.1.1

> set querytype=mx
> pchome.com.tw
Server: dns.hinet.net
Address: 168.95.1.1

DNS request timed out.
timeout was 2 seconds.
Non-authoritative answer:
pchome.com.tw MX preference = 10, mail exchanger = mx.pchome.com.tw

pchome.com.tw nameserver = dns.pchome.com.tw
pchome.com.tw nameserver = eagle.pchome.com.tw
pchome.com.tw nameserver = tiger.pchome.com.tw
pchome.com.tw nameserver = ns3.pchome.com.tw
mx.pchome.com.tw internet address = 211.20.188.153
mx.pchome.com.tw internet address = 211.20.188.154
mx.pchome.com.tw internet address = 211.20.188.155
mx.pchome.com.tw internet address = 211.20.188.156
mx.pchome.com.tw internet address = 211.20.188.157
mx.pchome.com.tw internet address = 211.20.188.158
mx.pchome.com.tw internet address = 211.20.188.159
mx.pchome.com.tw internet address = 211.20.188.151
mx.pchome.com.tw internet address = 211.20.188.152
dns.pchome.com.tw internet address = 210.59.230.85
eagle.pchome.com.tw internet address = 210.59.230.88
tiger.pchome.com.tw internet address = 210.59.230.89
ns3.pchome.com.tw internet address = 139.175.68.62
> set querytype=all
> pchome.com.tw
Server: dns.hinet.net
Address: 168.95.1.1

DNS request timed out.
timeout was 2 seconds.
Non-authoritative answer:
pchome.com.tw nameserver = dns.pchome.com.tw
pchome.com.tw nameserver = eagle.pchome.com.tw
pchome.com.tw nameserver = tiger.pchome.com.tw
pchome.com.tw nameserver = ns3.pchome.com.tw
pchome.com.tw internet address = 210.59.230.60
pchome.com.tw
primary name server = dns.pchome.com.tw
responsible mail addr = root.dns.pchome.com.tw
serial = 2001110802
refresh = 43200 (12 hours)
retry = 3600 (1 hour)
expire = 36000 (10 hours)
default TTL = 3600 (1 hour)
pchome.com.tw MX preference = 10, mail exchanger = mx.pchome.com.tw

pchome.com.tw nameserver = dns.pchome.com.tw
pchome.com.tw nameserver = eagle.pchome.com.tw
pchome.com.tw nameserver = tiger.pchome.com.tw
pchome.com.tw nameserver = ns3.pchome.com.tw
dns.pchome.com.tw internet address = 210.59.230.85
eagle.pchome.com.tw internet address = 210.59.230.88
tiger.pchome.com.tw internet address = 210.59.230.89
ns3.pchome.com.tw internet address = 139.175.68.62
mx.pchome.com.tw internet address = 211.20.188.153
mx.pchome.com.tw internet address = 211.20.188.154
mx.pchome.com.tw internet address = 211.20.188.155
mx.pchome.com.tw internet address = 211.20.188.156
mx.pchome.com.tw internet address = 211.20.188.157
mx.pchome.com.tw internet address = 211.20.188.158
mx.pchome.com.tw internet address = 211.20.188.159
mx.pchome.com.tw internet address = 211.20.188.151
mx.pchome.com.tw internet address = 211.20.188.152
>

請教一下各位先進...有遇過這種問題嗎?
我用hinet作查詢卻查不到自己的mx,但用自己的就沒問題,是不是那裡設定錯了呢?我也有跟hinet申請領域反解,我的記錄如下,請幫忙看看,謝謝!!

Microsoft Windows XP [版本 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\wei>nslookup
*** Can't find server name for address 192.168.1.6: Non-existent domain
Default Server: dns.hinet.net
Address: 168.95.1.1

> set querytype=mx
> pchome.com.tw
Server: dns.hinet.net
Address: 168.95.1.1

Non-authoritative answer:
pchome.com.tw MX preference = 10, mail exchanger = mx.pchome.com.tw

pchome.com.tw nameserver = dns.pchome.com.tw
pchome.com.tw nameserver = eagle.pchome.com.tw
pchome.com.tw nameserver = tiger.pchome.com.tw
mx.pchome.com.tw internet address = 211.20.188.150
dns.pchome.com.tw internet address = 210.59.230.85
eagle.pchome.com.tw internet address = 210.59.230.88
tiger.pchome.com.tw internet address = 210.59.230.89
> manstrong.com.tw
Server: dns.hinet.net
Address: 168.95.1.1

manstrong.com.tw
primary name server = ns11.twnic.net.tw
responsible mail addr = abelyang.twnic.net.tw
serial = 20053254
refresh = 3600 (1 hour)
retry = 600 (10 mins)
expire = 864000 (10 days)
default TTL = 38400 (10 hours 40 mins)
> server manstrong.com.tw
DNS request timed out.
timeout was 2 seconds.
Default Server: manstrong.com.tw
Address: 210.241.248.155

