Newsgroup: it.comp.reti.ip-admin
Titolo: Ma centra il DNS?

Posto quest'articolo in questo NG perche' e' letto da amministratori
di sistema.
Espongo il mio problema:
quando mi collegavo con Video On Line riuscivo
a contattare la URL
http://www.bluemontains.com
(un ottimo sito per l'invio di cartoline virtuali)
Con il nuovo provider questo indirizzo.
ho provato molte volte, risulta sconosciuto.
Domanda?
"E' il DNS del mio provider che non ha questo dominio?"
"Esiste qualche DNS pubblico al quale posso collegarmi
per fare un confronto?"
Grazie
Ciao

	(notare la u che manca e la s che e' di troppo)
Grazie Cristiano,
bella gaffe che ho fatto :-(

 ho provato molte volte, risulta sconosciuto.
	Il nome mi risulta sbagliato. Quello giusto e':
 
http://www.bluemountain.com/
	(notare la u che manca e la s che e' di troppo)
-- 
+--------------------------------------------+-------------------------+
| Cristiano Verondini                        |   Bite the big Apple!   |
| Facolta' di Ingegneria-Engineering         |                         |
| Universita' degli Studi di Bologna (Italy) | 
cvero...@deis.unibo.it
|
+--------------------------------------------+-------------------------+

 per fare un confronto?"
Il DNS del tuo provider contiene SOLO le informazioni del domain del tuo
provider (ed eventualmente altri domain che gestisce), quindi non e'
dovuto a lui. Solo in alcuni casi molto particolari il DNS del tuo
providers puo' crearti problemi su altri domains e il tuo non e' proprio
il caso.
Infatti, sia 
bluemountains.com
 che 
bluemontains.com
 non esistono
proprio. Non e' escluso che sia stato rimosso recentemente...
Ciao!
-- 
 Daniele
------------------------ Fuck The Monopoly ! -----------------------
             ______                           ____                  
            /_  __/                          / __/                  
             / /__     __  __  __           / /_                    
            / //_  /  /_  /   / / /\/\     /_  / /  / \/ \/     
           / //__ /_ /__ /__ /_/ /   /    __/ / /__/  /\ /\       
          /_/ Italia                     /___/                      
 
  -> 271 <- days and telecom's monopoly will be fucked forever !    
 
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------

 per fare un confronto?"
quello di iunet: 192.106.1.1 
Saluti
_________________________
Paolo Rocchi, Milan-Italy
E-mail: 
mc6...@mclink.it

"E' il DNS del mio provider che non ha questo dominio?"
A parte il fatto che ti hanno gia' risolto il problema :), qualsiasi
provider con qualsiasi DNS ti permettera' di raggiungere qualsiasi sito.
Il mapping tra dominio e indirizzo IP non viene eseguito direttamente dal
DNS del tuo provider, ma da quello del dominio che vuoi raggiungere (salvo
caching per motivi di efficienza).
Davide Marcato.
--------------------------------------------------------
| --- AshNet S.r.l.
| --- C/C++ & Windows Developer
| --- Internet Developer & Administrator
| --- Technical Writer
--------------------------------------------------------
| --- E-Mail: 
dav...@ashnet.it
| --- WWW: 
http://www.ashnet.it
| --- WWW: 
http://www.netics.net
| --- Fidonet: 2:333/209.28
--------------------------------------------------------

mc6...@mclink.it
 wrote:
 >> "Esiste qualche DNS pubblico al quale posso collegarmi
 >> per fare un confronto?"
 >quello di iunet: 192.106.1.1 
Per favore, a meno di problemi catastrofici usare il server DNS di un
altro provider non ha nessun vantaggio, e si perde solo tempo.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

 motivo per usare un DNS diverso da quello del mio ISP. Sarei un masochista.
Nulla vieta di usarne piu` di  uno... a meno che lo  stack TCP usato non sia
uno scarto di seconda mano, e` sempre possibile definire  piu` server DNS da
usare in sequenza...
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /

mc6...@bastion.local.net
 wrote:
 >La diceria secondo cui ogni DNS consenta di raggiungere ogni host, 
 >semplicemente non corrisponde a verita'.  
Per quanto riguarda i DNS terrestri ti assicuro che corrisponde a verita`.
Tu da che pianeta ti colleghi?
Al massimo puo` accadere che un host tenga nella cache delle informazioni
che a un certo punto diventano non piu` valide, ma appena scade il periodo
di caching questo problema svanisce, e non si puo` certo incolparne il
server, che non ha nessuna possibilita` di controllo sulla cosa.
 >Giusto settimana scorsa il servizio tecnico di un grosso provider milanese
 >ribadiva con un mio collega alle prime armi il perfetto funzionamento
 >del proprio DNS. Lui non si spiegava come un certo sito universitario 
 >in Australia su cui aveva reperito la mailbox di un parente risultasse 
 >unknown con quel DNS, mentre poche ore prima, dall'ufficio, fosse perfettamente
 >raggiungibile.
Forse per questioni di timeout?


