DNSの更新がうまくいきません(digコマンド)

質問

DNSのゾーンファイル(aaaa-ddddd.com)の更新をしましたがうまくいきません。
更新の内容はこれまでAレコードが2つありましたが、1レコード追加しました。
ゾーンファイルのシリアルの変更、Namedのサービスの再起動しましたが、
追加したもののみ名前解決できず以下のメッセージになります。
これまでのAレコード2つは名前解決できます。
※aaaa-ddddd.comとns1.hogehoge.com. は書き換えております。すみません。

DNSサーバ上でdigコマンドを実行した結果です。
#dig mx2.aaaa-ddddd.com

; <<>> DiG 8.2 <<>> mx2.aaaa-ddddd.com
;; res options: init recurs defnam dnsrch
;; got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 4
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUERY SECTION:
;; mx2.aaaa-ddddd.com, type = A, class = IN

;; AUTHORITY SECTION:
aaaa-ddddd.com. 2H IN SOA ns1.hogehoge.com. root.hogehoge.com. (
2005052501 ; serial
1H ; refresh
30M ; retry
1W ; expiry
2H ) ; minimum

;; Total query time: 10 msec
;; FROM: ns1.hogehoge.com to SERVER: default -- 202.xxx.xxx.xxx
;; WHEN: Sun Aug 31 21:54:36 2008
;; MSG SIZE sent: 38 rcvd: 93

ゾーンファイルはこちらです。
@ IN SOA ns1.hogehoge.com. root.hogehoge.com. (
2008083105 ; Serial no (yyyy/mm/dd/nn)
3600 ; Refresh after 1 hour
1800 ; Retry after 30 minutes
604800 ; Expire after 1 week
900 ) ; Minimum TTL of 2 hours

IN NS ns1.hogehoge.com.
IN NS ns02.asdf.jp.
IN NS ns03.asdf.jp.
IN MX 10 mx1

localhost IN A 127.0.0.1

;;
www IN A 202.xxx.xxx.xx1
mx1 IN A 202.xxx.xxx.xx2
mx2 IN A 203.xxx.xxx.xx3　;追加のAレコード

ご存知の方教えていただけませんでしょうか。
どうぞよろしくお願いいたします。

回答No.1

t-okura · ベストアンサー

aaaa-ddddd.com ゾーンのネームサーバは、
ns1.hogehoge.com.
ns02.asdf.jp.
ns03.asdf.jp.
の 3台と定義されています。

ゾーンファイルを更新したのは、ns1.hogehoge.com. ですので、他の
2台はゾーン転送で ns1.hogehoge.com. から更新された情報を取得します。
refresh 1時間という設定なので、セカンダリネームサーバは
1時間毎に ns1.hogehoge.com. をチェックし SOA のシリアル番号が
更新されている場合にゾーン情報を取り込みます。

dig で問い合わせた結果を見ると、
> 2005052501 ; serial
と古いシリアル番号のままです。これは、問い合わせ先が
ns02.asdf.jp.
ns03.asdf.jp.
のどちらかで、ゾーン情報がまだ更新されていないためだと考えられ
ます。

dig で問合せ先のネームサーバを明示的に指定するには、
dig a mx2.aaaa-ddddd.com. @ns03.asdf.jp.
のように @ で問い合わせ先のネームサーバを指定します。

なお 1 時間たってもセカンダリネームサーバのゾーン情報が更新され
ない場合は、セカンダリネームサーバへのゾーン転送に失敗していると
思われますので、ゾーン転送先の制限が間違っていないか見直して
ください。

参考URL：

http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap3/dns/bind.html