> manstorng
Server: manstrong.com.tw
Address: 210.241.248.155

*** manstrong.com.tw can't find manstorng: Non-existent domain
> manstrong
Server: manstrong.com.tw
Address: 210.241.248.155

manstrong.com.tw MX preference = 10, mail exchanger = www.manstrong.com.t
w
www.manstrong.com.tw internet address = 192.168.1.4

hannibal_chou · 發表於: 星期五五月 27, 2005 1:59 pm 文章標題:

我想借這篇來詢問兩個問題:
1.公司的IP因不到一個C CALSS;因此要委託ISP反解與代管次DNS;其中有一注
意事項--請輸入用戶自建之DOMAN NAME SERVER,並務必其Primary Name
Server中開放IP做Zone Transfer...........這是什麼意思,是要增加何設定?

2.有關nslook指令有無更完整的介紹,還是說有那本書可以介紹
謝謝
_________________
MAILD
# 版本 v1.9 Build 9 (file update 10)
--------------------------------------
FTPD
# 版本 v [2.4] 建製 [721] build
# 作業系統 Win2k
# 使用 NAT , 知道如何設定
# 使用防毒軟體 TREAD Serverprotect5.51
# 使用網路 ADSL
# 使用之 FTP CLIENT 種類

Arnor · 發表於: 星期五五月 27, 2005 6:12 pm 文章標題:

crux · 一級 註冊時間: 2003-09-17 文章: 29 來自: 台灣 , 中華民國

使用雷電MailD好多年了, 可是最近的DNS一直當掉..
就是主機重開後, DNS正常, 但有時要不了多久DNS就失效了
有時可以撐個二三個鐘頭, 有時幾分鐘就不行...

使用網址進不去, 靠網址解析的MIAL也無法收寄信
直接使用IP是正常的, 但外人無法進入我們的網站,
也無法寄信過來...

查了數日, 一直無法解決, 所以來這兒求助!

網址登記在TWNIC, 以其DNS模式設定
1. www.kch.org.tw 203.204.125.107
2. www.giga.net.tw 203.133.1.6

使用W2003 Server 有架網站及MAILD
DNS的設定, 正向及反向均有設定
使用look'n'stop防火牆
以上的設定, 使用了多年, 一值都正常運作

最近DNS不穩的現象
查不到原因, 防火牆有入侵的跡象
特別關閉135/137/138/161/445的PORT

C:\>nslookup
Default Server: dns2.giga.net.tw
Address: 203.133.1.6

> set querytype=all
> www.kch.org.tw
Server: dns2.giga.net.tw
Address: 203.133.1.6

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to dns2.giga.net.tw timed-out
>

這是DNS故障時的狀況...

請問有什麼可能造成這問題呢?

1. TWNIC的設定有問題嗎?
主機模式跟DNS模式有何不同呢
www.giga.net.tw 需改成dns2.giga.net.tw嗎?
2. 2003的DNS出問題嗎
3. 防火牆的問題嗎
4. 中毒?

crux · 一級 註冊時間: 2003-09-17 文章: 29 來自: 台灣 , 中華民國

C:\>nslookup
Default Server: dns2.giga.net.tw
Address: 203.133.1.6

> set querytype=all
> www.kch.org.tw
Server: dns2.giga.net.tw
Address: 203.133.1.6

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to dns2.giga.net.tw timed-out
> www.kch.org.tw
Server: dns2.giga.net.tw
Address: 203.133.1.6

DNS request timed out.
timeout was 2 seconds.
*** Request to dns2.giga.net.tw timed-out
> www.kch.org.tw
Server: dns2.giga.net.tw
Address: 203.133.1.6

Non-authoritative answer:
www.kch.org.tw internet address = 203.204.125.107

kch.org.tw nameserver = www.giga.net.tw
kch.org.tw nameserver = www.kch.org.tw
www.giga.net.tw internet address = 203.133.0.185
>

就在剛PO前篇主題之後,又查了一次NSLOOKUP
結果呈現是正常的現象...
就這樣時好時壞的

究竟是何原因造成的呢??

Arnor · 發表於: 星期四六月 30, 2005 10:12 pm 文章標題:

我查了一下...

為什麼你的name server 是這樣
kch.org.tw nameserver = www.kch.org.tw
kch.org.tw nameserver = www.giga.net.tw

www.kch.org.tw 是你自架的 dns , 我能理解.

