kisnik
activist
Озадачился этим вопросом после получения отказа по регистрации домашнего сайта в yandex сервисе. Сайт имеет внешний айпи из диапазона ЗСТТК, а подключение к Комгейт. От службы поддержки Yandex получил сообщение что сайт недоступен, но он работает в режиме 24х7.
Попросил проверить повторно - тоже самое. Делаю вывод, что это связано с бесплатным доступом к Yandex который теперь есть у Новосибирских провайдеров.
Вообще складывается такое ощущение, что бесплатные отдельные ресурсы - это большая беда. Провайдеры начинают перекраивать таблицы маршрутизации а у пользователей возникают проблемы. Учета, доступности и т.п.
Мое мнение надо отказываться от бесплатных ресурсов и двигаться к более скоростному безлимиту. Иначе можно наворотить так что легче все сломать и построить заново.
Такую же беду готовит всем Новотелеком с peers.cn.ru ее я тоже уже получил. Ранее мне он был доступен, а теперь идет сообщение о несоответствии айпи - и он дествительно несоответствует реальному т.к. натится по 2 коп. за мегабайт.
А т.к. у меня анлим все это так радует
Попросил проверить повторно - тоже самое. Делаю вывод, что это связано с бесплатным доступом к Yandex который теперь есть у Новосибирских провайдеров.
Вообще складывается такое ощущение, что бесплатные отдельные ресурсы - это большая беда. Провайдеры начинают перекраивать таблицы маршрутизации а у пользователей возникают проблемы. Учета, доступности и т.п.
Мое мнение надо отказываться от бесплатных ресурсов и двигаться к более скоростному безлимиту. Иначе можно наворотить так что легче все сломать и построить заново.
Такую же беду готовит всем Новотелеком с peers.cn.ru ее я тоже уже получил. Ранее мне он был доступен, а теперь идет сообщение о несоответствии айпи - и он дествительно несоответствует реальному т.к. натится по 2 коп. за мегабайт.
А т.к. у меня анлим все это так радует
Проблема в руках...В чьих? Повторяю у меня анлим и никаких спец маршрутов у себя на сервере не прописываю. С наружи сайт доступен проверял с других сетей провайдеров и с ринета.
Трассировка маршрута к yandex.ru [87.250.251.11]
с максимальным числом прыжков 30:
1 1 ms 2 ms 1 ms 81.1.252.161
2 4 ms 3 ms 6 ms CHIK.YANDEX.net [193.232.87.42]
3 5 ms 4 ms 3 ms rtcomm-mpls-nsk.yandex.net [213.180.208.6]
4 53 ms 52 ms 53 ms bubala-vlan841.yandex.net [213.180.208.2]
5 53 ms 54 ms 53 ms bubala-vlan841.yandex.net [213.180.208.2]
6 56 ms 58 ms 52 ms eliano-vlan119.yandex.net [87.250.233.59]
7 53 ms 54 ms 54 ms einstein-vlan2.yandex.net [87.250.228.138]
8 54 ms 86 ms 53 ms yandex.ru [87.250.251.11]
Трассировка завершена. Мой айпи 81.1.252.162
Вот вам vlan яндекса ниче не говорят?
Juliy Caesar
guru
странно, айпишник принадлежит пространству ЗСТТК, а с вебстрима трассируется через ЗСТТК к магистраль телекому
*
3 92 ms 91 ms 91 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 90 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 101 ms 103 ms 103 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 104 ms 103 ms 105 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 111 ms 107 ms 111 ms itforum.siberia.net [212.17.3.10]
8 116 ms 129 ms 115 ms 81.1.252.162
*
siberia.net - это же Магистраль Телеком...
*
3 92 ms 91 ms 91 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 90 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 101 ms 103 ms 103 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 104 ms 103 ms 105 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 111 ms 107 ms 111 ms itforum.siberia.net [212.17.3.10]
8 116 ms 129 ms 115 ms 81.1.252.162
*
siberia.net - это же Магистраль Телеком...
а адрес какой?Написано же 81.1.252.162
Трассируется через Магистраль Телеком т.к. это Комгейт. и ЗСТК им отдали этот адрес.
Сейчас читают
Православный календарь. Новости приходов православных.
883977
657
помогите найти авто
2743
36
Кого оплачивают США
8248
54
Juliy Caesar
guru
он имел ввиду какой домен (адрес сайта)
kisnik
activist
Надеюсь как реклама не будет?
http://homepn.pro-net.ru
http://homepn.pro-net.ru
Juliy Caesar
guru
и чо???
*
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
с максимальным числом прыжков 30:
3 100 ms 91 ms 97 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 94 ms 95 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 94 ms 95 ms 99 ms nsk-dsr1-ge0-1-0-821.rt-comm.ru [213.59.3.29]
6 288 ms 151 ms 213 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 150 ms 147 ms 145 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 144 ms 147 ms 147 ms http [81.177.9.23]
Трассировка завершена.
*
где homepn.pro-net.ru и где заявленный ИП-шник ???
а вот два других трасера, ничо не замечаешь?
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 34 ms 35 ms 37 ms mcc-nso.189.ncc.sibirtelecom.ru [213.228.117.189]
4 38 ms 37 ms 35 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 46 ms 47 ms 49 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 47 ms 49 ms 49 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 45 ms 69 ms 47 ms itforum.siberia.net [212.17.3.10]
8 * 70 ms 71 ms homepn.pro-net.ru [81.1.252.162]
Трассировка завершена.
*
Трассировка маршрута к pro-net.ru [81.177.9.23]
3 36 ms 35 ms 39 ms ge-1-0-7.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.149]
4 67 ms 35 ms 37 ms ge-0-0-0.nsk-br1.ncc.sibirtelecom.ru [213.228.117.130]
5 41 ms 38 ms 37 ms nsk-dsr1-ge0-1-0-821.rt-comm.ru [213.59.3.29]
6 84 ms 85 ms 83 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 85 ms 85 ms 85 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 88 ms 85 ms 87 ms http [81.177.9.23]
Трассировка завершена.
*
разруливай с обратной зоной ДНС ИМХО
*
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
с максимальным числом прыжков 30:
3 100 ms 91 ms 97 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 94 ms 95 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 94 ms 95 ms 99 ms nsk-dsr1-ge0-1-0-821.rt-comm.ru [213.59.3.29]
6 288 ms 151 ms 213 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 150 ms 147 ms 145 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 144 ms 147 ms 147 ms http [81.177.9.23]
Трассировка завершена.
*
где homepn.pro-net.ru и где заявленный ИП-шник ???
Написано же 81.1.252.162
а вот два других трасера, ничо не замечаешь?
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 34 ms 35 ms 37 ms mcc-nso.189.ncc.sibirtelecom.ru [213.228.117.189]
4 38 ms 37 ms 35 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 46 ms 47 ms 49 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 47 ms 49 ms 49 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 45 ms 69 ms 47 ms itforum.siberia.net [212.17.3.10]
8 * 70 ms 71 ms homepn.pro-net.ru [81.1.252.162]
Трассировка завершена.
*
Трассировка маршрута к pro-net.ru [81.177.9.23]
3 36 ms 35 ms 39 ms ge-1-0-7.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.149]
4 67 ms 35 ms 37 ms ge-0-0-0.nsk-br1.ncc.sibirtelecom.ru [213.228.117.130]
5 41 ms 38 ms 37 ms nsk-dsr1-ge0-1-0-821.rt-comm.ru [213.59.3.29]
6 84 ms 85 ms 83 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 85 ms 85 ms 85 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 88 ms 85 ms 87 ms http [81.177.9.23]
Трассировка завершена.
*
разруливай с обратной зоной ДНС ИМХО
kisnik
activist
Спасибо конечно. 81.177.9.23 Это что у вас он так ресолвится?
Основной домен находится на хостинге eserver. К ним же отправлял заявку с просьбой привязать имя homepn.pro-net.ru к этому айпи 81.1.252.162.
Подскажите тогда, как правильно сделать такую привязку (сформулировать им проблему про обратную зону).
Спасибо за помощь.
Основной домен находится на хостинге eserver. К ним же отправлял заявку с просьбой привязать имя homepn.pro-net.ru к этому айпи 81.1.252.162.
Подскажите тогда, как правильно сделать такую привязку (сформулировать им проблему про обратную зону).
Спасибо за помощь.
тебе не обратная зона нужна а прямая...
тебе не обратная зона нужна а прямая...Ну чтож запрос на смену ушел. Бум надеется все встанет на ноги. Спасибо за помощь. Заходите на трекер.
Juliy Caesar
guru
Поправили, но видимо не до конца...
*
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
4 90 ms 91 ms 89 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 92 ms 91 ms 89 ms 213.59.3.29
6 138 ms 141 ms 141 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 156 ms 165 ms 143 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 142 ms 143 ms 139 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 88 ms 91 ms 95 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 91 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 95 ms 91 ms 93 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 97 ms 93 ms 93 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 95 ms 97 ms 95 ms itforum.siberia.net [212.17.3.10]
8 131 ms * 109 ms 81.1.252.162
Трассировка завершена.
*
Имя с префиксом "http:// " не должно ресолвиться, а оно ресолвится...
И кстати, почему я считаю шо проблема в обратной зоне для homepn.pro-net.ru - видите 8-хоп выдаёт только ИП-шник, а должен выдавать вместе с именем. Таким образом обратного преобразования не происходит (из ИП в имя)...
*
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
4 90 ms 91 ms 89 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 92 ms 91 ms 89 ms 213.59.3.29
6 138 ms 141 ms 141 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 156 ms 165 ms 143 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 142 ms 143 ms 139 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 88 ms 91 ms 95 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 91 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 95 ms 91 ms 93 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 97 ms 93 ms 93 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 95 ms 97 ms 95 ms itforum.siberia.net [212.17.3.10]
8 131 ms * 109 ms 81.1.252.162
Трассировка завершена.
*
Имя с префиксом "http:// " не должно ресолвиться, а оно ресолвится...
И кстати, почему я считаю шо проблема в обратной зоне для homepn.pro-net.ru - видите 8-хоп выдаёт только ИП-шник, а должен выдавать вместе с именем. Таким образом обратного преобразования не происходит (из ИП в имя)...
kisnik
activist
На мой запрос о исправлении обратной зоны на прямую. Они ответили:
А что у вас вадает пинг на homepn.pro-net.ru
Обратная зона ни коим образом не зависит от резорвинга.я ничего не понимаю.
А что у вас вадает пинг на homepn.pro-net.ru
Juliy Caesar
guru
Николай, ну ты же вроде спец, программист... ну почитай малость про ДНС, в сети полно инфы... Спроси наконец у своего мальчика-сисадмина... ну ей Богу, пишешь чё попало здесь... и перестань мне "выкать", вроде последний раз как мы виделись, мы вполне мило общались на "ты".
*
Обмен пакетами с homepn.pro-net.ru [81.1.252.162] по 32 байт:
Ответ от 81.1.252.162: число байт=32 время=105мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=120мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=106мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=111мс TTL=252
Статистика Ping для 81.1.252.162:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 105мсек, Максимальное = 120 мсек, Среднее = 110 мсек
*
Трассировка маршрута к 81.1.252.162 с максимальным числом прыжков 30
3 94 ms 91 ms 95 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 90 ms 93 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 96 ms 97 ms 95 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 94 ms 97 ms 91 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 118 ms 107 ms 115 ms itforum.siberia.net [212.17.3.10]
8 * 112 ms 101 ms 81.1.252.162
Трассировка завершена.
*
Видишь, пинг нормальный, а вот если задать трасер на ИП, то имя не ресолвится, а это проблема обратной зоны ДНС.
Вот, сравни
*
Обмен пакетами с ngs.ru [195.93.187.1] по 32 байт:
Ответ от 195.93.187.1: число байт=32 время=94мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=94мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=98мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=104мс TTL=59
Статистика Ping для 195.93.187.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 94мсек, Максимальное = 104 мсек, Среднее = 97 мсек
*
Трассировка маршрута к forum.ngs.ru [195.93.187.1] ***/// я запустил трасер на ИП [195.93.187.1] ///***
3 97 ms 91 ms 91 ms p139.xxx.sinor.ru [217.70.110.139]
4 115 ms 93 ms 93 ms mts-1.risp.ru [212.164.0.105]
5 93 ms 93 ms 93 ms 192.188.187.14
6 92 ms 93 ms 95 ms forum.ngs.ru [195.93.187.1]
Трассировка завершена.
*
Видишь разницу?
*
Обмен пакетами с homepn.pro-net.ru [81.1.252.162] по 32 байт:
Ответ от 81.1.252.162: число байт=32 время=105мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=120мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=106мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=111мс TTL=252
Статистика Ping для 81.1.252.162:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 105мсек, Максимальное = 120 мсек, Среднее = 110 мсек
*
Трассировка маршрута к 81.1.252.162 с максимальным числом прыжков 30
3 94 ms 91 ms 95 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 90 ms 93 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 96 ms 97 ms 95 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 94 ms 97 ms 91 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 118 ms 107 ms 115 ms itforum.siberia.net [212.17.3.10]
8 * 112 ms 101 ms 81.1.252.162
Трассировка завершена.
