DNS LACNOG

dns@listas.nog.lat

205 discussions

[dns-esp] Fwd: Advisory — D-root is changing its IPv4 address on the 3rd of January.
by Arturo Servin 14 Dec '12

14 Dec '12

Disculpa por los duplicados. Slds as Begin forwarded message: > From: Jason Castonguay <castongj(a)umd.edu> > Date: 13 December 2012 20:54:41 GMT-02:00 > To: <castongj(a)umd.edu> > Subject: Advisory — D-root is changing its IPv4 address on the 3rd of January. > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > Advisory — D-root is changing its IPv4 address on the 3rd of January. > > > This is advance notice that there is a scheduled change to the IPv4 > address for one of the authorities listed for the DNS root zone and > the .ARPA TLD. The change is to D.ROOT-SERVERS.NET, which is > administered by the University of Maryland. > > The new IPv4 address for this authority is 199.7.91.13 > > The current IPv6 address for this authority is 2001:500:2d::d and it > will continue to remain unchanged. > > This change is anticipated to be implemented in the root zone on 3 > January 2013, however the new address is currently operational. It > will replace the previous IP address of 128.8.10.90 (also once known > as TERP.UMD.EDU). > > We encourage operators of DNS infrastructure to update any references > to the old IP address, and replace it with the new address. In > particular, many DNS resolvers have a DNS root “hints” file. This > should be updated with the new IP address. > > New hints files will be available at the following URLs once the > change has been formally executed: > > http://www.internic.net/domain/named.root > > http://www.internic.net/domain/named.cache > > The old address will continue to work for at least six months after > the transition, but will ultimately be retired from service. > > - -- > Jason Castonguay > > Network Integration Software Engineer > Division of Information Technology > University of Maryland > College Park, MD 20742 > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.4.11 (GNU/Linux) > Comment: Using GnuPG with undefined - http://www.enigmail.net/ > > iEYEARECAAYFAlDKXLEACgkQA5NiLuECHn4lRQCgoOlYQhq+kXk2Az3nPeN1hUfz > 0e4AoKCwp0cLpABJFc/7RV5E/ecfWwoJ > =ktnM > -----END PGP SIGNATURE-----

1 0

[dns-esp] Ataque de DoS
by Francisco Vargas Piedra 11 Dec '12

11 Dec '12

Buenos días, Espero que todos se encuentren muy bien. Sé que esta lista de correos es exclusiva para asuntos de DNS, sin embargo, quizá alguno me pueda ayudar con un problema que se nos ha presentado. Hemos estado recibiendo un ataque de DoS distribuido proveniente de Vietnam (básicamente de Viettel) y específicamente a una de nuestras direcciones IP ¿alguno ha tenido problemas similares? ¿cómo arrancar estos problemas de raíz? ¿cuál es la mejor solución (conozco soluciones como la de Arbor, pero buscamos un feedback de otras para mejorar nuestros sistemas) para combatir este tipo de ataques? Ojalá alguno me pueda dar retroalimentación. Me interesa saber si han tenido problemas similares provenientes de Vietnam. Ing. Francisco Vargas Piedra [Descripción: Descripción: Descripción: http://thinkbeforeprinting.org/struct/signature-1.gif]

