Próbuję zrozumieć różnicę między iteracyjnymi i rekurencyjnymi zapytaniami DNS. Zasadniczo myślę, że iteracyjne jest jak zadzwonienie do domu towarowego w celu znalezienia produktu, a gdy go nie mają, podają numer innego z oddziałów, pod który można zadzwonić, a następnie sam dzwonisz do drugiego....
Próbuję ustalić, dlaczego sprawdzenie hosta Nagios kończy się niepowodzeniem (nazwy hostów i adresy IP zostały zmienione w celu ochrony winnych): : jmglov@laurana; host www.foo.com ;; connection timed out; no servers could be reached : jmglov@laurana; for ns in `grep -o
Na komputerach z systemem Linux obsługujemy rekurencyjne serwery DNS z dostępem publicznym. Byliśmy wykorzystywani do ataków polegających na wzmocnieniu DNS. Czy są jakieś zalecane iptablesreguły, które pomogłyby złagodzić te ataki? Oczywistym rozwiązaniem jest po prostu ograniczenie wychodzących...
Właśnie się zastanawiałem. Używamy wielu certyfikatów SSL. Obecnie prawie wyłącznie używamy letsencrypt (dzięki!). Najważniejsze w tych certyfikatach jest to, że dowód własności nazw domen na certyfikacie pochodzi z możliwości manipulowania rekordami DNS lub witryną pod tymi domenami. Dowód DNS...
Chciałbym skonfigurować mały serwer Linux (Ubuntu) do projektu szkolnego. Ten szkolny serwer powinien przekazać wszystkie żądania do głównego serwera DNS w sieci i odpowiedzieć adresem IPv6, gdy zostanie poproszony o Google.com W jaki sposób mogę to
Miałem więc wrażenie, że poszczególne wpisy SPF musiały zmieścić się w 255 znakach lub użyć includeoperatora, aby połączyć ze sobą wiele wpisów tworzących łańcuch. Jednak RFC 4408 3.1.3. w szczególności stwierdza, że wiele łańcuchów musi zostać skonkatenowanych przed oceną - więc IN TXT "v=spf1"...
mój puppet.conf na mistrzu [master] certname = myname.mydomain.com ca_server = myname.mydomain.com certdnsnames = puppet;puppet.local;myname.dyndns.org;hivemind.local; dla mojego zrozumienia zdefiniowanych nazw certyfikatów powinny działać: puppet agent --server myname.dyndns.org --test ale...
W zarządzaniu systemem Windows Server 2008 serwer obsługuje DNS (serwer nazw) dla niektórych domen, a także hostuje niektóre aplikacje publicznie dostępne. Skanowanie bezpieczeństwa wykazało, że konfiguracja DNS jest niepewna, ponieważ umożliwia rekurencyjne zapytania. Próbowano wyłączyć...
Jako dostawca usług hostingowych wysyłamy wiadomości e-mail w imieniu naszych klientów, dlatego pomagamy im skonfigurować rekordy wiadomości e-mail DKIM i SPF w ich systemie DNS, aby zapewnić prawidłową dostawę wiadomości e-mail. Doradzamy im, aby korzystali z http://mail-tester.com w celu...
Skonfigurowałem nowy wpis DNS dla jednej z moich subdomen (nie skonfigurowałem jeszcze wirtualnych hostów Apache ani nic podobnego). Jak mogę sprawdzić, czy informacje DNS zostały rozpowszechnione? Zakładałem, że mogę po prostu ping my.subdomain.comzałożyć, że jeśli to rozwiąże, pokaże adres IP,...
Uruchomiłem nową usługę i musimy wysyłać e-maile do naszych klientów (nowe konto potwierdza itp.). Mój serwer jest znany jako prod01.bidrodeo.com i jest rozwiązywany do wersji 97.107.134.38. W przypadku odwrotnego DNS, 97.107.134.38 rozwiązuje problem na prod01.bidrodeo.com. Jednak wszystkie...
Mam serwery hostowane przez dostawcę hostingu, a także hostują rekordy DNS dla moich nazw domen. Teraz chcę dodać poddomeny, które są rozwiązywane przez moją własną usługę DNS. Na przykład: serwer nazw dostawcy usług hostingowych zna adres IP econemon.com jeden z moich serwerów zna adres IP...
Muszę utworzyć rekord NS dla domeny, która jest CNAME, w celu wskazania dwóch domen na jednym adresie IP i bez konieczności utrzymywania bieżącego adresu IP w dwóch różnych miejscach. Dostawcą DNS dla tej domeny jest DynDNS, ale blokują tę operację: Nie można utworzyć CNAME z etykietą równą...
Kiedy szukam swojej domeny na stronie http://www.intodns.com , pojawia się problem: KLEJ nie został wysłany, gdy poprosiłem twoje serwery nazw o twoje rekordy NS. Jest to w porządku, ale powinieneś wiedzieć, że w tym przypadku wymagane jest dodatkowe wyszukiwanie rekordów w celu uzyskania...
Wiem, że są zdefiniowane /etc/resolv.conf, ale co jeśli nie ma? A dokładniej, jak znaleźć serwer DNS zwrócony przez DHCP? W GNOME możesz użyć apletu NetworkManager, aby zobaczyć podstawowy DNS dla dowolnego połączenia, więc jak zrobiłbyś to samo z wiersza
Ogólnie zastanawiasz się, czy możliwe jest posiadanie zarówno wpisu CNAME z „*” w domenie, jak i oddzielnego mapowania subdomen, tj. * | CNAME | domain.com bla.domain.com | CNAME | some.example.com Czy jest to możliwe, czy * zastępuje „bla.domain.com”, a zatem po wprowadzeniu „bla.domain.com”...
Nasz dostawca usług internetowych obsługuje również nasz zewnętrzny DNS. Domyślnie zawierają one wpis dla localhost. Na przykład: localhost.example.com. 86400 IN A 127.0.0.1 Kiedy poprosiłem ich o usunięcie, trudno mi powiedzieć, że tak właśnie działa Bind. Próbowałem przeprowadzić badanie,...
* ROZWIĄZANE - patrz na dole tego postu * Problem w tym, że próbowałem skonfigurować klucz domeny od kilku dni. W przeszłości robiłem to z powodzeniem, ale tym razem nie mogę tego zrobić. Problem, z którym obecnie się zmagam, polega na tym, że kiedy próbuję sprawdzić klucz domeny w moim rekordzie...
Ikona jednego z warunkowych programów do przesyłania na zarządzanym serwerze DNS usługi Active Directory ma standardową ikonę ostrzegawczą (żółty trójkąt z wykrzyknikiem) nakładką (wszystkie nazwy zostały zmienione w celu ochrony niewinnych): Przeszukałem dołączoną dokumentację .chm,...
W związku z awarią GoDaddy zaktualizowaliśmy naszą listę serwerów nazw dla naszej domeny, aby uwzględnić dodatkowego dostawcę serwerów nazw. Lista wygląda mniej więcej tak: ns61.domaincontrol.com ns54.domaincontrol.com ns1.dreamhost.com ns2.dreamhost.com Zarówno Godaddy, jak i Dreamhost mają...