[linux] Server returned error NXDOMAIN

[Frans van Berckel]

Beste Paul,

On Tue, 2019-04-02 at 08:39 +0200, Paul Slootman wrote:
> On Mon 01 Apr 2019, Frans van Berckel wrote:

> > Wat blijkt Transmission-daemon probeert je domein te gebruiken.
> 
> Nee.

A-ha!

> > # tcpdump -vni any port 53
> > 
> > 14:27:20.706197 IP (tos 0x0, ttl 64, id 4645, offset 0, flags [DF],
> > proto UDP (17), length 80) 192.168.1.251.55417 > 194.109.6.66.53:
> > 16774+ [1au] AAAA? TraCKEr.copPerSurFeR.tK. (52)
> > 
> > 14:27:20.712861 IP (tos 0x0, ttl 61, id 23604, offset 0, flags
> > [DF], proto UDP (17), length 136) 194.109.6.66.53 >
> > 192.168.1.251.55417: 16774 0/1/1 (108)
> > 
> > 14:27:20.713154 IP (tos 0x0, ttl 64, id 12432, offset 0, flags
> > [DF], proto UDP (17), length 69) 127.0.0.53.53 > 127.0.0.1.59652:
> > 7196 0/0/0 (41)
> > 
> > 14:27:20.713317 IP (tos 0x0, ttl 64, id 9112, offset 0, flags [DF],
> > proto UDP (17), length 82) 127.0.0.1.59652 > 127.0.0.53.53: 9623+
> > AAAA? TracKer.cOPPerSUrFEr.tK.{gecensureerd}.Nl. (54)
> 
> Dat doet ie omdat ie het IPv6 adres van TraCKEr.copPerSurFeR.tK
> probeert te zoeken, daarop krijgt ie te horen dat die er niet is
> (0/1/1 betekent 0 answers, authority 1 (oftewel de reactie komt van
> de officiele nameserver), en 1 additional info (er wordt een SOA
> record meegestuurd).

Ik heb in netplan voor de zekerheid de ipv6 nameservers van xs4all
erbij gezet. Je weet maar nooit waar dat goed voor is.

> Omdat ie in 1e instantie geen antwoord krijgt, probeert ie het nog
> eens met de "search" domain eraan geplakt zoals die in
> /etc/resolv.conf gespecificeerd is, geheel conform de specificaties.
> En die bestaat helemaal niet (de cOPPerSUrFEr.tK.{gecensureerd}.Nl
> gedeelte dus), dus krijg je een NXdomain.

Check. En resolv.conf is aan stub-resolv.conf gelinkt, zie ik.

# ls -l /etc/resolv.conf

lrwxrwxrwx 1 root root 39 Mar 10 20:49 /etc/resolv.conf ->
../run/systemd/resolve/stub-resolv.conf

> Dus niet meteen allerlei slechte dingen denken als je onverwachte
> gedrag ziet... meestal is er wel een verklaring voor.

Helemaal helder. Leuk hoor, op je server zowel ipv4 als ipv6 draaien
heeft soms dus onvoorzien consequenties.

> > Media Engineer / Linux Master
> 
> Als Linux Master zou je dit soort dingen toch wel moeten weten?

Heeft één van mijn klanten deze vraag, stuur ik 'm door? ;-)

Met vriendelijke groet,

-- 
Frans van Berckel
Media Engineer / Linux Master
LinkedIn: https://www.linkedin.com/in/fransvberckel/