🚀 go-pugleaf

On Fri, 27 Apr 2001 23:36:47 +0200, Marcel de Groot wrote:
>Wat is precies de omschrijving van het probleem?? Of als iemand al een
>mailtje gestuurd heeft...Dan zou ik dat graag horen.
>
>Dan kan ik een gedetailleerd mailtje sturen, want heet zal weer op de andere
>kant (dus vuurwerk/xs4all) geschoven worden door A2000.
>Ik kom nu weer mijn vuurwerk site en pop niet meer op! :(
>(Vanmiddag nog wel..)

Veel servers doen een reverse DNS lookup als je een verbinding wilt
maken (je ftp-t bijvoorbeeld naar ftp.bla.nl, dan wil die ftp-server
node13cd5.a2000.nl in z'n logs zetten, in plaats van 24.132.60.213
(reverse omdat je bij een IP nummer een hostname wilt zoeken, bij een
"normale" DNS lookup zoek je eenIP nummer bij een hostname [of cname]).

Als je vervolgens dat IP nummer op wilt zoeken, dan heb je de
nameservers nodig die authoritative zijn voor 60.132.24.in-addr.arpa.
(yep, het IP adres staat achterste voren, dat is nu eenmaal waarop
reverse lookups werken). Dat blijken dog.a2000.nl, duck.a2000.nl en
ns1.a2000.com te zijn:

$ dig 60.132.24.in-addr.arpa. ns

; <<>> DiG 8.3 <<>> 60.132.24.in-addr.arpa. ns 
;; res options: init recurs defnam dnsrch
;; got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 3
;; QUERY SECTION:
;;      60.132.24.in-addr.arpa, type = NS, class = IN

;; ANSWER SECTION:
60.132.24.in-addr.arpa.  12h15s IN NS  duck.a2000.nl.
60.132.24.in-addr.arpa.  12h15s IN NS  dog.a2000.nl.
60.132.24.in-addr.arpa.  12h15s IN NS  ns1.a2000.com.

;; ADDITIONAL SECTION:
duck.a2000.nl.          21h28m55s IN A  62.108.1.88
dog.a2000.nl.           21h35m2s IN A   62.108.1.19
ns1.a2000.com.          16h44m16s IN A  62.108.1.249

;; Total query time: 94 msec
;; FROM: linux to SERVER: default -- 127.0.0.1
;; WHEN: Sat Apr 28 00:05:54 2001
;; MSG SIZE  sent: 40  rcvd: 160


Met dig kun je heel gericht DNS queries doen. In dit voorbeeld vroeg ik
om de nameservers voor 60.132.24.in-addr.arpa., want alleen die
nameservers kunnen mij vertellen welke naam hoort bij
213.60.132.24.in-addr.arpa. (ofwel 24.132.60.213 en dat IP nummer wilden
we opzoeken).

Nu blijkt dat twee van de drie nameservers die die vraag zouden moeten
kunnen beantwoorden, geen antwoord geven:

$ dig @dog.a2000.nl. 213.60.132.24.in-addr.arpa. ptr

; <<>> DiG 8.3 <<>> @dog.a2000.nl. 213.60.132.24.in-addr.arpa. ptr 
; (1 server found)
;; res options: init recurs defnam dnsrch
;; res_nsend to server dog.a2000.nl.  62.108.1.19: Connection timed out
                                                   ^^^^^^^^^^^^^^^^^^^^
(idem voor duck.a2000.nl)

Alleen ns1.a2000.com geeft antwoord:
$ dig @ns1.a2000.com. 213.60.132.24.in-addr.arpa. ptr

; <<>> DiG 8.3 <<>> @ns1.a2000.com. 213.60.132.24.in-addr.arpa. ptr 
; (1 server found)
;; res options: init recurs defnam dnsrch
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3
;; QUERY SECTION:
;;      213.60.132.24.in-addr.arpa, type = PTR, class = IN

;; ANSWER SECTION:
213.60.132.24.in-addr.arpa.  23h51m6s IN PTR  node13cd5.a2000.nl.

;; AUTHORITY SECTION:
60.132.24.in-addr.arpa.  10h53m39s IN NS  dog.a2000.nl.
60.132.24.in-addr.arpa.  10h53m39s IN NS  ns1.a2000.com.
60.132.24.in-addr.arpa.  10h53m39s IN NS  duck.a2000.nl.

;; ADDITIONAL SECTION:
dog.a2000.nl.           8h57m33s IN A   62.108.1.19
ns1.a2000.com.          16h28s IN A     62.108.1.249
duck.a2000.nl.          8h57m33s IN A   62.108.1.88

;; Total query time: 73 msec
;; FROM: linux to SERVER: ns1.a2000.com.  62.108.1.249
;; WHEN: Fri Apr 27 23:59:15 2001
;; MSG SIZE  sent: 44  rcvd: 188


In de praktijk betekent dit dus dat een reverse lookup vaak mislukt
en, afhankelijk van hoe de server die de lookup uitvoert is ingesteld,
levert dit of vertraging, of een mislukte verbinding op (meestal alleen
vertraging). Als je het een paar keer probeert zal de reverse lookup wel
een keer lukken (1 van de 3 nameservers geeft immers wel antwoord) en
vervolgens blijft die 1 dag in de cache zitten.

groeten, Maurice
-- 
Maurice Janssen           .~.       The best way to accelerate
                         / v \      a computer running Windows
mauricej@cistron.nl     /(   )\          is at 9.8 m/s^2
                          ^-^