但換 www.kch.org.tw 為 server ,
查沒有資料說.

以hinet 去查是沒問題
> kch.org.tw
Server: dns.hinet.net
Address: 168.95.1.1

kch.org.tw MX preference = 10, mail exchanger = www.kch.org.tw
www.kch.org.tw internet address = 203.204.125.107
> kch.org.tw
Server: dns.hinet.net
Address: 168.95.1.1

kch.org.tw MX preference = 10, mail exchanger = www.kch.org.tw
www.kch.org.tw internet address = 203.204.125.107
> kch.org.tw
Server: dns.hinet.net
Address: 168.95.1.1

kch.org.tw MX preference = 10, mail exchanger = www.kch.org.tw
www.kch.org.tw internet address = 203.204.125.107
> kch.org.tw
Server: dns.hinet.net
Address: 168.95.1.1

Non-authoritative answer:
kch.org.tw MX preference = 10, mail exchanger = www.kch.org.tw

kch.org.tw nameserver = www.kch.org.tw
kch.org.tw nameserver = www.giga.net.tw
www.kch.org.tw internet address = 203.204.125.107
www.giga.net.tw internet address = 203.133.0.185
> kch.org.tw
Server: dns.hinet.net
Address: 168.95.1.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to dns.hinet.net timed-out
> kch.org.tw
Server: dns.hinet.net
Address: 168.95.1.1

kch.org.tw MX preference = 10, mail exchanger = www.kch.org.tw
www.kch.org.tw internet address = 203.204.125.107
> kch.org.tw
Server: dns.hinet.net
Address: 168.95.1.1

DNS request timed out.
timeout was 2 seconds.
kch.org.tw MX preference = 10, mail exchanger = www.kch.org.tw
www.kch.org.tw internet address = 203.204.125.107
> kch.org.tw
Server: dns.hinet.net
Address: 168.95.1.1

DNS request timed out.
timeout was 2 seconds.
kch.org.tw MX preference = 10, mail exchanger = www.kch.org.tw
www.kch.org.tw internet address = 203.204.125.107
> server www.kch.org.tw
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Can't find address for server www.kch.org.tw: Timed out
> server www.kch.org.tw
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Can't find address for server www.kch.org.tw: Timed out>

所以, 有點困惑你整個的架構,
所以要了解以下三點, 或許你也能針對這個去從頭檢視一遍.
1. 你哪邊申請網域的, 在該系統裡你是怎麼設定的.
2. 你的 dns server 是 www.kch.org.tw 沒錯吧? 若沒錯,
那你要檢查一下 53 UDP port , 因為感覺沒運作的說.
3. www.giga.net.tw 是哪裡的dns server? 有這個 dns server?
giga.net.tw 的 dns server 幫人代管用這台嗎? 況且若你用dns 模式,
應該也不會用到 ISP 的dns server 才對說.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

crux · 發表於: 星期五七月 01, 2005 9:05 am 文章標題:

感謝素大哥~ 真是辛苦你了...

網域是登記在TWNIC, 沿用過去的設定方式,
它還有另一種模式, 是主機模式,只需設定第一列
而我是使用DNS模式,
第一列設 www.kch.org.tw 203.204.125.107
第二列設 www.giga.net.tw 203.133.1.6
使用多年都沒出過問題, 是因為giga的環境變更了嗎?
還是需改成主機模式, 只設定第一列就好呢?

在主機這端, DNS server 為 kch.org.tw 在正向對應
設有主機(A)為www 還有其他郵件交換程式(MX), 名稱伺服器等等..

不知這樣的設定, 有何問題呢?
至於53PORT, 也特別自防火牆開放出來

您提到的另一個問題, www.giga.net.tw 就是ADSL的ISP..
GIGA的DNS是203.133.1.6 ,
但使用NSLOOKUP發現, 它呈現出來的都是dns2.giga.net.tw?

照您的意思, 是否需要回到TWNIC更改設定, 只設定第一列就好呢?
那它的DNS/主機二種模式, 到底有什麼差別呢?
像我們需要用到網站及MAIL的功能的, 可以使用主機模式嗎?

