Chuyển vùng không thành công "trong khi nhận phản hồi: tên chủ sở hữu NS không hợp lệ (ký tự đại diện)" từ Microsoft để liên kết 9.16

Tôi đang sử dụng BSD miễn phí Bind 9.16 và đang cố truyền dữ liệu vùng từ máy chủ DNS của Microsoft nhưng từ máy chủ liên kết, tôi có nhật ký sau,

{ truyền 'xxxxx.xxx.xx/IN' từ xx.xx.xx.xx#53: Truyền hoàn tất: 20 tin nhắn, 9091 bản ghi, 327278 byte, 0,018 giây (18182111 byte/giây) (sê-ri 241231382)21/03/ 2022 14:21:15

chuyển 'xxxxx.xxx.xx/IN' từ xx.xx.xx.xx#53: Trạng thái chuyển: tên chủ sở hữu NS không hợp lệ (ký tự đại diện) 21/03/2022 14:21:15

chuyển 'xxxxx.xxx.xx/IN' từ xx.xx.xx.xx#53: không thành công khi nhận phản hồi: tên chủ sở hữu NS không hợp lệ (ký tự đại diện) }

Làm cách nào chúng tôi có thể khắc phục sự cố này do quá trình chuyển vùng không thành công mà không có bất kỳ sự gián đoạn nào đối với môi trường sản xuất trên windows,

tên chủ sở hữu NS không hợp lệ (ký tự đại diện)

Có nghĩa là bạn có thể có *NS cái gì đó trong tệp vùng của bạn, điều này không được phép.

Bạn cần sửa nội dung của khu vực của bạn.

Từ RFC4592 §4.2:

Kết quả của những cuộc thảo luận này là không có định nghĩa nào được đưa ra cho
tên miền ký tự đại diện sở hữu NS RRSet. Ngữ nghĩa còn lại
không xác định cho đến khi có nhu cầu rõ ràng về việc xác định một tập hợp và
cho đến khi có một hướng rõ ràng để tiến hành. hoạt động,
việc đưa NS RRSet ký tự đại diện vào một vùng không được khuyến khích, nhưng không
bị cấm.

Nhưng điều đó trên thực tế trở thành "bị cấm" ít nhất là đối với trói buộc, vì nó rất dễ kiểm tra:

$ con mèo ví dụ.com.zone
ví dụ.com. TRONG 1 SOA ns.ví dụ. noc.example. 1 7200 3600 1209600 3600
ví dụ.com. TRONG NS a.ví dụ.
ví dụ.com. TRONG NS b.ví dụ.

* NS a.ví dụ.

$ tên-checkzone example.com example.com.zone
example.com.zone:2: sử dụng ngữ nghĩa RFC1035 TTL
dns_master_load: example.com.zone:8: *.example.com: tên chủ sở hữu NS không hợp lệ (ký tự đại diện)
vùng example.com/IN: tải từ tệp chính example.com.zone không thành công: tên chủ sở hữu NS không hợp lệ (ký tự đại diện)
ví dụ vùng.com/IN: không được tải do lỗi.