|
|
| Коментар от: Beco vlk (a) lcpe __точка__ uni-sofia __точка__ bg |
Дата: 2-11-2004 |
| [ Други коментари] |
Никой не искам да засегна или обидя, но как е възможно домейна на Българската асоциация за информационни технологии да е lame делегиран?
Ето и подробностите:
Домейнът е делегиран чрез следните сървъри за имена:
ns.spnet.net
proxy.spnet.net
[vlk@intruder vlk]$ dig +noauth @ns.digsys.bg -t ns bait.bg
; <<>> DiG 9.3.0 <<>> +noauth @ns.digsys.bg -t ns bait.bg
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10898
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; QUESTION SECTION:
;bait.bg. IN NS
;; ANSWER SECTION:
bait.bg. 345600 IN NS ns.spnet.net.
bait.bg. 345600 IN NS proxy.spnet.net.
;; ADDITIONAL SECTION:
ns.spnet.net. 32768 IN A 212.50.0.10
;; Query time: 40 msec
;; SERVER: 192.92.129.1#53(ns.digsys.bg)
;; WHEN: Tue Nov 2 15:30:03 2004
;; MSG SIZE rcvd: 87
[vlk@intruder vlk]$
Дотук чудесно, само дето proxy.spnet.net е CNAME към weber.techno-link.com:
[vlk@intruder vlk]$ dig @ns.spnet.net -t a proxy.spnet.net
; <<>> DiG 9.3.0 <<>> @ns.spnet.net -t a proxy.spnet.net
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 826
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 3, ADDITIONAL: 2
;; QUESTION SECTION:
;proxy.spnet.net. IN A
;; ANSWER SECTION:
proxy.spnet.net. 86400 IN CNAME weber.techno-link.com.
weber.techno-link.com. 3600 IN A 212.36.0.230
;; AUTHORITY SECTION:
techno-link.com. 3600 IN NS ns.techno-link.com.
techno-link.com. 3600 IN NS weber.techno-link.com.
techno-link.com. 3600 IN NS ns.spnet.net.
;; ADDITIONAL SECTION:
ns.spnet.net. 86400 IN A 212.50.0.10
ns.techno-link.com. 3600 IN A 212.36.0.226
;; Query time: 10 msec
;; SERVER: 212.50.0.10#53(ns.spnet.net)
;; WHEN: Tue Nov 2 15:31:13 2004
;; MSG SIZE rcvd: 164
[vlk@intruder vlk]$
Това е типичен пример по учебник за lame делегиране на домейн. В процесът на първоначално кеширане за домейна bait.bg, средно в 50% от случаите ще има lame resolving и няма да бъде генериран кеш.
Нещата обаче не спират до тук. Оказва се, че самия weber.techno-link.com изобщо не дава никакви отгвори за записи от зоната на bait.bg:
[vlk@intruder vlk]$ dig @weber.techno-link.com -t a www.bait.bg
; <<>> DiG 9.3.0 <<>> @weber.techno-link.com -t a www.bait.bg
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13294
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 7, ADDITIONAL: 7
;; QUESTION SECTION:
;www.bait.bg. IN A
;; AUTHORITY SECTION:
bg. 79004 IN NS NS-EXT.VIX.COM.
bg. 79004 IN NS NS.RIPE.NET.
bg. 79004 IN NS NS.DIGSYS.bg.
bg. 79004 IN NS NS2.DIGSYS.bg.
bg. 79004 IN NS GRDNS.ICS.FORTH.GR.
bg. 79004 IN NS SUNIC.SUNET.SE.
bg. 79004 IN NS AUTH01.NS.UU.NET.
;; ADDITIONAL SECTION:
NS.RIPE.NET. 57475 IN A 193.0.0.193
NS.DIGSYS.bg. 152406 IN A 192.92.129.1
NS2.DIGSYS.bg. 162398 IN A 193.68.3.252
GRDNS.ICS.FORTH.GR. 93831 IN A 139.91.1.1
SUNIC.SUNET.SE. 156018 IN A 192.36.125.2
AUTH01.NS.UU.NET. 92532 IN A 198.6.1.81
NS-EXT.VIX.COM. 73346 IN A 204.152.184.64
;; Query time: 12 msec
;; SERVER: 212.36.0.230#53(weber.techno-link.com)
;; WHEN: Tue Nov 2 15:33:59 2004
;; MSG SIZE rcvd: 323
[vlk@intruder vlk]$
Явно Българската асоциация за информационни технологии не смята DNS за технология, още по-малко за информационна, щом допуска подобно нещо.
Лицата, които са отговорни за техническото обслужване на домейна са:
Technical contact(s)
Name: Peter Shtinkov
Organization: Spectrum Net EOOD
Address: 1, Universiada blvd. BG-1000 Sofia
E-mail: shtinkov@spnet.net
Phone number(s): +359 2 757125
Fax number(s): +359 2 9753026
NIC handle: PS2278-RIPE
Name: Rumiana Savova
Organization: Spectrum Net AD
Address: 36 G. M. Dimitrov blvd., Sofia
E-mail: info@spnet.net
Phone number(s): +359 2 9657657
Fax number(s): +359 2 9657646
NIC handle: RS2543-RIPE
Редактиран на: 2-11-2004@13:39
|
| << Към: Изписването | Към: bait.bg - lame делегиран >> |
|
|
|
|
|
|
|
|
|