2 2

[dns-esp] Problemas con la zona Inversa
by Yosvany Hechavarria 16 Nov '12

16 Nov '12

Hola a todos Tengo un problema con la zona inversa de mi DNS Resulta que algunos correos hacia determinados sitios no salen de mi servidor, me da el siguiente error. Thu 2012-11-08 07:32:25: Waiting for protocol to start... Thu 2012-11-08 07:32:25: <-- 220 mail-emx1.etecsa.net ESMTP Server Thu 2012-11-08 07:32:25: --> EHLO anap.cu Thu 2012-11-08 07:32:25: <-- 250-mail-emx1.etecsa.net Thu 2012-11-08 07:32:25: <-- 250-PIPELINING Thu 2012-11-08 07:32:25: <-- 250-SIZE 28311552 Thu 2012-11-08 07:32:25: <-- 250-VRFY Thu 2012-11-08 07:32:25: <-- 250-ETRN Thu 2012-11-08 07:32:25: <-- 250-ENHANCEDSTATUSCODES Thu 2012-11-08 07:32:25: <-- 250-8BITMIME Thu 2012-11-08 07:32:25: <-- 250 DSN Thu 2012-11-08 07:32:25: --> MAIL From:< chirino(a)anap.cu> SIZE=71143 Thu 2012-11-08 07:32:26: <-- 250 2.1.0 Ok Thu 2012-11-08 07:32:26: --> RCPT To:< marta(a)oxfam.co.cu> Thu 2012-11-08 07:32:26: <-- 450 4.7.1 Client host rejected: cannot find your hostname, [190.6.90.203] Thu 2012-11-08 07:32:26: --> QUIT Thu 2012-11-08 07:32:26: <-- 221 2.0.0 Bye Thu 2012-11-08 07:32:26: This message is 0 days old; it has 5 days left to get delivered Thu 2012-11-08 07:32:26: SMTP session terminated (Bytes in/out: 529/178) El mensaje me dice que es la resolucion inversa de mi DNS, pero como lo arreglo? Disculpen la igorancia, pero soy nuevo en el tema de DNS Propios Saludos Yosvany

