<html><head><meta http-equiv="Content-Type" content="text/html; charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Hi Steven,<div class=""><br class=""></div><div class="">There are a couple of problems with your domain that prevent it from functioning correctly.</div><div class=""><br class=""></div><div class="">First up, it seems like the ns1/ns2/<a href="http://ns3.opensourceserver.io" class="">ns3.opensourceserver.io</a> glue records at the .IO cctld are all registered with the same IP address. That's probably not correct?</div><div class=""><br class=""></div><div class=""><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">; <<>> DiG 9.10.6 <<>> A <a href="http://ns3.opensourceserver.io" class="">ns3.opensourceserver.io</a> @a2.nic.io</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; global options: +cmd</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; Got answer:</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7480</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 3, ADDITIONAL: 4</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; WARNING: recursion requested but not available</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30); min-height: 18px;" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""></span><br class=""></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; OPT PSEUDOSECTION:</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">; EDNS: version: 0, flags:; udp: 1232</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; QUESTION SECTION:</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;<a href="http://ns3.opensourceserver.io" class="">ns3.opensourceserver.io</a>.<span class="Apple-tab-span" style="white-space:pre">     </span>IN<span class="Apple-tab-span" style="white-space:pre">  </span>A</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30); min-height: 18px;" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""></span><br class=""></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; AUTHORITY SECTION:</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""><a href="http://opensourceserver.io" class="">opensourceserver.io</a>.<span class="Apple-tab-span" style="white-space:pre">    </span>86400<span class="Apple-tab-span" style="white-space:pre">       </span>IN<span class="Apple-tab-span" style="white-space:pre">  </span>NS<span class="Apple-tab-span" style="white-space:pre">  </span><a href="http://ns3.opensourceserver.io" class="">ns3.opensourceserver.io</a>.</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""><a href="http://opensourceserver.io" class="">opensourceserver.io</a>.<span class="Apple-tab-span" style="white-space:pre"> </span>86400<span class="Apple-tab-span" style="white-space:pre">       </span>IN<span class="Apple-tab-span" style="white-space:pre">  </span>NS<span class="Apple-tab-span" style="white-space:pre">  </span><a href="http://ns1.opensourceserver.io" class="">ns1.opensourceserver.io</a>.</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""><a href="http://opensourceserver.io" class="">opensourceserver.io</a>.<span class="Apple-tab-span" style="white-space:pre"> </span>86400<span class="Apple-tab-span" style="white-space:pre">       </span>IN<span class="Apple-tab-span" style="white-space:pre">  </span>NS<span class="Apple-tab-span" style="white-space:pre">  </span><a href="http://ns2.opensourceserver.io" class="">ns2.opensourceserver.io</a>.</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30); min-height: 18px;" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""></span><br class=""></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class="">;; ADDITIONAL SECTION:</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""><a href="http://ns3.opensourceserver.io" class="">ns3.opensourceserver.io</a>. 86400<span class="Apple-tab-span" style="white-space:pre">        </span>IN<span class="Apple-tab-span" style="white-space:pre">  </span>A<span class="Apple-tab-span" style="white-space:pre">   </span>76.76.238.10</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""><a href="http://ns2.opensourceserver.io" class="">ns2.opensourceserver.io</a>. 86400<span class="Apple-tab-span" style="white-space:pre">     </span>IN<span class="Apple-tab-span" style="white-space:pre">  </span>A<span class="Apple-tab-span" style="white-space:pre">   </span>76.76.238.10</span></div><div style="margin: 0px; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "Source Code Pro"; color: rgb(230, 212, 163); background-color: rgb(30, 30, 30);" class=""><span style="font-variant-ligatures: no-common-ligatures" class=""><a href="http://ns1.opensourceserver.io" class="">ns1.opensourceserver.io</a>. 86400<span class="Apple-tab-span" style="white-space:pre">     </span>IN<span class="Apple-tab-span" style="white-space:pre">  </span>A<span class="Apple-tab-span" style="white-space:pre">   </span>76.76.238.10</span></div><div><br class=""><br class="">When I query the SOA record at the real IPs (as listed in the zone itself, not the glue records) I get a REFUSED when I query ip 47.225.208.154 and no reply at all when I query 207.177.51.156.</div><div><br class=""></div><div>Best to verify the configurations on those hosts (firewall, allow-query lists etc).</div><div><br class=""></div><div>Kind Regards,</div><div><br class=""></div><div>Frank<br class=""><br class=""><blockquote type="cite" class=""><div class="">On May 7, 2021, at 7:14 AM, Steven Garner via Pdns-users <<a href="mailto:pdns-users@mailman.powerdns.com" class="">pdns-users@mailman.powerdns.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div dir="ltr" class=""><div class="">I have a noob question about DNS forwarding - just implemented pdns version 4.2.1 on three servers on separate networks, intending for one to be a master (primary) and the other two to be slaves (secondaries).  So far I love it, but I think I may be doing something wrong with DNS forwarding.<br class=""><br class="">I have records for some 383 domains in MySQL as a backend.<br class=""><br class="">I have the master set up with:<br class=""><br class="">master=yes<br class=""><br class="">... and the slaves set up with:<br class=""><br class="">slave=yes<br class=""><br class="">... all in /etc/powerdns/pdns.conf<br class=""><br class="">Also the master/slave state is configured on a per domain basis in the domains table with the type column set to either MASTER or SLAVE respectively. The slave has the master node IP addresses set for each domain in the master column in the domains table.<br class=""><br class="">dig would seem to indicate that everything is working fine:<br class=""><br class="">==========================================<br class=""><br class="">dig soa <a href="http://opensourceserver.io/" class="">opensourceserver.io</a> @<a href="http://ns3.opensourceserver.io/" class="">ns3.opensourceserver.io</a><br class=""><br class="">; <<>> DiG 9.10.6 <<>> soa <a href="http://opensourceserver.io/" class="">opensourceserver.io</a> @<a href="http://ns3.opensourceserver.io/" class="">ns3.opensourceserver.io</a><br class="">;; global options: +cmd<br class="">;; Got answer:<br class="">;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6728<br class="">;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1<br class=""><br class="">;; OPT PSEUDOSECTION:<br class="">; EDNS: version: 0, flags:; udp: 1232<br class="">;; QUESTION SECTION:<br class="">;<a href="http://opensourceserver.io/" class="">opensourceserver.io</a>.           IN      SOA<br class=""><br class="">;; ANSWER SECTION:<br class=""><a href="http://opensourceserver.io/" class="">opensourceserver.io</a>.     86400   IN      SOA     <a href="http://ns1.opensourceserver.io/" class="">ns1.opensourceserver.io</a>. <a href="http://hostmaster.embode.net/" class="">hostmaster.embode.net</a>. 2021050501 10380 3600 1814400 3796<br class=""><br class="">;; Query time: 168 msec<br class="">;; SERVER: 47.225.208.154#53(47.225.208.154)<br class="">;; WHEN: Fri May 07 00:01:21 CDT 2021<br class="">;; MSG SIZE  rcvd: 147<br class=""><br class="">==========================================<br class=""><br class="">Yet other methods seem to indicate there may be problems:<br class=""><br class="">1) When I test <a href="http://opensourceserver.io/" class="">opensourceserver.io</a> on <a href="https://mxtoolbox.com/SuperTool.aspx?action=dns" class="">https://mxtoolbox.com/SuperTool.aspx?action=dns</a>, it shows a good response from the master but no response from the slaves, stating that:<br class=""><br class="">At least one name server failed to respond in a timely manner<br class="">Failure detail: 207.177.51.156 <br/>Failure detail: 47.225.208.154<br class=""><br class="">The slave servers are i3 class machines running on gigabit optical Internet connections, so I think there may be other issues?<br class=""><br class="">2) When I test <a href="http://opensourceserver.io/" class="">opensourceserver.io</a> on <a href="https://www.site24x7.com/dns-lookup.html" class="">https://www.site24x7.com/dns-lookup.html</a>, it states there is a "Possible DNS forwarding issue." for each server.<br class=""><br class=""></div><br clear="all" class=""><div class=""><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr" class=""><div dir="ltr" class=""><div dir="ltr" class=""><div dir="ltr" class=""><div dir="ltr" class=""><div style="font-family:arial;font-size:small" class=""><div class="">Steve Garner</div><div class="">+1 302 364 0325 (USA)<br class=""></div><div class=""><a href="mailto:stevenjgarner@gmail.com" class="">stevenjgarner@gmail.com</a></div></div></div></div></div></div></div></div></div></div>
_______________________________________________<br class="">Pdns-users mailing list<br class=""><a href="mailto:Pdns-users@mailman.powerdns.com" class="">Pdns-users@mailman.powerdns.com</a><br class="">https://mailman.powerdns.com/mailman/listinfo/pdns-users<br class=""></div></blockquote></div><br class=""></div></body></html>