Вопрос, который не раз обсуждался и в фидо и в интернете, но у меня очередное
шаманство возникло.

Ситуация до омерзения проста: корпоративная сеть, поключенная к интернету через
ADSL. Соответственно, один DNS у провайдера и у него запись A на
*.vz111.debryansk.ru указывает на внешний IP модема.

Второй DNS внутри корпоративной сети. И тут записи поразнообразнее. И, наконец,
третий DNS на виндовом сервере обслуживет зону AD и обеспечивает работу active
directory.

Конфиг основного внутреннего сервера DNS (почти без сокращений):

=================== Цитируется Windows Clipboard ===================
// generated by named-bootconf.pl

acl vz111 {
192.168/16; 127.0.0.1;
};

options {
        directory "/var/named";
        /*
         * If there is a firewall between you and nameservers you want
         * to talk to, you might need to uncomment the query-source
         * directive below.  Previous versions of BIND always asked
         * questions using port 53, but BIND 8.1 uses an unprivileged
         * port by default.
         */
        // query-source address * port 53;
   pid-file "named.pid";
   allow-query { "vz111"; };
};

//
// a caching only nameserver config
//
//controls {
//      inet 127.0.0.1 allow { localhost; } keys { rndckey; };
//};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "localhost" IN {
        type master;
        file "localhost.zone";
        allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "named.local";
        allow-update { none; };
};

zone "vz111.debryansk.ru" IN {
        type master;
        file "vz111.zone";
        allow-update { none; };
};

include "/etc/rndc.key";
=================== Конец цитаты ===================

file "vz111.zone" (лишние записи поскипаны):

=================== Цитируется Windows Clipboard ===================
$TTL    86400

@ IN   SOA vz111.debryansk.ru. root.vz111.debryansk.ru. (
                                      0102200705 ; Serial - Порядковый номер
                                      28800      ; Refresh - Период обновления
                                      14400      ; Retry - Интервал между
попытками
                                      64800      ; Expire - Период устаревания
                                       7200 )    ; Minimum
                                   IN   NS  ns
ad.vz111.debryansk.ru.             IN   NS  ns.ad.vz111.debryansk.ru.
                                   IN   TXT "111 Military Plants, Bryansk,
Russia"
vz111.debryansk.ru.                IN   MX 0 mail
vz111.debryansk.ru.                IN   A   192.168.3.3
news.vz111.debryansk.ru.           IN   A   192.168.9.68
ns.vz111.debryansk.ru.             IN   A   192.168.9.68
ns.ad.vz111.debryansk.ru.          IN   A   192.168.3.4
*.vz111.debryansk.ru.              IN   A   192.168.3.3
=================== Конец цитаты ===================

Таким образом я расчитываю, что для разрешения имен в домене
ad.vz111.debryansk.ru. запросы клиентов будут перекидываться серверу
ns.ad.vz111.debryansk.ru. (192.168.3.4). Однако не тут то было...

Эмулируем вход компьютера в домен:

[root@news admin]# host -t SRV _ldap._tcp.ad.vz111.debryansk.ru
_ldap._tcp.ad.vz111.debryansk.ru SRV 0 100 389 win2003.ad.vz111.debryansk.ru.
[root@news admin]# host win2003.ad.vz111.debryansk.ru.
win2003.ad.vz111.debryansk.ru has address 84.42.52.64

Запись SRV разрешилась верно, а вот IP-адрес контроллера домена берется не с
сервера ns.ad.vz111.debryansk.ru., а с внешнего интернетовского DNS. Хотя,
виндовый сервер работает исправно, отдает все как надо:

=================== Цитируется Windows Clipboard ===================
[root@news admin]# dig win2003.ad.vz111.debryansk.ru. @ns.ad.vz111.debryansk.ru

; <<>> DiG 9.2.1 <<>> win2003.ad.vz111.debryansk.ru. @ns.ad.vz111.debryansk.ru
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24016
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;win2003.ad.vz111.debryansk.ru. IN      A

;; ANSWER SECTION:
win2003.ad.vz111.debryansk.ru. 3600 IN  A       192.168.3.4

;; Query time: 4 msec
;; SERVER: 192.168.3.4#53(ns.ad.vz111.debryansk.ru)
;; WHEN: Sat Feb 17 14:33:54 2007
;; MSG SIZE  rcvd: 63
=================== Конец цитаты ===================

Что интересно, если перезапустить внутренний DNS, то все начинает какое-то
время работать правильно:

=================== Цитируется Windows Clipboard ===================
[root@news admin]# kill `cat /var/named/named.pid`
[root@news admin]# /etc/init.d/named start
[root@news admin]# host win2003.ad.vz111.debryansk.ru.
win2003.ad.vz111.debryansk.ru has address 192.168.3.4
=================== Конец цитаты ===================

но через пару часиков мы начинаем опять устойчиво наблюдать вышеописанный глюк.

Главное, не соображу, в какую сторону копать-то... То ли виндовый DNS чудит, то
ли линуксовский... Hа всякий случай, карбоню письмо в обе эхи:
*   Оpигинал    в ru.linux
* Также послано в ru.windows.2003

P.S: Ну вот, пожалуйста. Письмо было написано в GoldEd в 15:50:32. Сейчас, когда я скопировал его в форум opennet 23:20. Ситуация вернулась на круги своя:

==============================================
[root@news admin]# host win2003.ad.vz111.debryansk.ru.
win2003.ad.vz111.debryansk.ru has address 84.42.52.64
[root@news admin]# kill `cat /var/named/named.pid`
[root@news admin]# /etc/init.d/named start
[root@news admin]#                                         [  ОК  ]
[root@news admin]# host win2003.ad.vz111.debryansk.ru.
win2003.ad.vz111.debryansk.ru has address 192.168.3.4
[root@news admin]#
===============================================