Re: lug-bg: OT: Неуредица с DNS

[Peter Pentchev <roam@xxxxxxxxxxx>]

On Wed, Jun 23, 2004 at 05:02:58PM +0300, Alexander Shopov wrote:
> Peter Pentchev wrote:
> >Когато става дума за DNS, има и още нещо: напълно възможно е самите DNS
> >authoritative servers да дават различни резултати в зависимост от това
> >"кой пита".  Това по принцип е много полезна идея, особено когато става
> Мислех си за това, обаче разпределението - ставащи/неставащи места не е 
> като да се прави подобно разделяне на хоризонта.
> Т.е. - отвсякъде да става, само от моята мрежа - не става.
> 
> Трябва много да са се омазали междуфирмените отношения, че да не мога да 
> достъпя чуждите DNS сървъри.
> 
> >е казал 'furrfu.gabogabo.org ще се resolve-ва само от адреси на машини
> >вътре в USA'.
> ризолва се отвсякъде, само от моята мрежа - не.
> 
> >Абсолютно навсякъде: firewalls, application-level firewalls,
> >application-level round-robin setups, views/location codes, какво ли не
> >още...
> 
> 
> Ама за да стане този ефект - трябва нещо да прихваща всичко NS заявки 
> дето излизат от мене, към сите сървъря по света и да маже по тях.
> Далеч съм от мисълта да е направено специално конфигуриране, по скоро 
> някой трябва да е осрал положението, но не мога да го издебна* кой е.
> Не може всички DNS-и по света да се съобразяват само с моята мрежа. 
> По-вероятно е в моята мрежа да има проблем, ама не знам.

Хмм..  Адски тъп въпрос: възможно ли е да си се оказал жертва на
прозрачен прокси-сървър?  Общо-взето не минават две седмици без някой да
изскимти за проблем в една-две DNS-related листи, които чета, и накрая
да се окаже, че проблемът е или в някакъв хардуерен firewall, или в
upstream провайдера - някой е решил, че ще пренаписва всички DNS заявки,
и някой друг не харесва начина, по който става това...

Поздрави,
Петър

-- 
Peter Pentchev	roam@xxxxxxxxxxx    roam@xxxxxxxx    roam@xxxxxxxxxxx
PGP key:	http://people.FreeBSD.org/~roam/roam.key.asc
Key fingerprint	FDBA FD79 C26F 3C51 C95E  DF9E ED18 B68D 1619 4553
Do you think anybody has ever had *precisely this thought* before?

Attachment: pgpBoeT7gzYeE.pgp
Description: PGP signature