<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html; charset=ISO-8859-1"
 http-equiv="Content-Type">
</head>
<body bgcolor="#ffffcc" text="#000000">
Delegation is not in order as I see it:<br>
<br>
$ dig ns letharion.se<br>
<br>
; <<>> DiG 9.6.0-APPLE-P2 <<>> ns letharion.se<br>
;; global options: +cmd<br>
;; Got answer:<br>
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25863<br>
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1<br>
<br>
;; QUESTION SECTION:<br>
;letharion.se.            IN    NS<br>
<br>
;; ANSWER SECTION:<br>
letharion.se.        172800    IN    NS    85.227.194.156.letharion.se.<br>
letharion.se.        172800    IN    NS    ns1.letharion.se.<br>
<br>
;; ADDITIONAL SECTION:<br>
ns1.letharion.se.    172800    IN    A    94.247.168.189<br>
<br>
;; Query time: 98 msec<br>
;; SERVER: 192.168.15.2#53(192.168.15.2)<br>
;; WHEN: Thu Apr 29 18:18:27 2010<br>
;; MSG SIZE  rcvd: 93<br>
<br>
Versus whois:<br>
# Result of search for registered domain names under<br>
# the .SE top level domain.<br>
<br>
# The data is in the UTF-8 character set and the result is<br>
# printed with eight bits.<br>
<br>
state:            active<br>
domain:           letharion.se<br>
holder:           clagyl0702-00001<br>
admin-c:          -<br>
tech-c:           -<br>
billing-c:        -<br>
created:          2004-11-12<br>
modified:         2010-04-16<br>
expires:          2010-11-12<br>
nserver:          ns1.everlast.se<br>
nserver:          ns2.everlast.se<br>
nserver:          ns.letharion.se 94.247.168.189<br>
dnssec:           unsigned delegation<br>
status:           ok<br>
registrar:        SE Direkt<br>
<br>
Unless I misunderstood something large scale, these two sets of
information should be identical. None of the nameservers are the same
when asking via dig and whois.<br>
<br>
<br>
On 29/04/10 17:04, Chris Thompson wrote:
<blockquote
 cite="mid:Prayer.1.3.2.1004291604320.24419@hermes-2.csi.cam.ac.uk"
 type="cite">On Apr 29 2010, Torsten wrote:
  <br>
  <br>
  <blockquote type="cite">Am Thu, 29 Apr 2010 10:33:37 +0200
    <br>
schrieb Claes Gyllenswärd <a class="moz-txt-link-rfc2396E" href="mailto:letharion@gmail.com"><letharion@gmail.com></a>:
    <br>
  </blockquote>
[...]
  <br>
  <blockquote type="cite">
    <blockquote type="cite">2) Glue for DNS-server ns1.letharion.se
differs between child and
      <br>
parent zone. This is a configuration problem that should be corrected.
      <br>
    </blockquote>
    <br>
According to the .se nameservers the authoritative Nameservers for
    <br>
letharion.se should be:
    <br>
    <br>
letharion.se.     604800    IN NS ns3.everlast.se.
    <br>
letharion.se.    604800    IN NS ns1.everlast.se.
    <br>
letharion.se.    604800  IN NS ns2.everlast.se.
    <br>
  </blockquote>
  <br>
Well, no. The delegation looks like this:
  <br>
  <br>
$ dig +norec +nostats foobar.letharion.se. @a.ns.se.
  <br>
  <br>
[...]
  <br>
  <br>
;; QUESTION SECTION:
  <br>
;foobar.letharion.se.           IN      A
  <br>
  <br>
;; AUTHORITY SECTION:
  <br>
letharion.se.           86400   IN      NS      ns1.everlast.se.
  <br>
letharion.se.           86400   IN      NS      ns2.everlast.se.
  <br>
letharion.se.           86400   IN      NS      ns.letharion.se.
  <br>
  <br>
;; ADDITIONAL SECTION:
  <br>
ns.letharion.se.        86400   IN      A       94.247.168.189
  <br>
ns1.everlast.se.        86400   IN      A       87.251.215.11
  <br>
ns2.everlast.se.        86400   IN      A       195.28.28.32
  <br>
  <br>
The servers ns1.everlast.se & ns2.everlast.se do have a version
  <br>
of the zone in which they and ns3.everlast.se are the nameservers.
  <br>
  <br>
However, your nameserver has a quite different version:
  <br>
  <br>
$ dig +norec +nostats soa letharion.se. @94.247.168.189
  <br>
  <br>
[...]
  <br>
  <br>
;; QUESTION SECTION:
  <br>
;letharion.se.                  IN      SOA
  <br>
  <br>
;; ANSWER SECTION:
  <br>
letharion.se.           172800  IN      SOA     ns1.letharion.se.
ADMIN.letharion.se. 10042601 10800 3600 604800 86400
  <br>
  <br>
;; AUTHORITY SECTION:
  <br>
letharion.se.           172800  IN      NS     
85.227.194.156.letharion.se.
  <br>
letharion.se.           172800  IN      NS      ns1.letharion.se.
  <br>
  <br>
;; ADDITIONAL SECTION:
  <br>
ns1.letharion.se.       172800  IN      A       94.247.168.189
  <br>
  <br>
It's apparent the what you called SLAVE_IP in your posting was
  <br>
actually a dotted quad "85.227.194.156", (which has been qualified
  <br>
by your domain name because it didn't end in a dot). That's a
  <br>
totally bogus thing to do - the data for an NS record must be
  <br>
a name.
  <br>
  <br>
You've clearly still got quite a mess to sort out here.
  <br>
  <br>
</blockquote>
<br>
<pre class="moz-signature" cols="72">-- 
Best regards

Sten Carlsen

No improvements come from shouting:

       "MALE BOVINE MANURE!!!" 
</pre>
</body>
</html>