很詭異的是, 像今天早上, 也沒做什麼變動, 就都很正常...
有可能是DNS被攻擊嗎?
還是有什麼其他可能性呢?

jtain · 十段 註冊時間: 2002-11-20 文章: 223 來自: TAIWAN

素大請問一下我老闆另一個公司 server 的 DNS 由於要自己架，
但目前為止收發信還是有些不正常，可是我又實在弄不太清楚，那裡有問題

他們目前申請了 2 個 domain name
teraspan.com.tw
baleen.com.tw

都指向同一個IP: 211.20.42.162

DNS server 是 win2000 server
我是用內建的 DNS管理程式設定的

網域是登記在 hinet
目前只對應
teraspan.com.tw
baleen.com.tw
_________________
無所不在

Windows 2008 R2
Maild v2.3.2
MSE

Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8

俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M

Arnor · 發表於: 星期二七月 05, 2005 12:19 am 文章標題:

Arnor · 發表於: 星期二七月 05, 2005 12:20 am 文章標題:

Liang · 獅王 註冊時間: 2002-11-10 文章: 662 來自: 台灣 , 中華民國

[1].不知道你的問題是否解決了沒?
我的建議TWNIC中的DNS模式裡面的
www.giga.net.tw 203.133.1.6 <<<請把它弄掉
[2]你的DNS SERVER是WIN2003?
時好時壞的話先檢查是否防火牆有干擾
然後再檢查DNS SERVER是否正常運作
[3]一般用不到的 Port 就關閉掉
例如23,135,137,138,139,445......
[4]DNS的反解一般都是ISP那邊在做的
203.204.125.107的反解查詢是adsl.static.giga.net.tw
如果完成是107.125.204.203.in-addr.arpa name=www.kch.org.tw
所以是沒有完成嘜~!!

arther · 一級 註冊時間: 2005-11-12 文章: 1 來自: 中華民國

請問大大
因為我用TWNIC的DNS，沒有自己架DNS，可以寄出信卻收不到別人寄來的信
直接用Hinet之　８xxxx@ip.hinet.net撥接固定ｉｐ　
ｘｐ　ｓｐ２　之防火牆關閉也暫沒裝防毒
用nslookup查的訊息如下

Microsoft Windows XP [版本 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrator>nslookup
Default Server: hntp1.hinet.net
Address: 168.95.192.1

> set querytype=all
> lfsarch.com.tw
Server: hntp1.hinet.net
Address: 168.95.192.1

Non-authoritative answer:
lfsarch.com.tw nameserver = mail.lfsarch.com.tw
lfsarch.com.tw internet address = 220.134.134.227
lfsarch.com.tw nameserver = lfsarch.com.tw

lfsarch.com.tw nameserver = mail.lfsarch.com.tw
lfsarch.com.tw nameserver = lfsarch.com.tw
mail.lfsarch.com.tw internet address = 220.134.134.227
lfsarch.com.tw internet address = 220.134.134.227
>

===========================================================================================
可以寄出信

[2005/11/12 下午 03:24:52] 您好! 雷電MAILDXP v1.9 Release 10 file update 7 (built at 2005/10/13) 正常啟動於 fileserver 且聽候您進一步的指示 [ 00-50-FC-E1-5C-99 ]
[2005/11/12 下午 03:25:03] SMTP 服務正常啟動在所有 IP 的埠號 25
[2005/11/12 下午 03:25:03] POP3 服務正常啟動在所有 IP 的埠號 110
[2005/11/12 下午 03:25:03] Web Mail 正常啟動於所有 IP 的埠號 81
[2005/11/12 下午 03:25:22] SMTP 服務接受從 220.134.134.227 來的連線
[2005/11/12 下午 03:25:22] 220.134.134.227 要求 SMTP 服務 - 寄信人是 meng@lfsarch.com.tw
[2005/11/12 下午 03:25:22] 220.134.134.227 - 郵件內容已收到 (To:arther-hsu@yahoo.com.tw) 1910 bytes (1910.0 KB/s)
[2005/11/12 下午 03:25:23] SMTP 服務中斷從 220.134.134.227 來的連線
[2005/11/12 下午 03:25:25] 傳送郵件從 meng@lfsarch.com.tw 到 arther-hsu@yahoo.com.tw(mx2.mail.tw.yahoo.com) 成功 2027bytes ( 2.0 KB/s)

===========================================================================================
不知道如何設定有關係
煩請大大指導一下吧

kiner · 發表於: 星期六十一月 12, 2005 6:18 pm 文章標題:

樓上的大哥

妳好像把ns記錄設定成a 記錄了

ns 記錄是拿來記錄妳 dns 主機所在位置的

在 twnic 裡請設定 dns1.lfsarch.com.tw 給某台主機
dns2.lfsarch.com.tw 給另一台主機
dns3.....以此類推

另外剛剛幫您測試 lfsarch.com.tw 的對應ip 220.134.134.227 也無反應

故無法測試其他問題了

Liang · 獅王 註冊時間: 2002-11-10 文章: 662 來自: 台灣 , 中華民國