hoia,
On Fri, 23 Nov 2001, Marc Haber wrote:
> Wer sagt, dass dieser Nameserver �berhaupt rekursive Abfragen
> beantwortet? Er k�nnte so konfiguriert sein, ausschliesslich Anfragen
> bez�glich Domains, f�r die er authoritativ ist, zu beantworten.
Es reicht ja den "richtigen" Eintrag mit denen der ISIS zu vergleichen.
Ein abgleich, ob der NS nun solche Abfragen zul�sst ist ja durch
Alternativabfragen zu verifizieren.
Nachdem die ISIS aber versuchen eben durch einen pseudo-authoritativen
Eintrag bei _sich_ im Nameserver der Aussenwelt gegen�ber als author.
darzustellen, sollte eine solche Abfrage klappen (ja, sie k�nnen die
Antworten auch verstecken aber nicht allein durch das o.g.).
BTW: Der NS l�sst sogar ganze Zone-transfers zu (ob die das wohl wirklich
schon mal in 07/01 gemacht haben, oder das nur Zufall ist ...):
; <<>> DiG 8.3 <<>> @195.158.131.2 rotten.com AXFR
; (1 server found)
$ORIGIN rotten.com.
@ 1D IN SOA issv0099.isis.de.
webmaster.isis.de. (
2001072601 ; serial
13h23m20s ; refresh
2H ; retry
1W ; expiry
1D ) ; minimum
1D IN NS issv0099.isis.de.
1D IN A 195.158.131.132
* 1D IN CNAME www
www 1D IN A 195.158.131.132
@ 1D IN SOA issv0099.isis.de.
webmaster.isis.de. (
2001072601 ; serial
13h23m20s ; refresh
2H ; retry
1W ; expiry
1D ) ; minimum
;; Received 6 answers (6 records).
;; FROM: dingo to SERVER: 195.158.131.2
;; WHEN: Fri Nov 23 18:33:13 2001
Servus,
Michael
--
Michael Bracker - Bavaria, Germany
tel/fax: +49-(0)89-1488-203227
"They that would give up essential liberty to obtain a little
temporary safety deserve neither liberty nor safety." Benjamin Franklin
