Forum Turris
Fórum Turris Nápověda

Milí majitelé routerů Turris,

toto fórum bylo 9. 12. 2016 zmrazeno a nahrazeno naším novým Turris fórem. Ještě chvíli bude dostupné k prohlížení, ale již zde není možné přispívat. Více informací naleznete v oznámení o uzavření fóra.


Dear Turris routers users,

this forum has been frozen on Dec 9th, 2016 and replaced by our new Turris forum. It will be read-only accessible for some time after. For more information, read the announcement about closing the forum.

Nahoru Téma Majitelé routerů / Technická podpora / DNS zasek/problem
- - Od pappermann.moje Dne 2014-04-28 22:16 Upraveno 2014-04-28 22:49
Zdravim,
od update Turrisu (minuly tyden) me prestali bezet 2 webove stranky. DNS mam nasavene na 8.8.8.8 a 8.8.4.4. Vsechno funguje jak ma krom domeny "www.fastport.cz" (nicmene kdyz pouziji jen fastport.cz bez www normalne to funguje). Kdyz zadam do PC navtvrdo DNS pak stranky jedou jak maji vcetne www. Zkousel jsem rebootovat turris, ale nepomohlo.

Muzete nekdo poradit?
dekuji
Nadřazený - - Od stemar Dne 2014-04-29 13:21
Ne že bych uměl poradit, jen jsem si zahrál na pionýra slepých uliček, tak tedy tudy ne, přátelé, tudy cesta nevede. www.fastport.cz má, podle všecho, správný a platný DNSSEC záznam:

dig www.fastport.cz +dnssec +multi @8.8.8.8

; <<>> DiG 9.8.1-P1 <<>> www.fastport.cz +dnssec +multi @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63532
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 4, AUTHORITY: 6, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 512
;; QUESTION SECTION:
;www.fastport.cz.       IN A

;; ANSWER SECTION:
www.fastport.cz.        1511 IN CNAME fastport.cz.
www.fastport.cz.        1511 IN RRSIG CNAME 5 2 1800 20140521102807 (
                                20140421102807 19806 fastport.cz.
                                gBMfAXJy0aAqAoLdAr8IduDcMk8o28i8WHHANhWYq5Ql
                                oXD5DSqptR0IxhWuzm4wydQkguqA8cDikswAxsgaNT+a
                                brIxTkimHlbCNI2LdFqNngZMquUQSucepTQcWiBCgkqT
                                iAP8jH0GzM+DyBFKNx6eH3nkEPYQYldCinrwots= )
fastport.cz.            1511 IN A 89.187.135.105
fastport.cz.            1511 IN RRSIG A 5 2 1800 20140521102807 (
                                20140421102807 19806 fastport.cz.
                                m6XblKspshXFtn6qZZgDc/tx3rv3tIM1H5YA1XiD2zEA
                                mUWvI7p4qOGIv4qCEpKwIt8rxkTJrW/gg2RGilwc+q3J
                                m10SEoDpgv95D0/LtoPS1vXosMLsDjYowlKFPb1EXRPp
                                Px+S9ZlfOCZRv4yg3hfgmYVli6Nn3X3jnvMbmbQ= )

;; AUTHORITY SECTION:
fastport.cz.            3311 IN NS ns.forpsi.net.
fastport.cz.            3311 IN NS ns.forpsi.cz.
fastport.cz.            3311 IN NS ns.forpsi.it.
fastport.cz.            3311 IN RRSIG NS 5 2 3600 20140521102807 (
                                20140421102807 19806 fastport.cz.
                                qTXHu6OwnNbGDnhbRFJjTPmR/AHMO182r71y77wZu7Ur
                                lJMkvfaR40h/1qlmNa8Sj77P5gVLnqJMC31ufXOpZ2Ax
                                pr/xTpIWJ74KzCtRF9yKTKGiryVqrxcyD1vgx1uw5Z5O
                                VmJqJj+IYq1woE8nuW5HChAC22zaBWbLK9G9MxU= )
vpn.fastport.cz.        3311 IN NSEC fastport.cz. CNAME RRSIG NSEC
vpn.fastport.cz.        3311 IN RRSIG NSEC 5 3 3600 20140521102807 (
                                20140421102807 19806 fastport.cz.
                                NkMStjYOA7SO6YZD92QWYAkmecEThCOcr/muF891SiVq
                                kOs/ihmFtxJXsUHYvGeLoeqd9n/ey3MbWGhZr4emjT8A
                                mfQ1sNf/L1Be3wpwENVtg9kxQ3x395RYZbRO1frxFmOd
                                6yDQBt+dtW+gTtrHIRMl7PmSD38ZWqDBjWwbDJ0= )

;; Query time: 23 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Tue Apr 29 14:13:11 2014
;; MSG SIZE  rcvd: 872

**********************************************************

dig www.fastport.cz +dnssec +multi @8.8.4.4

; <<>> DiG 9.8.1-P1 <<>> www.fastport.cz +dnssec +multi @8.8.4.4
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47638
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 4, AUTHORITY: 6, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 512
;; QUESTION SECTION:
;www.fastport.cz.       IN A