5 4

Re: [dns-esp] Problemas con la zona Inversa
by Roberto Alvarado 16 Nov '12

16 Nov '12

Notese, tienes el A record de tu NS apuntando a una ip privada y a una publica...esto provocara intermitencia en la resolución de tus registros desde internet. Debes eliminar el registros que apunta a la ip 192.168.1.3 dig alexandro.anap.cu ; <<>> DiG 9.7.3-P3 <<>> alexandro.anap.cu ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17015 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;alexandro.anap.cu. IN A ;; ANSWER SECTION: alexandro.anap.cu. 3600 IN A 192.168.1.3 alexandro.anap.cu. 3600 IN A 190.6.90.203 ;; AUTHORITY SECTION: anap.cu. 3594 IN NS alexandro.anap.cu. >---- Original Message ---- >From: "Administrador de red" <yosvany(a)anap.cu> >To: "DNS en español" <dns-esp(a)listas.nic.cl> >Sent: Vie, Nov 16, 2012, 1:14 PM >Subject: Re: [dns-esp] Problemas con la zona Inversa > >Hola > >Ya he revisado nuevamente, >y da este resultado >heart@proxy:~$ dig a anap.cu > >; <<>> DiG 9.7.0-P1 <<>> a anap.cu >;; global options: +cmd >;; Got answer: >;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9260 >;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2 > >;; QUESTION SECTION: >;anap.cu. IN A > >;; ANSWER SECTION: >anap.cu. 839 IN A 190.6.90.203 > >;; AUTHORITY SECTION: >anap.cu. 3518 IN NS alexandro.anap.cu. > >;; ADDITIONAL SECTION: >alexandro.anap.cu. 1967 IN A 192.168.1.3 >alexandro.anap.cu. 1967 IN A 190.6.90.203 > >;; Query time: 1902 msec >;; SERVER: 200.55.128.3#53(200.55.128.3) >;; WHEN: Fri Nov 16 10:48:57 2012 >;; MSG SIZE rcvd: 97 > > >heart@proxy:~$ dig mx anap.cu > >; <<>> DiG 9.7.0-P1 <<>> mx anap.cu >;; global options: +cmd >;; Got answer: >;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37178 >;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 3 > >;; QUESTION SECTION: >;anap.cu. IN MX > >;; ANSWER SECTION: >anap.cu. 3216 IN MX 10 anap.cu. > >;; AUTHORITY SECTION: >anap.cu. 3215 IN NS alexandro.anap.cu. > >;; ADDITIONAL SECTION: >anap.cu. 536 IN A 190.6.90.203 >alexandro.anap.cu. 1664 IN A 192.168.1.3 >alexandro.anap.cu. 1664 IN A 190.6.90.203 > >;; Query time: 6150 msec >;; SERVER: 200.55.128.3#53(200.55.128.3) >;; WHEN: Fri Nov 16 10:53:57 2012 >;; MSG SIZE rcvd: 113 > > >heart@proxy:~$ dig anap.cu +trace > >; <<>> DiG 9.7.0-P1 <<>> anap.cu +trace >;; global options: +cmd >. 438326 IN NS e.root-servers.net. >. 438326 IN NS c.root-servers.net. >. 438326 IN NS f.root-servers.net. >. 438326 IN NS i.root-servers.net. >. 438326 IN NS l.root-servers.net. >. 438326 IN NS m.root-servers.net. >. 438326 IN NS a.root-servers.net. >. 438326 IN NS j.root-servers.net. >. 438326 IN NS h.root-servers.net. >. 438326 IN NS k.root-servers.net. >. 438326 IN NS b.root-servers.net. >. 438326 IN NS d.root-servers.net. >. 438326 IN NS g.root-servers.net. >;; Received 512 bytes from 200.55.128.3#53(200.55.128.3) in 5264 ms > >cu. 172800 IN NS ns2.gip.net. >cu. 172800 IN NS ns2.ceniai.net.cu. >cu. 172800 IN NS rip.psg.com. >cu. 172800 IN NS cu.cctld.authdns.ripe.net. >cu. 172800 IN NS ns.dns.br. >cu. 172800 IN NS ns.ceniai.net.cu. >;; Received 388 bytes from 192.33.4.12#53(c.root-servers.net) in 49453 ms > >anap.cu. 3600 IN NS alexandro.anap.cu. >;; Received 65 bytes from 204.59.1.222#53(ns2.gip.net) in 59408 ms > >Segmentation fault > >heart@proxy:~$ dig mx anap.cu +short >10 anap.cu. > > >Pero los mensajes siguen sin salir, solo son algunos dominios que no me ven >que mas puede ser > >----- Original Message ----- >From: "manuel cano" <manolo(a)daya.cl> >To: "DNS en español" <dns-esp(a)listas.nic.cl> >Sent: Wednesday, November 14, 2012 11:50 AM >Subject: Re: [dns-esp] Problemas con la zona Inversa > > >El 9 de noviembre de 2012 11:06, Yosvany Hechavarria ><yosvany(a)anap.cu>escribió: > >> >> Hola a todos >> Tengo un problema con la zona inversa de mi DNS >> Resulta que algunos correos hacia determinados sitios no salen de mi >> servidor, me da el siguiente error. >> >> Thu 2012-11-08 07:32:25: Waiting for protocol to start... >> Thu 2012-11-08 07:32:25: <-- 220 mail-emx1.etecsa.net ESMTP Server >> Thu 2012-11-08 07:32:25: --> EHLO anap.cu >> Thu 2012-11-08 07:32:25: <-- 250-mail-emx1.etecsa.net >> Thu 2012-11-08 07:32:25: <-- 250-PIPELINING >> Thu 2012-11-08 07:32:25: <-- 250-SIZE 28311552 >> Thu 2012-11-08 07:32:25: <-- 250-VRFY >> Thu 2012-11-08 07:32:25: <-- 250-ETRN >> Thu 2012-11-08 07:32:25: <-- 250-ENHANCEDSTATUSCODES >> Thu 2012-11-08 07:32:25: <-- 250-8BITMIME >> Thu 2012-11-08 07:32:25: <-- 250 DSN >> Thu 2012-11-08 07:32:25: --> MAIL From:< chirino(a)anap.cu> SIZE=71143 >> Thu 2012-11-08 07:32:26: <-- 250 2.1.0 Ok >> Thu 2012-11-08 07:32:26: --> RCPT To:< marta(a)oxfam.co.cu> >> Thu 2012-11-08 07:32:26: <-- 450 4.7.1 Client host rejected: cannot >> find your hostname, [190.6.90.203] >> Thu 2012-11-08 07:32:26: --> QUIT >> Thu 2012-11-08 07:32:26: <-- 221 2.0.0 Bye >> Thu 2012-11-08 07:32:26: This message is 0 days old; it has 5 days left >> to get delivered >> Thu 2012-11-08 07:32:26: SMTP session terminated (Bytes in/out: 529/178) >> El mensaje me dice que es la resolucion inversa de mi DNS, pero como lo >> arreglo? >> >> Disculpen la igorancia, pero soy nuevo en el tema de DNS Propios >> >> Saludos >> >> Yosvany >> >> _______________________________________________ >> dns-esp mailing list >> dns-esp(a)listas.nic.cl >> https://listas.nic.cl/mailman/listinfo/dns-esp >> >> > >No, el mensaje no dice eso, dice "cannot find your hostname" (no puedo >encontrar tu nombre de host), si miras mas arriba tu server lo saluda >indicando su nombre "anap.cu" ( EHLO anap.cu ), y ese es el nombre que no >existe: > >vakita:~ # dig a anap.cu +short >vakita:~ # > >al parecer tu mx se llama de otra forma > >vakita:~ # dig mx anap.cu +short >10 alexandro.anap.cu. > >entonces para que funcione tendrás que elegir UNA opción: > >a) configurar a tu server de correos a saludar como "alexandro.anap.cu" > >b) crear un registro en tu dns para "anap.cu" > >Saludos >Manuel Cano > > > >-------------------------------------------------------------------------------- > > >_______________________________________________ >dns-esp mailing list >dns-esp(a)listas.nic.cl >https://listas.nic.cl/mailman/listinfo/dns-esp > > >_______________________________________________ >dns-esp mailing list >dns-esp(a)listas.nic.cl >https://listas.nic.cl/mailman/listinfo/dns-esp