 usare in sequenza...
E' infatti buona norma farlo.  
Ciao


 "195.31.152.255" ?
Se  vuoi una domanda  "canchera",  cerca un inesperto... :-):  a  me non  e`
neanche mai passato per la testa di mettere .255 o .0 nel DNS... :-)
Dal punto  di vista del DNS, .0  e .255 sono indirizzi  come gli altri, solo
che inserirli nelle tabelle  non ha senso,  trattandosi non di indirizzi  di
nodi, ma di broadcast/rete, a meno che uno non voglia risparmiarsi la fatica
di scrivere tutto l'indirizzo e scrivere qualcosa tipo "ping -s bcast" :-).
Per i record PTR, la cosa ha anche meno senso: .255  non e` mai un indirizzo
valido di provenienza, mentre .0 lo e` solo in certe occasioni (v. BOOTP) in
cui peraltro DNS ancora non e` entrato in gioco.
Quindi, formalmente e` tutto  OK (ho fatto anche un rapido test):  resta  da
vedere a cosa serve...


 server, che non ha nessuna possibilita` di controllo sulla cosa.
E chi ha incolpato che cosa ?
Visto che il server non ha nessun controllo sulla cosa, mi pare di capire 
che il rimedio sia un' attesa fiduciosa nell' intervento della Divina
Provvidenza.
Saluti,


 "195.31.152.255" ?
Certo, e' perfettamente legale. E' inteso che non ci deve essere nessun
host su quegli indirizzi.
Potresti fare per esempio:
pippo-net	PTR	194.162.1.0
broadcast	PTR	194.162.1.255
Ciao!
-- 
 Daniele
------------------------ Fuck The Monopoly ! -----------------------
             ______                           ____                  
            /_  __/                          / __/                  
             / /__     __  __  __           / /_                    
            / //_  /  /_  /   / / /\/\     /_  / /  / \/ \/     
           / //__ /_ /__ /__ /_/ /   /    __/ / /__/  /\ /\       
          /_/ Italia                     /___/                      
 
  -> 264 <- days and telecom's monopoly will be fucked forever !    


con la cache potrebbe averli anche l'altro con un altro domain.
Marco, siamo d'accordo sull'usare piu' nameserver, come si diceva in
un messaggio precedente.  Il problema dei cache timeout e' solo uno
dei tanti. Named.ca non aggiornati, server secondari non  indipendenti
e ridondanti rispetto al primo etc.  Non e' detto che tutto venga
fatto sempre 'by the book''.
E poi, in generale, il DNS, per il quale l'unico vero requisito e'
quello di sapere come contattare i root nameservers, potrebbe avere
comunque difficolta' nel farlo per temporanei problemi  ad es. di
routing etc. 
 In questo senso, anomalie piu' o meno temporanee sono quasi
prevedibili.  Sugli errori di setup invece, e' piu' difficile
intervenire, vuoi perche' spesso fuori dal controllo diretto di chi ne
subisce le conseguenze, vuoi perche', come ho potuto constatare 
personalmente, esiste una certa reticenza da parte di alcuni sysadm
ad ammetterli.  E' sempre piu' facile dare la colpa a 'sovraccarichi'
di rete, problemi di instradamento, oppure, meglio ancora, ad errori
dell utente. 
Questo per rimanere nel campo degli inconvenienti tecnici di tipo
'fisiologico' dei quali siamo piu' o meno tutti consci e per i quali
non ci preoccupiamo piu' di tanto.
La faccenda si complica se vogliamo allargare il discorso a possibili
(e per nulla remote) manomissioni, diciamo cosi', maligne.  
Sovvertire traffico di rete intercettando interrogazioni DNS e
rispondendo con fake replies che indirizzino in tutt'altro luogo non
richiede abilita' fuori dal comune.  Solo la compiacenza di DNS non
proprio state of the art.  Tecniche di contaminazione varie della
cache, di alterazione delle .rev tables o di buffer overflow di
determinate variabili sono state ampiamente descritte e commentate.
Il codice esiste ed e' facilmente reperibile.
Giusto ieri leggevo di presunti 'pasticciamenti' in base ai quali in
certe zone chi avesse tentato di accedere a heavensgate sarebbe stato
dirottato su alcune pagine di aol.    
Ciao,
___________________________
Paolo Rocchi - Milan, Italy
E-mail: 
mc6...@mclink.it

mc6...@mclink.it
 wrote:
 >dei tanti. Named.ca non aggiornati, server secondari non  indipendenti
 >e ridondanti rispetto al primo etc.  Non e' detto che tutto venga
 >fatto sempre 'by the book''.
Se il mio provider non fosse capace a configurare il dns cambierei provider,
fine del problema.
 >E poi, in generale, il DNS, per il quale l'unico vero requisito e'
 >quello di sapere come contattare i root nameservers, potrebbe avere
 >comunque difficolta' nel farlo per temporanei problemi  ad es. di
 >routing etc. 
Puo` succedere, ma questo e` solitamente sintomo di problemi piu` gravi,
se un server non riesce a contattare nessuno dei root server stai sicuro
che c'e` qualcosa di piu` importante di cui preoccuparsi... :-)
 >Sovvertire traffico di rete intercettando interrogazioni DNS e
 >rispondendo con fake replies che indirizzino in tutt'altro luogo non
 >richiede abilita' fuori dal comune.  Solo la compiacenza di DNS non
Pero` se uno e` in grado di rispondere alle tue richieste di risoluzione
stai certo che avrai da preoccuparti di ben altro che trovare un nuovo
server da usare...
 >Giusto ieri leggevo di presunti 'pasticciamenti' in base ai quali in
 >certe zone chi avesse tentato di accedere a heavensgate sarebbe stato
 >dirottato su alcune pagine di aol.    
Boh, mi sembra abbastanza vicino alla fantainformatica.
