Newsgroup: it.comp.reti.ip-admin
Titolo: Difficoltà risoluzione *.corriere.it

Da qualche giorno ho problemi di risoluzione per 
www.corriere.it
 e
alcuni altri domini di 
rcs.it
.
Mi pare che vada in loop durante la richiesta per :
Mar 12 10:37:19	Querying "
192.5.6.30:53
" about "
ns.ita.tip.net
."
Mar 12 10:37:19	Reply: "
ns2.ita.tip.net
." - from "
192.5.6.30:53
"
Mar 12 10:37:19	Querying "
192.5.6.30:53
" about "
ns2.ita.tip.net
."
Mar 12 10:37:19	Reply: "
www.corriere.it
." - from "
194.0.1.22:53
"
Mar 12 10:37:19	Querying "
194.0.1.22:53
" about "
www.corriere.it
."
Mar 12 10:37:19	Reply: "
www.corriere.it
." - from "
194.0.1.22:53
"
Mar 12 10:37:19	Querying "
194.0.1.22:53
" about "
www.corriere.it
."
Mar 12 10:37:19	Reply: "
ns.ita.tip.net
." - from "
192.5.6.30:53
"
Mar 12 10:37:19	Querying "
192.5.6.30:53
" about "
ns.ita.tip.net
."
Mar 12 10:37:19	Reply: "
ns2.ita.tip.net
." - from "
192.5.6.30:53
"
Mar 12 10:37:19	Querying "
192.5.6.30:53
" about "
ns2.ita.tip.net
."
Mar 12 10:37:19	Reply: "
www.corriere.it
." - from "
194.0.1.22:53
"
Ora vedo che 192.5.6.30 = [ 
a.gtld-servers.net
 ] e facendo un
controllo DNS con un servizio esterno, mi pare che ci siano dei
problemi con questo root server.
Dato che tutti gli altri siti che visito funzionano, qualcuno potrebbe
controllare se effettivamente ci siano difficoltà di risoluzione per
*.
corriere.it
 ?
grazie,
Gabriele

 *.
corriere.it
 ?
DNSreport dice che va bene, a parte un po' di casino con gli MX.
I referrers sono:
ns.ita.tip.net
ns2.ita.tip.net
prova a diggare su quelli.
Ciao
Luca


Infatti quando il problema di riproporrà, proverò così; da quello che
ho visto prima, è come se mi andasse in loop la richiesta a 192.5.6.30
proprio per quei NS, in seguito alla risposta da 194.0.1.22
(
c.dns.it
).
ciao,
Gabriele

 problemi con questo root server.
tecnicamente è un gTLD server non un root server :) ad ogni
modo... prova anche un "dig +trace 
www.corriere.it
" così sarai
in grado di vedere cosa diavolo succeda durante la risoluzione

problemi con questo root server.
A parte che non è un root server, mi sento di escludere che non
funzioni.
-- 
ciao, |
Marco | The Internet is full. Go away.  -- Joel Furr