;; ANSWER SECTION:
www.fastport.cz.        1799 IN CNAME fastport.cz.
www.fastport.cz.        1799 IN RRSIG CNAME 5 2 1800 20140521102807 (
                                20140421102807 19806 fastport.cz.
                                gBMfAXJy0aAqAoLdAr8IduDcMk8o28i8WHHANhWYq5Ql
                                oXD5DSqptR0IxhWuzm4wydQkguqA8cDikswAxsgaNT+a
                                brIxTkimHlbCNI2LdFqNngZMquUQSucepTQcWiBCgkqT
                                iAP8jH0GzM+DyBFKNx6eH3nkEPYQYldCinrwots= )
fastport.cz.            1799 IN A 89.187.135.105
fastport.cz.            1799 IN RRSIG A 5 2 1800 20140521102807 (
                                20140421102807 19806 fastport.cz.
                                m6XblKspshXFtn6qZZgDc/tx3rv3tIM1H5YA1XiD2zEA
                                mUWvI7p4qOGIv4qCEpKwIt8rxkTJrW/gg2RGilwc+q3J
                                m10SEoDpgv95D0/LtoPS1vXosMLsDjYowlKFPb1EXRPp
                                Px+S9ZlfOCZRv4yg3hfgmYVli6Nn3X3jnvMbmbQ= )

;; AUTHORITY SECTION:
fastport.cz.            3599 IN NS ns.forpsi.net.
fastport.cz.            3599 IN NS ns.forpsi.cz.
fastport.cz.            3599 IN NS ns.forpsi.it.
fastport.cz.            3599 IN RRSIG NS 5 2 3600 20140521102807 (
                                20140421102807 19806 fastport.cz.
                                qTXHu6OwnNbGDnhbRFJjTPmR/AHMO182r71y77wZu7Ur
                                lJMkvfaR40h/1qlmNa8Sj77P5gVLnqJMC31ufXOpZ2Ax
                                pr/xTpIWJ74KzCtRF9yKTKGiryVqrxcyD1vgx1uw5Z5O
                                VmJqJj+IYq1woE8nuW5HChAC22zaBWbLK9G9MxU= )
vpn.fastport.cz.        3599 IN NSEC fastport.cz. CNAME RRSIG NSEC
vpn.fastport.cz.        3599 IN RRSIG NSEC 5 3 3600 20140521102807 (
                                20140421102807 19806 fastport.cz.
                                NkMStjYOA7SO6YZD92QWYAkmecEThCOcr/muF891SiVq
                                kOs/ihmFtxJXsUHYvGeLoeqd9n/ey3MbWGhZr4emjT8A
                                mfQ1sNf/L1Be3wpwENVtg9kxQ3x395RYZbRO1frxFmOd
                                6yDQBt+dtW+gTtrHIRMl7PmSD38ZWqDBjWwbDJ0= )

;; Query time: 107 msec
;; SERVER: 8.8.4.4#53(8.8.4.4)
;; WHEN: Tue Apr 29 14:13:33 2014
;; MSG SIZE  rcvd: 872


Opravdu to pořád ještě nefunguje?
Nadřazený - Od pappermann.moje Dne 2014-04-29 19:49
Bohuzel nefunguje, fakt uz nevim.

jedine co jsem jeste nezkusil uvest turris do tovarniho nastaveni...ale uprimne..pred updatem SW na turrisu me to fungovalo bez problemu...
Nadřazený - - Od pappermann.moje Dne 2014-04-29 22:51
take jsem si vsiml, ze je obcas to najede..ale v 90% to nejde..zda se mi ze tohle nebude nikde jinde nez na strane turrisu..ze by nejakej BUG? (pred chvilkou mi nejel www.ihned.cz)
Nadřazený - - Od Michal Vaner (>>) Dne 2014-04-30 10:31
Dobré ráno

Napadá mě, jestli to nemůže být jedna vlastnost unboundu (která tam ale byla už před upgradem, myslím si, že okolo něj jsme nic zásadního neměnili).

Ve chvíli, kdy se s ním vzdálený DNS server, kterého se na něco ptá, nebude bavit (resp. nebude se s ním bavit žádný který patří dané doméně), odpoví, že doména neexistuje. Ale kromě toho si to na nějakou chvíli zacachuje a potom nějakou dobu odpovídá „neexistuje“, aniž by si to ověřoval. Je možné, že jste měl problém s konektivitou a poté některé domény nějakou dobu nefungovaly?
Nadřazený - - Od pappermann.moje Dne 2014-05-01 18:33
Dobry den,

je to mozne, ze jsem mel vypadek od ISP..(ale jestli tak to je par dni..tyden minimalne co mi to uz nejde..)

1).je mozne tu cache nejak smazat? zkousel jsem restart, ale nepomohlo to..

2) je mozne tu vlastnost "unoundu" nejak debugovat?

predem dekuji za odpoved
Nadřazený - - Od Michal Vaner (>>) Dne 2014-05-02 08:40
Dobrý den

Cache je jen v paměti, smaže se restartem i samotného unboundu, nemusí se restartovat ani celý router.

Takže tím to asi fakt nebude.
Nadřazený - Od DracoAn Dne 2014-05-02 10:53
Dobrý den,

já hlásím od 30.4. nefunkční knihy.cpress.cz, kissdelta.cz a ještě jsem jich pár našel. Musel jsem v nastavení DNS odkliknout Používat forwardování jinak jsem měl peška. A to jsem si prvně myslel, že mi to dělá firefox po aktualizaci na verzi 29.
Nadřazený - Od Ondřej Caletka (>>>) Dne 2014-04-30 09:20
Odpověď najdete v dřívějším vláknu. Mělo by pomoci vypnutí forwardování. Ovšem jen za předpokladu, že váš ISP není kreativní a provoz na port 53 někam neNATuje.
Nahoru Téma Majitelé routerů / Technická podpora / DNS zasek/problem

Powered by mwForum 2.29.3 © 1999-2013 Markus Wichitill