(Gelöst) dig verhält sich merkwürdig

[whisper]

Ich beschäftige mich momentan mit SPF Records.
Beim testen mit dig ist mir etwas merkwürdiges aufgefallen.
Zockertown.de ist hier ein Platzhalter, es geht um eine fremde Domain, die ich betreue.

Code: Alles auswählen

dig -t txt zockertown.de +short
"v=spf1 +a +mx +ip4:85.10.201.39 +ip4:85.10.201.40 -all"

Am heimischen Rechner über Telekom angebunden geht immer.
Auf meinem Server bei Hetzner mache ich dieselbe Abfrage.
Hier kommt in ca 40% der Fälle das Ergebnis nicht, also nur 1 Eintrag TXT und nicht der spf1
Auf den 2 named der Domain sind identische Einträge. jedenfalls sehe ich keinen Unterschied...
Was kann sowas denn sein?

[bluestar]

Was kann sowas denn sein?

Vermutlich sind die Resolver (Nameserver in /etc/resolv.conf) nicht synchron oder die Zone hat Macken.

Prüfe mal mit dig …. @nameserver ob du von allem autoritativen Nameservern deiner Zone die gleichen Antworten bekommst.

[whisper]

Ja, Problem ist wohl bei den nsservern von hetzner.
der ns1 gibt nur einen verkürzten A Record zurück, sonst nix.
gucke ich mir morgen nochmal an, vielleicht spielt auch der nscache eine Rolle.
Danke für das anstubsen.
Lässt mir keine Ruhe. @1.1.1.1 (cloudflare) hat bereits die aktuellen Daten.
Aber auch hier ist es vom Zufall abhängig, ob ich 1 oder 2 TXT Einträge bekomme.
Mein SPF ist der 2te Eintrag, aber manchmal kommt der sogar als erster, wenn er denn mitkommt.
Ist schon sehr seltsam.
Habe auch schon mal mit den Optionen von dig gespielt, aber dadurch noch keine Erkenntnis erhalten.
PS: mit host übrigens das gleiche verhalten..
Auch bei Online Validatoren habe ich das Verhalten beobachtet...
z.B.
https://www.mailhardener.com/tools/spf-validator
Entweder es geht, oder kein SPF gefunden, paar mal wiederholen, dann gehts.

[bluestar]

Erhöhe mal die Zonen Seriennummer auf dem Master, damit sich die Zone einmal neu über die Slaves und etwaige Resolver synchronisiert.

[whisper]

Stimmt, Serial hatte ich immer ignoriert. Könnte die Lösung sein, nachdem ich mir die SOA Eiinträge der Kanditaten so angesehen habe.
Danke dir. Melde mich dann noch mal zum Abschluss

[whisper]

Nachdem ich nun die Serial (Datum+nn) gesetzt habe, ist es nach 10 Minuten durchgereicht
Danke nochmal