DNS LACNOG May 2013

dns@listas.nog.lat

5 participants
2 discussions

[dns-esp] Consulta DNS
by David TJ 27 May '13

27 May '13

Hola, Mi nombre es David Torres, soy de Costa Rica, tengo una consulta para el grupo en general ? Durante este ultimo par de días note una considerable lentitud en mi conexión de Internet a la hora de resolver las consultas que hacia desde mi PC personal a distintas paginas por lo que decidí escanear en primera instancia mi maquina con el antivirus, luego analice un poco mas a fondo en trafico que estaba tratando de resolver en la peticiones y me tope con la sorpresa que mis peticiones eran dirigidas a 120sf.0755nk.net y www.58wgw.com lo que me extraño mucho inicialmente y luego pensé que los DNSs de mi proveedor podrían estar siendo atacados o inclusive mi propia maquina. Quisiera saber si alguien mas en Costa Rica (o en algún lado), tuvo o ha tenido este problema y como resolvieron dicho conflicto. Gracias a todosSaludos

3 3

[dns-esp] Google Open Resolvers activan DNSSEC por default?
by Arturo Servin 02 May '13

02 May '13

Estaba leyendo en nanog sobre esto. En Marzo Google activo en sus open-resolvers dnssec pero solo "opt-in" pero ahora parece que es por default. Aquí mis pruebas y parece que si. Este debe fallar y responder servfail porque es un dominio mal firmado a propósito. dig A @8.8.8.8 www.dnssec-failed.org ; <<>> DiG 9.8.3-P1 <<>> A @8.8.8.8 www.dnssec-failed.org ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 62928 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.dnssec-failed.org. IN A ;; Query time: 226 msec ;; SERVER: 8.8.8.8#53(8.8.8.8) ;; WHEN: Thu May 2 11:42:18 2013 ;; MSG SIZE rcvd: 39 Con la bandera para que ignore la validacion dnssec, resuelve. dig A @8.8.8.8 www.dnssec-failed.org +cd ; <<>> DiG 9.8.3-P1 <<>> A @8.8.8.8 www.dnssec-failed.org +cd ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27748 ;; flags: qr rd ra cd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.dnssec-failed.org. IN A ;; ANSWER SECTION: www.dnssec-failed.org. 7200 IN A 69.252.216.215 www.dnssec-failed.org. 7200 IN A 69.252.208.135 ;; Query time: 191 msec ;; SERVER: 8.8.8.8#53(8.8.8.8) ;; WHEN: Thu May 2 11:42:23 2013 ;; MSG SIZE rcvd: 71 También probe poniendo como mi resolver a los servidores de Google y la pagina de www.dnssec-failed.org me retorna un error del browser que no la puede alcanzar. Alguien con problemas o funcionando bien? Alguien con información de Google? Slds as

3 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG May 2013