Newsgroup: it.comp.reti.ip-admin
Titolo: Mancata risoluzione domini .org e .info

Ciao,
cosa può portare un server dns ad aver periodicamente problemi nel
risolvere domini .org o .info, mentre tutto il resto continua a
funzionare ?
grazie,
Gabriele

 resto continua a funzionare ?
problemi di connettivit�/routing verso i DNS di "afilias" che
sono autoritativi per tali TLDs ? Sinceramente ad una domanda
del genere, senza dettagli n� altro, trovo difficile rispondere, ho
idea che dovresti iniziare aumentando il livello di logging dei DNS
e controllando eventuali errori


A occhio accade dopo una sfilza di errori del tipo:
Dropping bogus reply from 
147.126.1.2:53
Dropping bogus reply from 
158.43.129.73:53
ho letto che l'errore può arrivare da un router difettoso, o quando
arriva una risposta "doppia" ad una query già risposta.
Però non capisco cosa porti ad un blocco delle risoluzioni di .org
e .info.
Se ricapita alzo il debug e posto il log.
Ora ho visto una serie di errori così da Seeweb, chiederò a MdI se può
controllare dal suo lato cosa vede :)
ciao,
Gabriele

 ho letto che l'errore pu� arrivare da un router difettoso
Allora dovresti capire quale � esattamente il problema.
Giusto perch� se ne parla di recente per ottime ragioni, datti una letta a
http://bofhskull.wordpress.com/2009/12/11/preoccupazioni-da-radici-firmate/
(o ad uno qualsiasi degli articoli che in giro riportano lo stesso tema)
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/

 
http://bofhskull.wordpress.com/2009/12/11/preoccupazioni-da-radici-fi.
..
Ah fico... sto provando il test usando "dig +short 
rs.dns-oarc.net
txt" ed in effetti qualcosa non mi quadra :(
Col NS di mclink il risultato è corretto, se uso il mio esce solo
"
rst.x476.rs.dns-oarc.net
." e quindi siamo sotto i 512 byte.
Però non vedo errori nel log in seguito a questa query, penso perciò
che sia qualcosa d'altro che ogni tanto mi blocca la risoluzione.
Quello che proprio non capisco è perché succede solo per alcuni
suffissi.
ciao,
Gabriele

 che sia qualcosa d'altro che ogni tanto mi blocca la risoluzione.
Poesse, ma gi� non � un buon segno.
Se il DNS non supporta EDNS0, non � necessariamente un problema
insormontabile.
Se il tuo router invece inizia a droppare i pacchetti di risposta
provenienti dai DNS altrui perch� non gli stan bene, � assai meno
simpatico e potenzialmente assai problematico.


 problema insormontabile.
il problema semmai � se il DNS *supporta* EDNS ma il router
si incastra con i pacchetti UDP "oversized"; il problema non �
nuovo, ad esempio tempo addietro diversi prodotti di Cisco
combinavano dei casini simili e per risolverli era necessario
aggiornare IOS
Giusto per non saper n� leggere n� scrivere io proverei a
disabilitare EDNS (o ridurre al minimo il packet size) e ad
accertarmi che il traffico dns sia abilitato sia per UDP che
per TCP ... sisammai :)

 si incastra con i pacchetti UDP "oversized"
E io che avevo detto, di grazia?


 QuickDNS?
uffah... chiss� come mai 
http://unbound.net/
 non � in lista :D

 E io che avevo detto, di grazia?
uffah... vabb� non ti incaxxare, sar� il mal di testa ma avevo
capUto un'altra cosa... ad ogni modo pi� che il "017" forse
potrebbe essere utile il "016" in questo caso
http://www.icann.org/en/committees/security/sac016.htm
ciao