Bind9 не резолвит некоторые домены. Почему? Debian GNU/Linux 9 (stretch), Linux 4.9.0-7-amd64, x86-64 bind9 Version: 1:9.10.3.dfsg.P4-12.3+deb9u4 Не резолвятся корневые сервера зоны PRO. root@hs2:/etc/bind# dig 127.0.0.1 nic.pro +trace ; > DiG 9.10.3-P4-Debian > 127.0.0.1 nic.pro +trace ; (1 server found) ;; global options: +cmd . 35578 IN NS b.root-servers.net. . 35578 IN NS e.root-servers.net. . 35578 IN NS m.root-servers.net. . 35578 IN NS h.root-servers.net. . 35578 IN NS l.root-servers.net. . 35578 IN NS k.root-servers.net. . 35578 IN NS i.root-servers.net. . 35578 IN NS j.root-servers.net. . 35578 IN NS g.root-servers.net. . 35578 IN NS f.root-servers.net. . 35578 IN NS c.root-servers.net. . 35578 IN NS d.root-servers.net. . 35578 IN NS a.root-servers.net. ;; Received 1136 bytes from 127.0.0.1#53(127.0.0.1) in 0 ms pro. 172800 IN NS a0.pro.afilias-nst.info. pro. 172800 IN NS a2.pro.afilias-nst.info. pro. 172800 IN NS b0.pro.afilias-nst.org. pro. 172800 IN NS b2.pro.afilias-nst.org. pro. 172800 IN NS c0.pro.afilias-nst.info. pro. 172800 IN NS d0.pro.afilias-nst.org. pro. 86400 IN DS 47221 7 1 00CBFCBDC9C6E659FB2385B3982E93E98D71052D pro. 86400 IN DS 47221 7 2 5A10389E282CB03F1083C1662B218B97CFE61024B991C7C5D8BB5685 AD6487CA couldn't get address for 'a0.pro.afilias-nst.info': failure couldn't get address for 'a2.pro.afilias-nst.info': failure couldn't get address for 'b0.pro.afilias-nst.org': failure couldn't get address for 'b2.pro.afilias-nst.org': failure couldn't get address for 'c0.pro.afilias-nst.info': failure ... как диагностировать?
Судя по выводу команды dig, проблема возникает при попытке получить адреса серверов имен (NS) для зоны PRO. Возможно, проблема связана с настройками DNS сервера или с доступностью серверов, указанных как NS для зоны PRO.
Для диагностики проблемы вы можете попробовать выполнить следующие действия:
Проверьте конфигурационный файл bind9 (/etc/bind/named.conf) и убедитесь, что записи для зоны PRO настроены корректно.
Возможно, необходимо настроить forwarders в конфигурационном файле bind9 для перенаправления запросов на другие DNS серверы, если DNS сервер не может резолвить некоторые домены.
Перезапустите bind9 после внесения изменений в конфигурационный файл и повторите попытку выполнения команды dig для проверки результата.
Если проблема остается, рекомендуется обратиться за помощью к специалистам по настройке DNS сервера или к сообществу Debian для получения дополнительной поддержки.
Судя по выводу команды dig, проблема возникает при попытке получить адреса серверов имен (NS) для зоны PRO. Возможно, проблема связана с настройками DNS сервера или с доступностью серверов, указанных как NS для зоны PRO.
Для диагностики проблемы вы можете попробовать выполнить следующие действия:
Проверьте конфигурационный файл bind9 (/etc/bind/named.conf) и убедитесь, что записи для зоны PRO настроены корректно.
Проверьте доступность серверов a0.pro.afilias-nst.info, a2.pro.afilias-nst.info, b0.pro.afilias-nst.org, b2.pro.afilias-nst.org, c0.pro.afilias-nst.info и др. Скорее всего, проблема заключается в том, что DNS сервер не может получить адреса этих серверов, возможно из-за сетевых проблем.
Возможно, необходимо настроить forwarders в конфигурационном файле bind9 для перенаправления запросов на другие DNS серверы, если DNS сервер не может резолвить некоторые домены.
Перезапустите bind9 после внесения изменений в конфигурационный файл и повторите попытку выполнения команды dig для проверки результата.
Если проблема остается, рекомендуется обратиться за помощью к специалистам по настройке DNS сервера или к сообществу Debian для получения дополнительной поддержки.