DNS LACNOG

dns@listas.nog.lat

205 discussions

[dns-esp] Sobre Zonas Principales
by Yosvany Hechavarria 17 May '12

17 May '12

Hola Lista Soy nuevo por aca, les dire mi problema Estoy montando un Servidor DNS principal, pero ni idea, se me atrofiado las ideas. MI pregunta, con ejemplo tengo varios subdominios llamemolos Casa.job.net Trabajo.job.net Vacaciones.job.net como ven el dominio es job.net y para el cree una zona principal, ahora mi duda es para estos subdominios tengo que crear zonas secundarias o dentro de la zona principal crear dominios con sus MX Espero que me pueda ayudar saludos Yosvany

2 1

[dns-esp] El extraño comportamiento que involucró ayer a un root-server con sitios de redes sociales
by Mauricio Vergara Ereche 25 Mar '10

25 Mar '10

Hola! El día de ayer, en conversaciones con gente de un ISP bastante grande en Chile, notaron un comportamiento extraño, por decirlo de alguna manera, de al menos un root-server que estaba afectando a varias personas de Chile. Este comportamiento se suscitaba al resolver dominios como facebook.com, youtube.com o twitter.com. Y en la primera pregunta que debían resolver uno de los root-servers (el día de ayer, al menos el root que se veía afectado por el ISP fue el "I") se mostraba en vez de los referral a .COM, un set de IPs como registro "A". Este es un ejemplo de lo que aparecía... $ dig @i.root-servers.net www.facebook.com A ; <<>> DiG 9.6.1-P3 <<>> @i.root-servers.net www.facebook.com A ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7448 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.facebook.com. IN A ;; ANSWER SECTION: www.facebook.com. 86400 IN A 8.7.198.45 ;; Query time: 444 msec ;; SERVER: 192.36.148.17#53(192.36.148.17) ;; WHEN: Wed Mar 24 14:21:54 2010 ;; MSG SIZE rcvd: 66 O sea, "parecía" responder como si fuese el root-server I (ver ip abajo donde dice SERVER), pero retornaba una respuesta de un servidor con los flags "ra" activados (algo que ningún root-server debe hacer) ...todas las sospechas apuntaban a que "algo" entremedio estaba cambiando las respuestas. Esta situación, no ocurría siempre que se preguntaba, pero sí ocurría lo suficiente como para que más de alguna persona no pudiese ver por momentos estos sitios. Hoy al parecer no ha vuelto a ocurrir el problema, pero por comentarios[1] hechos por Roy Arends, un investigador de Nominet; este hecho se estaría dando desde hace algún tiempo con dominios que calzaran xxx.com O sea, ni siquiera que fuese *exactamente* xxx.com, sino que podría ser cualquier cosa como xxx.com.cero32.cl o xxx.com.vulcano.cl Raro... muy raro. Alguien más vio o sigue viendo este comportamiento? Creo que sería interesante poder discutir este tema para ver si esto se está propagando más allá de lo que se ha visto hasta ahora. Saludos! Ref: [1] https://lists.dns-oarc.net/pipermail/dns-operations/2010-March/005266.html -- Mauricio Vergara Ereche +56 99 1241718 Viña del Mar/Santiago - CHILE http://mave.cero32.cl

1 0

[dns-esp] ¿Te gustaría saber si tienes una herencia en el extranjero?
by HERES 24 Mar '10

24 Mar '10

Hola, podemos averiguar si alguno de tus ancestros dejó una herencia en España, Francia o cualquier lugar del mundo, y ayudarte a recuperarla. De hecho, la gran mayoría de los hispanbos tienen algún ascendiente europeo en su familia, ya sea el padre, un abuelo o un bisabuelo. Muchos de esos emigrantes dejaron sus padres allá y perdieron comunicación con ellos. Al morir los de allá, posiblemente tenían algún terreno, o una casa, o algún pequeño negocio, que dejaron en herencia a sus hijos, pero nunca ha sido reclamado. Quizás el emigrado ya ha fallecido, pero sus descendientes tienen todo el derecho de reclamar su herencia. Este correo no es spam. Prueba a responderlo y recibirás respuesta a tus preguntas. Un cordial saludo, Gestión de Herencias gestionherencias(a)gmail.com PD: Por favor, reenvía o comparte nuestra oferta con otras personas que pueda interesarles. Disculpa si ya has recibido este mensaje. -- http://www.fastmail.fm - One of many happy users: http://www.fastmail.fm/docs/quotes.html

1 0

[dns-esp] Mi primer mensaje. Primera Pregunta. Como saber si me DNS Server se comporta bien
by Alejandro Acosta 18 Mar '10

18 Mar '10

Estimados todos, Primero que nada felicitaciones por esta nueva lista de correo, deseo exito a la misma. Tengo varias años trabajando en el mundo de DNS y hoy se me ocurrió una pregunta haciendo un troubleshooting en un mail server. Veo una cantidad de queries DNS en mi mail server (Sendmail) con el comanto netstat -pan y veo que algunos queries duran entre 5-12 segundos en desaparecer de la lista. ¿Es normal?. ¿Cómo se si me servidor se está comportando bien?, es decir, si los queries son resueltos a buena velocidad y/o los puedo mejorar (ojo, el root.hint ya está actualizado). Alguna herramienta de benchmark para un DNS Server que puedan recomendarme? Saludos, Alejandro Acosta,

3 5

[dns-esp] DNSSEC en la raíz
by Hugo Salgado Hernandez 28 Jan '10

28 Jan '10

Hola. Como algunos se habrán enterado, hoy se dió un paso muy importante en la historia de DNSSEC. Debido a la estructura jerarquizada en el protocolo, era muy importante que la raíz del DNS estuviera firmada. Hoy se comenzó la etapa de pruebas, con firmas publicadas en 1 de los 13 servidores raíz. Aunque algunos puedan pensar que esto no le importa a nadie que no use DNSSEC, no es tan así. Uno de los efectos de la firma es que los "paquetes de respuesta" del DNS se hacen más grandes, incluso para consultas que no tienen "activo" DNSSEC en forma deliberada! Es decir, consultas que ayer recibían respuestas de 400 bytes, desde hoy y sin hacer nada, recibirán respuestas de hasta 1000 bytes. Y acá surge el problema: existen algunos firewalls, IDS, routers, etc., que por razones históricas (y por seguridad mal entendida) bloquean el paso de paquetes DNS grandes. Por lo tanto, se sospecha que algunos servidores recursivos no puedan recibir estas nuevas respuestas firmadas. El efecto práctico es que estas consultas den "timeout" al no recibir la respuesta, y luego se reintente con otro de los servidores disponibles. Es por esto que en esta etapa se comienza con 1 de los 13 servidores firmados. Si un resolver que tiene el problema de bloqueo de los paquetes consulta a este servidor, y da timeout, tiene otros 12 con quienes seguir probando. Y como estos siguen tal como antes, debería funcionar. Es muy importante entonces, como operadores de DNS y público en general, estar atentos a efectos como lentitud en la resolución, especialmente lentitud en obtener respuestas negativas a dominios no existentes, revisar los filtros alrededor de sus servidores DNS, y hacer pruebas de tamaño de paquetes. La gente de OARC tiene más información técnica y un sistema de test en https://www.dns-oarc.net/oarc/services/replysizetest y también RIPE <http://labs.ripe.net/content/testing-your-resolver-dns-reply-size-issues> Saludos, Hugo

1 0

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

DNS LACNOG