чудеса в днс-ах

Хм, забавно)

Вот что происходит, когда школьникам дают DNS'ом порулить.

whois 113.185.0.39
Там мыло будет.

Интересно, как он умудрился на корневых серверах прописаться под этим именем.

Почему на корневых?

Authoritative answers can be found from:
185.113.in-addr.arpa nameserver = vdc-hn01.vnn.vn.
185.113.in-addr.arpa nameserver = hcm-server1.vnn.vn.
vdc-hn01.vnn.vn internet address = 203.162.0.11
hcm-server1.vnn.vn internet address = 203.162.4.1

Вьетнам такой Вьетнам...

в реверс зону написали локалхост,
что странного? ) так все могут, и толку писать об этом вьетнамцам я не вижу никакого )

боюсь, они в сговоре! :-D

а, точно, это я посмотрел не в ту вкладку в терминале)

я уже понял, что ступил :D

проблема есть в том , что PTR записи вообщем-то могут указывать на что угодно,
и они даже не обязаны разрешаться обратно, хотя для почты и прочих сервисов, которые проверяют PTR стоит использовать перепроверку а разрешается ли имя выданное на PTR обратно в тот же IP , иначе вот такие умники все что угодно понапишут )

Думаю, что тот кто, возможно, прочитает твоё письмо, даже если оно дойдёт до Вьетнама, даже не поймёт о каком диапазоне речь, а когда разберётся, окажется, что он давно не у них в подчинении, а в РИПЕ и не знают ...

а представь такую феерическую ситуацию:

кто-то укурился, и у себя в nsswitch.conf прописал hosts: dns files
а потом в каком-нить апачике allow from localhost
подозреваю, гости с вышеозначенного адреса будут в этой (надуманной) ситуации allowed ;)


подозреваю, они на это и рассчитывали? :)

Конечно RIPE не знает, они ж только европу курируют :)

Нифига. Сперва при разрешении имён /etc/hosts смотрится, потом уже то что в resolv.conf

Ну да, блин ступил. Кто там Азию курирует?

APNIC

>Сперва при разрешении имён /etc/hosts смотрится, потом уже то что в resolv.conf

Дык, товарищ не зря про nsswitch.conf написал

я собственно написала, что PTR доверять - последнее дело, любой результат должен быть перепроверен, я думаю что апач перепроверяет, хотя какой-нибудь школьный фреймворк может и на это купиться

А ну да, опять туплю. Всё равно перепроверятся должно.

маны на сей счет как-то расплывчаты и обтекаемы %)
например, gethostbyname(3)

The domain name queries carried out by gethostbyname() and gethostbyaddr() use a combination of any or all of the name server named(8), a broken out line from /etc/hosts, and the Network Information Service (NIS or YP), depending upon the contents of the order line in /etc/host.conf. The default action is to query named(8), followed by /etc/hosts.

Ну и чо? Когда башорк ддосили, они то же делали.

eblan.us

Да, Вьетнам, причём это давно. ЕМНИП, я это заметил году в 2004-2005. Мне тогда достался сервак со старой слакой с LDAP'ом для postfix. Дак вот, почему то старый nscd глючило и преодически он начнал считать, что localhost это именно один из вьетнамских адресов. И postfix начинал ломится туда, но ему там не отвечали на LDAP запросы :(

печальная история... наверное, у постфикса на этой почве депрессия!

:-D