2 1

[dns-esp] De mal en Peor
by Yosvany Hechavarria 12 Nov '12

12 Nov '12

Hola Amigos.. Ahora esoty peor, al menos antes mi dominio se reconocia en internet, ahor ani eso, Ayuda por favor, Explicare loq ue tengo hasta el momento en la zona directa tengo lo siguiente: Registro (A) con el nombre del servidor Registro MX Apuntando a este (A) registro NS apuntando al registro (A) En la Busqueda Inversa tengo: puntero (PTR) apuntando al registro (A) y con nombre 203 que es la terminacion de la Direccion IP.- El NS apuntando a la maquina no se porque no me ve internet, los correos no salen de mi servidor, ni tampoco entran a determinados sitios saludos Yosvany

8 7

Re: [dns-esp] Problemas con la zona Inversa
by Roberto Alvarado 09 Nov '12

09 Nov '12

Primero tienes que configurar la delegación a tus ns en lacnic, actualmente ese segmento no tiene NS asignados: http://lacnic.net/cgi-bin/lacnic/whois?lg=EN&query=190.6.90.200/29 Después creas la zona en tu servidor NS: http://www.apnic.net/publications/media-library/documents/resource-guidelin… Saludos! ---- Original Message ---- From: "Yosvany Hechavarria" To: dns-esp(a)listas.nic.cl Sent: Vie, Nov 9, 2012, 11:08 AM Subject: [dns-esp] Problemas con la zona Inversa Hola a todos Tengo un problema con la zona inversa de mi DNS Resulta que algunos correos hacia determinados sitios no salen de mi servidor, me da el siguiente error. Thu 2012-11-08 07:32:25: Waiting for protocol to start... Thu 2012-11-08 07:32:25: EHLO anap.cu Thu 2012-11-08 07:32:25:

1 0

[dns-esp] opiniones/resolver
by Ruben Rozas 13 Sep '12

13 Sep '12

Alguien de los presentes tiene experiencia con unbound para resolver?. Según las pruebas que he realizado se ve solido y bastante rápido, entre otras cosas. Alguien podría compartir su opinión?, Saludos, RRozas

7 10

[dns-esp] WARNING: recursion requested but not available
by Ricardo Barquero Carranza 13 Sep '12