 in grado di vedere cosa diavolo succeda durante la risoluzione
Ehm scusate se ho scritto root server, è che avevo appena usato un
test da 
www.squish.net/dnscheck/
 e mi era uscito un avviso riguardo il
root server A.
Intendevo dire che mi pare di avere un problema di comunicazione con
a.gtld-servers.net
.
Il dig ora mi dice:
=================================================================
; <<>> DiG 9.3.6-APPLE-P2 <<>> +trace 
www.corriere.it
;; global options:  printcmd
.                       482958  IN      NS      
b.root-servers.net
.
.                       482958  IN      NS      
c.root-servers.net
.
.                       482958  IN      NS      
d.root-servers.net
.
.                       482958  IN      NS      
e.root-servers.net
.
.                       482958  IN      NS      
f.root-servers.net
.
.                       482958  IN      NS      
g.root-servers.net
.
.                       482958  IN      NS      
h.root-servers.net
.
.                       482958  IN      NS      
i.root-servers.net
.
.                       482958  IN      NS      
j.root-servers.net
.
.                       482958  IN      NS      
k.root-servers.net
.
.                       482958  IN      NS      
l.root-servers.net
.
.                       482958  IN      NS      
m.root-servers.net
.
.                       482958  IN      NS      
a.root-servers.net
.
;; Received 436 bytes from 213.203.186.70#53(213.203.186.70) in 17 ms
it.                     172800  IN      NS      
R.DNS.it
.
it.                     172800  IN      NS      
M.DNS.it
.
it.                     172800  IN      NS      
C.DNS.it
.
it.                     172800  IN      NS      
S.DNS.it
.
it.                     172800  IN      NS      
DNS.NIC.it
.
it.                     172800  IN      NS      
NAMESERVER.CNR.it
.
;; Received 332 bytes from 192.33.4.12#53(
c.root-servers.net
) in 93 ms
corriere.it
.            86400   IN      NS      
ns2.ita.tip.net
.
corriere.it
.            86400   IN      NS      
ns.ita.tip.net
.
;; Received 79 bytes from 193.206.141.46#53(
R.DNS.it
) in 74 ms
dig: couldn't get address for '
ns2.ita.tip.net
': not found
=================================================================
Adesso visualizzo il sito del Corriere, ma alcune parti non le carica
completamente, ad es. i video; ho un mancato look-up per 
bt.rcs.it
"connection timed out; no servers could be reached."
La cosa strana è che mi succede anche mentre lo sto già vedendo, tipo
se ricarico la pagina; lo fa da qualche giorno, prima mai avuto questo
problema.
Riavvio il server DNS, rifaccio il dig:
=================================================================
; <<>> DiG 9.3.6-APPLE-P2 <<>> +trace 
www.corriere.it
;; global options:  printcmd
.                       518248  IN      NS      
b.root-servers.net
.
.                       518248  IN      NS      
c.root-servers.net
.
.                       518248  IN      NS      
d.root-servers.net
.
.                       518248  IN      NS      
e.root-servers.net
.
.                       518248  IN      NS      
f.root-servers.net
.
.                       518248  IN      NS      
g.root-servers.net
.
.                       518248  IN      NS      
h.root-servers.net
.
.                       518248  IN      NS      
i.root-servers.net
.
.                       518248  IN      NS      
j.root-servers.net
.
.                       518248  IN      NS      
k.root-servers.net
.
.                       518248  IN      NS      
l.root-servers.net
.
.                       518248  IN      NS      
m.root-servers.net
.
.                       518248  IN      NS      
a.root-servers.net
.
;; Received 436 bytes from 213.203.186.70#53(213.203.186.70) in 19 ms
it.                     172800  IN      NS      
DNS.NIC.it
.
it.                     172800  IN      NS      
C.DNS.it
.
it.                     172800  IN      NS      
NAMESERVER.CNR.it
.
it.                     172800  IN      NS      
S.DNS.it
.
it.                     172800  IN      NS      
R.DNS.it
.
it.                     172800  IN      NS      
M.DNS.it
.
;; Received 332 bytes from 192.33.4.12#53(
c.root-servers.net
) in 89 ms
corriere.it
.            86400   IN      NS      
ns2.ita.tip.net
.
corriere.it
.            86400   IN      NS      
ns.ita.tip.net
.
;; Received 79 bytes from 192.12.192.5#53(
DNS.NIC.it
) in 81 ms
www.corriere.it
.        43200   IN      A       194.20.158.241
www.corriere.it
.        43200   IN      A       194.20.158.101
corriere.it
.            86400   IN      NS      
ns2.ita.tip.net
.
corriere.it
.            86400   IN      NS      
ns.ita.tip.net
.
;; Received 143 bytes from 194.20.0.114#53(
ns2.ita.tip.net
) in 80 ms
=================================================================
E ora funziona tutto; il problema è capire perché magari tra 1 ora ho
lo stesso problema di prima...
grazie per i suggerimenti :)
Gabriele

 lo stesso problema di prima...
Il DNS permette la ricorsione SOLO ai clients "trusted" oppure è
un open resolver con il cuBo aperto al mondo ? Mica per altro ma
considerando il discorso "DNS amplification" e tutto il resto... sai..