<div dir="ltr"><div dir="ltr"><div>Hi Bino,</div><div><br></div><div>The message "not authoritative" means pdns thinks it is not authoritative (i.e. primary/secondary) for the zone domain0.bino.</div><div><br></div><div>According to the BIND backend `bind-config` directive, it supports the `type` parameter in the `zone` section. See also: <a href="https://doc.powerdns.com/authoritative/backends/bind.html#bind-config">https://doc.powerdns.com/authoritative/backends/bind.html#bind-config</a> This leads me to believe `type` is not set to either `master` or `slave`.<br></div><div><br></div><div>You could check with `pdnsutil show-zone domain0.bino` to see what pdns has picked up this zone and / or what it thinks the type is.<br></div><div><br></div><div><div><div dir="ltr" class="gmail_signature"><div><font color="#000000" style="font-size:12.8px"><span style="font-size:12.8px">With kind regards,</span><br style="font-size:12.8px"></font></div><div dir="ltr"><font color="#000000" style="font-size:12.8px"><span style="font-size:12.8px">Michel Otte</span></font><br style="font-size:12.8px;color:rgb(136,136,136)"></div></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Op wo 20 mrt 2024 om 05:10 schreef Bino Oetomo via Pdns-users <<a href="mailto:pdns-users@mailman.powerdns.com">pdns-users@mailman.powerdns.com</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">dear all<br><br>I have a powerdns installation with this config :<br><br>```<br>bind-ignore-broken-records=yes<br>setuid=named<br>setgid=named<br>launch=bind<br>bind-config=/etc/bind-for-pdns<br>bind-dnssec-db=/var/cpanel/pdns/dnssec.db<br>local-address-nonexist-fail=no<br>distributor-threads=1<br>disable-axfr=no<br>also-notify=<a href="http://192.168.1.123:5300" target="_blank">192.168.1.123:5300</a>, <a href="http://192.168.8.79:53" target="_blank">192.168.8.79:53</a><br>allow-axfr-ips=<a href="http://127.0.0.0/8,::1" target="_blank">127.0.0.0/8,::1</a>, 192.168.1.123, 192.168.8.79<br>webserver=yes<br>api=yes<br>webserver-address=127.0.0.1<br>webserver-allow-from=127.0.0.1,::1<br>webserver-password=SECRET<br>webserver-port=953<br>api-key=SECRET<br>upgrade-unknown-types=1<br>master=yes<br><br>```<br><br>but when I try  "dig AXFR domain0.bino @<a href="http://127.0.0.1" target="_blank">127.0.0.1</a>", from jornalctl I got<br><br>```<br><br>Mar 20 10:56:39 my-server pdns_server[102277]: AXFR-out zone 'domain0.bino', client '127.0.0.1', transfer initiated<br>Mar 20 10:56:39 my-server pdns_server[102277]: AXFR-out zone 'domain0.bino', client '127.0.0.1', failed: not authoritative<br><br>```<br><br>Kindly please tell me what to check/do to fix this problem<br><br>-bino-<br></div>
_______________________________________________<br>
Pdns-users mailing list<br>
<a href="mailto:Pdns-users@mailman.powerdns.com" target="_blank">Pdns-users@mailman.powerdns.com</a><br>
<a href="https://mailman.powerdns.com/mailman/listinfo/pdns-users" rel="noreferrer" target="_blank">https://mailman.powerdns.com/mailman/listinfo/pdns-users</a><br>
</blockquote></div></div>