13 Sep '12

Saludos, Tengo una duda en cuanto a una recursión. Tengo una ip reversa funcionando correctamente en mi DNS dig -x 190.241.253.252 @196.40.15.200 ; <<>> DiG 9.7.0-P1 <<>> -x 190.241.253.252 @196.40.15.200 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47565 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION: ;252.253.241.190.in-addr.arpa. IN PTR ;; ANSWER SECTION: 252.253.241.190.in-addr.arpa. 86400 IN PTR stargate-at.multifrio.com. ;; AUTHORITY SECTION: 253.241.190.in-addr.arpa. 86400 IN NS ns.ct.co.cr. 253.241.190.in-addr.arpa. 86400 IN NS ns2.ct.co.cr. ;; ADDITIONAL SECTION: ns.ct.co.cr. 84200 IN A 196.40.15.200 ns2.ct.co.cr. 84200 IN A 196.40.15.199 ;; Query time: 0 msec ;; SERVER: 196.40.15.200#53(196.40.15.200) ;; WHEN: Thu Sep 13 12:45:22 2012 ;; MSG SIZE rcvd: 160 Sin embargo cuando pregunto a un server externo me indica dominio inexistente dig -x 190.241.253.252 @4.2.2.2 ; <<>> DiG 9.7.0-P1 <<>> -x 190.241.253.252 @4.2.2.2 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 13984 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;252.253.241.190.in-addr.arpa. IN PTR ;; AUTHORITY SECTION: 190.in-addr.arpa. 900 IN SOA NS.LACNIC.NET. hostmaster.LACNIC.NET. 2012091311 1800 900 691200 10800 ;; Query time: 388 msec ;; SERVER: 4.2.2.2#53(4.2.2.2) ;; WHEN: Thu Sep 13 12:45:57 2012 ;; MSG SIZE rcvd: 106 Observo que responde como autoridad a NS.LACNIC.NET. Al preguntarle directamente a ese DNS me indica un error de recursión. dig -x 190.241.253.252 @NS.LACNIC.NET ; <<>> DiG 9.7.0-P1 <<>> -x 190.241.253.252 @NS.LACNIC.NET ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 584 ;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; WARNING: recursion requested but not available ;; QUESTION SECTION: ;252.253.241.190.in-addr.arpa. IN PTR ;; AUTHORITY SECTION: 190.in-addr.arpa. 10800 IN SOA NS.LACNIC.NET. hostmaster.LACNIC.NET. 2012091311 1800 900 691200 10800 ;; Query time: 168 msec ;; SERVER: 200.3.13.10#53(200.3.13.10) ;; WHEN: Thu Sep 13 12:46:51 2012 ;; MSG SIZE rcvd: 106 El tema que no entiendo es pq no permite la recursión: WARNING: recursion requested but not available Saludos

3 3

[dns-esp] Filtrado de consultas por ANY
by Carlos M. martinez 13 Sep '12

13 Sep '12

Hola a todos, Desde hace unas dos semanas estoy recibiendo en los DNS que sirven las zonas reversas de los bloques de IPs de LACNIC, miles y miles de consultas por el pseudo-RR "ANY", lo que parece ser un patron de ataque que se esta observando en otras partes de Internet también. Por ahora no afecta el servicio, pero estoy empezando a evaluar herramientas para mitigar esto, una de ellas es el 'rate-limiting patch' para BIND que esta circulando, y la otra es directamente, filtrar las consultas por 'ANY'. La pregunta para la lista es si conocen algun software que haga un uso legitimo de consultas 'ANY' _en una zona reversa_. A mi no se me ocurre ninguno, pero me gustaria consultar la opinion de uds. Saludos y gracias! Carlos

3 3

[dns-esp] Sobre DNS
by Yosvany Hechavarria 12 Sep '12

12 Sep '12

Hola A todos Soy nuevo con el dominio del DNS Quisiera saber porque me esta pasando esto que a continuacion le detallo Tengo un servidor de correos, con DNS propio, y todo marcha bien saliendo los correos, pero no es lo mismo para la entrada, se demoran mucho en llegar, tiene que ver el DNS en eso, algo me dice que no esta resolviendo. A mi me dieron dos direcciones IP que son DNS, Sera que tengo que ponerlos como principales para que los mensakes me lleguen mas rapido.

3 2

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG