Re: Co się dzieje z tymi DNS-ami w NASK i TP SA?! [loop detected!]

Krzysztof Mlynarski <krzysio@WYWAL-TO.security.pl> writes:

> 198.41.0.4 (A.ROOT-SERVERS.NET) with failed to resolve ns.tpnet.pl due
> to 198.41.0.4 - failed to resolve szeloba.nask.waw.pl due to
> 198.41.0.4 - failed to resolve kirdan.warman.nask.pl due to 198.41.0.4
> - failed to resolve ns.tpnet.pl due to 198.41.0.4 - nameserver loop
> detected

A od kiedy to *.root-servers.net zajmuja sie znajdowaniem nazw
wewnatrz TLDs?

Name: a.root-servers.net.
Address: 198.41.0.4#53

;; AUTHORITY SECTION:
pl. 172800 IN NS C-DNS.pl.
pl. 172800 IN NS D-DNS.pl.
pl. 172800 IN NS E-DNS.pl.
pl. 172800 IN NS F-DNS.pl.
pl. 172800 IN NS G-DNS.pl.
pl. 172800 IN NS H-DNS.pl.
pl. 172800 IN NS A-DNS.pl.
pl. 172800 IN NS B-DNS.pl.

;; ADDITIONAL SECTION:
A-DNS.pl. 172800 IN A 195.187.245.44
B-DNS.pl. 172800 IN A 80.50.50.10
C-DNS.pl. 172800 IN A 193.171.255.47
D-DNS.pl. 172800 IN A 213.172.174.70
E-DNS.pl. 172800 IN A 213.218.118.26
F-DNS.pl. 172800 IN A 217.17.46.189
F-DNS.pl. 172800 IN AAAA 2001:1a68:0:10::189
G-DNS.pl. 172800 IN A 149.156.1.6
G-DNS.pl. 172800 IN AAAA 2001:6d8:0:1::a:6
H-DNS.pl. 172800 IN A 194.0.1.2

Wszystko wyglada tak, jak powinno chyba?

> Zresztą bawiąc się Squish'em i różnymi domenami w PL można więcej
> ciekawych kwiatków wyszukać (np. tutaj):
> <http://www.squish.net/dnscheck/>

Tyle ze dobrze byloby tez wiedziec jak interpretowac wyniki. Szczerze
mowiac, mam pewne watpliwosci (np. co to jest xx%).

"nameserver loop detected" dla tego squisha powstaje chyba wtedy, gdy
root ns nie chce mu dac glue records dla np. DNSow dla *.tpnet.pl -
tyle ze on od tego nie jest.

> Efekty tego są ciekawe. Na przykład jeden taki znajomy ISP
> (francusko-szwajcarska firma) przeniósł dwa dni temu jeden swój
> primary DNS do firmy w Polsce - konkretnie podłączeni do TP
> SA. Zmienił się zarówno IP maszyny, jak i zmieniono przy okazji jej
> nazwę.
>
> I jest tak: w USA OK, w UK OK :), we Francji OK, w TP SA nawet OK,
> a w sieciach podłączonych do NASQ:
>
> - nowy serial,
> - nowe NS'y,
> - ale stary rekord A!

Michal juz napisal o TTLach, ale tak w ogole co ma wspolnego sposob
podlaczenia (provider, zakres IP itd) z dzialaniem DNS?

-- 
Krzysztof Halasa