Hi Norman,

ich hab's mal kurz überflogen. Eine Lösung habe ich leider nicht, aber
evtl. hilft dir Folgendes:

Zu [1]: Dein PC fragt den systemd-resolved.service (127.0.0.53). Fragt
der Service sicher deinen DNS Server?

Zu [2]: Dort wird der Fehler "status: SERVFAIL" ausgegeben. Hast du die
Domäne microchip.com in irgendeinem Zonefile stehen oder werden Anfragen
weitergeleitet? Wenn Zweiteres: an welchen Server werden die Anfragen
weitergeleitet? Ich hatte in der Vergangenheit immer mal wieder Probleme
mit DNSSEC, wenn ich Anfragen an einen "Router" wie eine Fritzbox
weitergeleitet habe. Versuchs mal mit 8.8.8.8 als forwarder.

Gruß
Daniel

Am 10.02.19 um 14:06 schrieb Norman Zimmer:
> Hallo Liste,
>
> leider hab ich bei meinem DNS-Server Probleme ein paar Sachen
> aufzulösen. Was genau betroffen ist weiß ich nicht, hab aber ein (1)
> Beispiel an dem ich es nachstellen kann.
>
> Auf Pastbin die Ausgabe von den drei Befehlen:
> 1) dig -t A microchip.com
> 2) dig -t TXT microchip.com
> 3) dig -t TXT heise.de
>
> Im ersten Link [1] die erwarteten Rückmeldungen. Nachstellbar auf beliebigen Maschinen.
>
> Im zweiten Link [2] auf meinem Nameserver ausgeführt. Dieser fragt sich
> selbst und liefert beim Befehl 2) kein Ergebniss zurück.
> Befehl 1) und 3) funktionieren.
>
> Eine Abfrage eines anderen DNS (dig -t TXT microchip.com @8.8.8.8)
> funktioniert wie erwartet, hilft mir aber net weiter ;)
>
> Irgend eine Idee was das sein kann? 
> Wie kann ich das hier debuggen?
>
> Im Logfile steht nix wirkliches drin:
> ==> queries.log <==
> 10-Feb-2019 14:04:23.880 client 194.150.191.213#39533 (heise.de): query: heise.de IN TXT +E (194.150.191.213)
> 10-Feb-2019 14:04:36.750 client 194.150.191.213#40315 (microchip.com): query: microchip.com IN TXT +E (194.150.191.213)
> 10-Feb-2019 14:04:41.750 client 194.150.191.213#40315 (microchip.com): query: microchip.com IN TXT +E (194.150.191.213)
> 10-Feb-2019 14:04:46.750 client 194.150.191.213#40315 (microchip.com): query: microchip.com IN TXT +E (194.150.191.213)
>
> root@ns:/var/log# uname -a
> Linux ns 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64 GNU/Linux
>
> root@ns:/var/log# lsb_release  -a
> No LSB modules are available.
> Distributor ID: Debian
> Description:    Debian GNU/Linux 9.7 (stretch)
> Release:        9.7
> Codename:       stretch
>
> ii  bind9                             1:9.10.3.dfsg.P4-12.3+deb9u4   amd64        Internet Domain Name Server
>
>
> LG Norman
>
> [1] https://pastebin.com/jM8gHJbj
> [2] https://pastebin.com/t2qPKvZF
>
-- 
Mailing-Liste der Linux User Schwabach (LUSC) e.V.
Vor und beim Posten bitte
        => http://lusc.de/List-Netiquette <=    und
        => http://lusc.de/List-Howto      <=    beachten. Danke!