Pytania otagowane jako domain-name-system

System nazw domen, zwykle określany akronimem DNS, jest hierarchiczną, rozproszoną bazą danych, w której kluczami są nazwy domen. Pytania dotyczące publicznie dostępnych domen powinny obejmować prawdziwą, w pełni kwalifikowaną nazwę domeny (FQDN)

1
Jak mogę mieć rekord SPF dłuższy niż 255 znaków?
Miałem więc wrażenie, że poszczególne wpisy SPF musiały zmieścić się w 255 znakach lub użyć includeoperatora, aby połączyć ze sobą wiele wpisów tworzących łańcuch. Jednak RFC 4408 3.1.3. w szczególności stwierdza, że ​​wiele łańcuchów musi zostać skonkatenowanych przed oceną - więc IN TXT "v=spf1" " 1.2.3.4 -all"należy je traktować tak …
4
Obejścia dotyczące maksymalnego limitu warunków interaktywnych DNS przekroczone w rekordzie SPF?
Jako dostawca usług hostingowych wysyłamy wiadomości e-mail w imieniu naszych klientów, dlatego pomagamy im skonfigurować rekordy wiadomości e-mail DKIM i SPF w ich systemie DNS, aby zapewnić prawidłową dostawę wiadomości e-mail. Doradzamy im, aby korzystali z http://mail-tester.com w celu przetestowania, czy niczego nie przegapili i bardzo podoba mi się to …
9
Publiczne rekurencyjne serwery DNS - reguły iptables
Na komputerach z systemem Linux obsługujemy rekurencyjne serwery DNS z dostępem publicznym. Byliśmy wykorzystywani do ataków polegających na wzmocnieniu DNS. Czy są jakieś zalecane iptablesreguły, które pomogłyby złagodzić te ataki? Oczywistym rozwiązaniem jest po prostu ograniczenie wychodzących pakietów DNS do określonego poziomu ruchu. Miałem jednak nadzieję znaleźć coś bardziej sprytnego, …
5
Jak sprawdzić, czy informacje DNS zostały rozpowszechnione?
Skonfigurowałem nowy wpis DNS dla jednej z moich subdomen (nie skonfigurowałem jeszcze wirtualnych hostów Apache ani nic podobnego). Jak mogę sprawdzić, czy informacje DNS zostały rozpowszechnione? Zakładałem, że mogę po prostu ping my.subdomain.comzałożyć, że jeśli to rozwiąże, pokaże adres IP, który podałem w rekordzie A. Nie wiem jednak, czy zakładam …
4
Rekurencja DNS jest niepewna, ale konieczna w przypadku aplikacji wewnętrznych?
W zarządzaniu systemem Windows Server 2008 serwer obsługuje DNS (serwer nazw) dla niektórych domen, a także hostuje niektóre aplikacje publicznie dostępne. Skanowanie bezpieczeństwa wykazało, że konfiguracja DNS jest niepewna, ponieważ umożliwia rekurencyjne zapytania. Próbowano wyłączyć zapytania rekurencyjne, ale wystąpiło kilka problemów (e-maile wysłane z aplikacji lokalnych nie zostały dostarczone, a …
5
Jak dodać wiele nazw DNS do mojego puppetmaster?
mój puppet.conf na mistrzu [master] certname = myname.mydomain.com ca_server = myname.mydomain.com certdnsnames = puppet;puppet.local;myname.dyndns.org;hivemind.local; dla mojego zrozumienia zdefiniowanych nazw certyfikatów powinny działać: puppet agent --server myname.dyndns.org --test ale pojawia się następujący błąd: err: Could not retrieve catalog from remote server: hostname was not match with the server certificate jak uniknąć …
3
Kto faktycznie „rekursuje” w rekurencyjnym wyszukiwaniu DNS?
Próbuję zrozumieć różnicę między iteracyjnymi i rekurencyjnymi zapytaniami DNS. Zasadniczo myślę, że iteracyjne jest jak zadzwonienie do domu towarowego w celu znalezienia produktu, a gdy go nie mają, podają numer innego z oddziałów, pod który można zadzwonić, a następnie sam dzwonisz do drugiego. Versus rekursywnego, który jest jak wywołanie dom …
4
W jaki sposób Google wykonuje routing żądań DNS Geo Location?
Zastanawiam się, kto wykonuje lokalizację geograficzną DNS dla google.com? Przez lokalizację geograficzną żądania mam na myśli wykrycie lokalizacji użytkownika, obliczenie najbliższej farmy serwerów do jego lokalizacji, a następnie przekierowanie żądania do wybranej lokalizacji. Oceniamy kilka ofert różnych dostawców tej usługi i pomyślałem, że powinienem wiedzieć, z czego korzystają duzi chłopcy.
8
Dlaczego nazywa się to DNS „Propagacja”?
Zawsze słyszę, jak administratorzy systemu mówią o oczekiwaniu na rozpowszechnienie rekordów DNS „w Internecie” lub „na całym świecie”, kiedy mówią o wprowadzeniu zmian w DNS. Faktem jest, że moje rekordy DNS nie propagują się na żadne inne serwery DNS, z wyjątkiem serwerów nazw, które obsługują moją przestrzeń nazw (podstawową, dodatkową, …
3
Czy wpisy w lokalnych plikach „hostów” zastępują zarówno wyszukiwanie do przodu, jak i do tyłu?
Jeśli mam następujące wpisy w pliku hosts: 192.168.100.1 bugs 192.168.100.2 daffy.example.com 192.168.100.3 elmer.example.com. Czy próby rozpoznawania nazw IP-> przez lokalne zastosowania (zakładam użycie „gethostbyaddr” lub odpowiednika Windows) honorują te wpisy? Czy to zachowanie można skonfigurować? Czym różni się w zależności od systemu operacyjnego? Czy ma znaczenie to, czy wpisy pliku …
2
Witryna i domena Active Directory mają tę samą nazwę
W naszej sieci nazwa domeny sieciowej jest także domeną strony internetowej organizacji (powiedzmy example.com). Zewnętrznie ludzie mogą wejść, example.comaby odwiedzić naszą stronę internetową, ale wewnętrznie wskazuje to na jeden z kilku kontrolerów domeny, które mamy dla Active Directory, z których niektóre nawet nie obsługują serwera WWW. W wyniku tego łącza …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.