Por que a Denic não está aceitando meus servidores de nomes?

Question

Atualmente, estou no processo de mover todos os nossos domínios para nossos próprios servidores de nomes. O que não foi um problema até eu atingir o nosso próprio domínio .de . Eu (acho que) entendo as implicações de ter o NS dentro de seu próprio domínio, daí a necessidade de registros de cola.

Até ontem, eu teria assumido que eu tenho um bom entendimento das zonas Bind e DNS até que me foi apresentado esse erro do Verificação de pré-delegação do servidor de nomes :

Inconsistent set of nameserver IP addresses (NS, provided glues, determined glues)

• ns2.hartwig-at.de
• [88.198.242.190/88.198.242.190]
• Default resolver determined: [], other resolvers determined: {88.198.242.190/88.198.242.190=[/2a01:4f8:d13:3c85:0:0:0:2, /88.198.242.190]}

Inconsistent set of nameserver IP addresses (NS, provided glues, determined glues)

• ns1.hartwig-at.de
• [cloud.hartwig-at.de/176.221.46.23]
• Default resolver determined: [], other resolvers determined: {cloud.hartwig-at.de/176.221.46.23=[/2a00:1158:3:0:0:0:0:b6, /176.221.46.23]}

Captura de tela do resultado

O apoio do meu registrador é muito melhor educado do que eu ou não faz ideia. De qualquer forma, eles estão evitando minhas dúvidas em relação ao que esse erro significa. Eles apenas me dizem

Your nameserver has to return your own nameservers as the default resolver.

Mas isso não faz sentido para mim e eles se recusam a tentar explicar de outra maneira.

Esta é a cabeça do meu arquivo de zona atual:

@               86400   IN SOA          ns1.hartwig-at.de. hostmaster.hartwig-at.de. (
                                        2012070505 ; serial
                                        1d         ; refresh
                                        3h         ; retry
                                        4w         ; expiry
                                        1h )       ; minimum

                3600    IN NS           ns1.hartwig-at.de.
                3600    IN NS           ns2.hartwig-at.de.

                3600    IN MX 10        remote.hartwig-at.de.
                3600    IN MX 20        mx1.hartwig-at.de.
                3600    IN MX 30        mx2.hartwig-at.de.

localhost       3600    IN A            127.0.0.1
localhost       3600    IN AAAA         ::1
@               3600    IN A            176.221.46.23
                3600    IN AAAA         2a00:1158:3::b6
*               3600    IN A            176.221.46.23
                3600    IN AAAA         2a00:1158:3::b6

hetzner         3600    IN A            88.198.242.190
hetzner         3600    IN AAAA         2a01:4f8:d13:3c85::2
cloud           3600    IN A            176.221.46.23
cloud           3600    IN AAAA         2a00:1158:3::b6

; List all NS as A/AAAA record
ns              3600    IN A            176.221.46.23
ns              3600    IN AAAA         2a00:1158:3::b6
ns1             3600    IN A            176.221.46.23
ns1             3600    IN AAAA         2a00:1158:3::b6
ns2             3600    IN A            88.198.242.190
ns2             3600    IN AAAA         2a01:4f8:d13:3c85::2

Então, qual é o problema com a minha zona? E qual é o "resolvedor padrão"?

    

Answer 1

Seus servidores de nomes possuem registros AAAA, mas você não incluiu os endereços IPv6 como registros de cola (portanto, os registros de cola não são consistentes com os endereços retornados por seu servidor de nomes). A execução da verificação com os endereços IPv4 e IPv6 listados retorna o seguinte:

    

Answer 2

O seu registro SOA não deve ser parecido com

hartwig-at.de.   IN SOA          ns1.hartwig-at.de. hostmaster.hartwig-at.de. ...