On Wed, Jun 23, 2004 at 05:02:58PM +0300, Alexander Shopov wrote: > Peter Pentchev wrote: > >Когато става дума за DNS, има и още нещо: напълно възможно е самите DNS > >authoritative servers да дават различни резултати в зависимост от това > >"кой пита". Това по принцип е много полезна идея, особено когато става > Мислех си за това, обаче разпределението - ставащи/неставащи места не е > като да се прави подобно разделяне на хоризонта. > Т.е. - отвсякъде да става, само от моята мрежа - не става. > > Трябва много да са се омазали междуфирмените отношения, че да не мога да > достъпя чуждите DNS сървъри. > > >е казал 'furrfu.gabogabo.org ще се resolve-ва само от адреси на машини > >вътре в USA'. > ризолва се отвсякъде, само от моята мрежа - не. > > >Абсолютно навсякъде: firewalls, application-level firewalls, > >application-level round-robin setups, views/location codes, какво ли не > >още... > > > Ама за да стане този ефект - трябва нещо да прихваща всичко NS заявки > дето излизат от мене, към сите сървъря по света и да маже по тях. > Далеч съм от мисълта да е направено специално конфигуриране, по скоро > някой трябва да е осрал положението, но не мога да го издебна* кой е. > Не може всички DNS-и по света да се съобразяват само с моята мрежа. > По-вероятно е в моята мрежа да има проблем, ама не знам.
Хмм.. Адски тъп въпрос: възможно ли е да си се оказал жертва на прозрачен прокси-сървър? Общо-взето не минават две седмици без някой да изскимти за проблем в една-две DNS-related листи, които чета, и накрая да се окаже, че проблемът е или в някакъв хардуерен firewall, или в upstream провайдера - някой е решил, че ще пренаписва всички DNS заявки, и някой друг не харесва начина, по който става това... Поздрави, Петър -- Peter Pentchev [EMAIL PROTECTED] [EMAIL PROTECTED] [EMAIL PROTECTED] PGP key: http://people.FreeBSD.org/~roam/roam.key.asc Key fingerprint FDBA FD79 C26F 3C51 C95E DF9E ED18 B68D 1619 4553 Do you think anybody has ever had *precisely this thought* before?
pgp72MciAZdtp.pgp
Description: PGP signature
