DNS LACNOG September 2012

dns@listas.nog.lat

14 participants
5 discussions

[dns-esp] front-end/Bind9/dns
by Ruben Rozas 25 Mar '13

25 Mar '13

Hola muy buenas, Ando en busca de alguna alternativa (al probind) para el manejo de zonas, records, etc. via web. Quien de los presentes podria recomendar o dar alguna luz en algun desarrollo bueno?, una alternativa a probind?, la idea es que siga la misma logica (el de hacer un deploy hacia los servidores bind), Gracias y saludos, RRozas

5 5

[dns-esp] opiniones/resolver
by Ruben Rozas 13 Sep '12

13 Sep '12

Alguien de los presentes tiene experiencia con unbound para resolver?. Según las pruebas que he realizado se ve solido y bastante rápido, entre otras cosas. Alguien podría compartir su opinión?, Saludos, RRozas

7 10

[dns-esp] WARNING: recursion requested but not available
by Ricardo Barquero Carranza 13 Sep '12

13 Sep '12

Saludos, Tengo una duda en cuanto a una recursión. Tengo una ip reversa funcionando correctamente en mi DNS dig -x 190.241.253.252 @196.40.15.200 ; <<>> DiG 9.7.0-P1 <<>> -x 190.241.253.252 @196.40.15.200 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47565 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION: ;252.253.241.190.in-addr.arpa. IN PTR ;; ANSWER SECTION: 252.253.241.190.in-addr.arpa. 86400 IN PTR stargate-at.multifrio.com. ;; AUTHORITY SECTION: 253.241.190.in-addr.arpa. 86400 IN NS ns.ct.co.cr. 253.241.190.in-addr.arpa. 86400 IN NS ns2.ct.co.cr. ;; ADDITIONAL SECTION: ns.ct.co.cr. 84200 IN A 196.40.15.200 ns2.ct.co.cr. 84200 IN A 196.40.15.199 ;; Query time: 0 msec ;; SERVER: 196.40.15.200#53(196.40.15.200) ;; WHEN: Thu Sep 13 12:45:22 2012 ;; MSG SIZE rcvd: 160 Sin embargo cuando pregunto a un server externo me indica dominio inexistente dig -x 190.241.253.252 @4.2.2.2 ; <<>> DiG 9.7.0-P1 <<>> -x 190.241.253.252 @4.2.2.2 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 13984 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;252.253.241.190.in-addr.arpa. IN PTR ;; AUTHORITY SECTION: 190.in-addr.arpa. 900 IN SOA NS.LACNIC.NET. hostmaster.LACNIC.NET. 2012091311 1800 900 691200 10800 ;; Query time: 388 msec ;; SERVER: 4.2.2.2#53(4.2.2.2) ;; WHEN: Thu Sep 13 12:45:57 2012 ;; MSG SIZE rcvd: 106 Observo que responde como autoridad a NS.LACNIC.NET. Al preguntarle directamente a ese DNS me indica un error de recursión. dig -x 190.241.253.252 @NS.LACNIC.NET ; <<>> DiG 9.7.0-P1 <<>> -x 190.241.253.252 @NS.LACNIC.NET ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 584 ;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; WARNING: recursion requested but not available ;; QUESTION SECTION: ;252.253.241.190.in-addr.arpa. IN PTR ;; AUTHORITY SECTION: 190.in-addr.arpa. 10800 IN SOA NS.LACNIC.NET. hostmaster.LACNIC.NET. 2012091311 1800 900 691200 10800 ;; Query time: 168 msec ;; SERVER: 200.3.13.10#53(200.3.13.10) ;; WHEN: Thu Sep 13 12:46:51 2012 ;; MSG SIZE rcvd: 106 El tema que no entiendo es pq no permite la recursión: WARNING: recursion requested but not available Saludos

3 3

[dns-esp] Filtrado de consultas por ANY
by Carlos M. martinez 13 Sep '12

13 Sep '12

Hola a todos, Desde hace unas dos semanas estoy recibiendo en los DNS que sirven las zonas reversas de los bloques de IPs de LACNIC, miles y miles de consultas por el pseudo-RR "ANY", lo que parece ser un patron de ataque que se esta observando en otras partes de Internet también. Por ahora no afecta el servicio, pero estoy empezando a evaluar herramientas para mitigar esto, una de ellas es el 'rate-limiting patch' para BIND que esta circulando, y la otra es directamente, filtrar las consultas por 'ANY'. La pregunta para la lista es si conocen algun software que haga un uso legitimo de consultas 'ANY' _en una zona reversa_. A mi no se me ocurre ninguno, pero me gustaria consultar la opinion de uds. Saludos y gracias! Carlos

3 3

[dns-esp] Sobre DNS
by Yosvany Hechavarria 12 Sep '12

12 Sep '12

Hola A todos Soy nuevo con el dominio del DNS Quisiera saber porque me esta pasando esto que a continuacion le detallo Tengo un servidor de correos, con DNS propio, y todo marcha bien saliendo los correos, pero no es lo mismo para la entrada, se demoran mucho en llegar, tiene que ver el DNS en eso, algo me dice que no esta resolviendo. A mi me dieron dos direcciones IP que son DNS, Sera que tengo que ponerlos como principales para que los mensakes me lleguen mas rapido.

3 2

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG September 2012