*
Видишь, пинг нормальный, а вот если задать трасер на ИП, то имя не ресолвится, а это проблема обратной зоны ДНС.
Вот, сравни
*
Обмен пакетами с ngs.ru [195.93.187.1] по 32 байт:
Ответ от 195.93.187.1: число байт=32 время=94мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=94мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=98мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=104мс TTL=59
Статистика Ping для 195.93.187.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 94мсек, Максимальное = 104 мсек, Среднее = 97 мсек
*
Трассировка маршрута к forum.ngs.ru [195.93.187.1] ***/// я запустил трасер на ИП [195.93.187.1] ///***
3 97 ms 91 ms 91 ms p139.xxx.sinor.ru [217.70.110.139]
4 115 ms 93 ms 93 ms mts-1.risp.ru [212.164.0.105]
5 93 ms 93 ms 93 ms 192.188.187.14
6 92 ms 93 ms 95 ms forum.ngs.ru [195.93.187.1]
Трассировка завершена.
*
Видишь разницу?
kisnik
activist
Отправил запрос им еще раз и привел в примере твою трассировку.
Все оказалось как я и предполагал, а зоны DNS непричем.
Оказалось что Yandex у меня натился. А 8-ой хоп без имени это видимо просто у меня имя домена сервера непрописано было.
Так что правильное название топика - бесплатно и недоступно. Провайдер предложил сменить айпи. Тема исчерпана можно закрыть.
Оказалось что Yandex у меня натился. А 8-ой хоп без имени это видимо просто у меня имя домена сервера непрописано было.
Так что правильное название топика - бесплатно и недоступно. Провайдер предложил сменить айпи. Тема исчерпана можно закрыть.
Juliy Caesar
guru
Гы. Проблема с зонами как была, так и осталась, тока что проверил. Так что, меняй не ИП, а провайдера, потому как админить ДНС-серваки студентов допускать нельзя, а у твоего провайдера админ - студент. Тем более студент, шо додумался белый АйПи-шник натить... зачем бы это надо было?
[anp/hsw]
experienced
я не вижу здесь проблем с прямой зоной.... а с обратная тупо не прописана... а для сайта это и не нужно. так что все тут нормально, не надо мне... прикрепляю лог:
; DiG 9.4.0 homepn.pro-net.ru
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61309
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4
;; QUESTION SECTION:
;homepn.pro-net.ru. IN A
;; ANSWER SECTION:
homepn.pro-net.ru. 86400 IN A 81.1.252.162
;; AUTHORITY SECTION:
pro-net.ru. 45831 IN NS ns4.eserver-ru.com.
pro-net.ru. 45831 IN NS ns2.eserver-ru.com.
pro-net.ru. 45831 IN NS ns3.eserver-ru.com.
pro-net.ru. 45831 IN NS ns1.eserver-ru.com.
;; ADDITIONAL SECTION:
ns1.eserver-ru.com. 93390 IN A 81.177.8.11
ns2.eserver-ru.com. 93391 IN A 81.177.9.11
ns3.eserver-ru.com. 93391 IN A 81.177.8.18
ns4.eserver-ru.com. 93391 IN A 66.29.36.44
;; Query time: 66 msec
;; SERVER: 192.168.185.200#53(192.168.185.200)
;; WHEN: Wed May 7 11:37:55 2008
;; MSG SIZE rcvd: 201
[root@anpstation dc-downloaded]# dig -x 81.1.252.162
; DiG 9.4.0 -x 81.1.252.162
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 61524
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;162.252.1.81.in-addr.arpa. IN PTR
;; AUTHORITY SECTION:
252.1.81.in-addr.arpa. 10800 IN SOA vgroup.ru. root.vgroup.ru. 2008032701 28800 14400 3600000 86400
;; Query time: 102 msec
;; SERVER: 192.168.185.200#53(192.168.185.200)
;; WHEN: Wed May 7 11:38:05 2008
;; MSG SIZE rcvd: 93
; DiG 9.4.0 homepn.pro-net.ru
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61309
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4
;; QUESTION SECTION:
;homepn.pro-net.ru. IN A
;; ANSWER SECTION:
homepn.pro-net.ru. 86400 IN A 81.1.252.162
;; AUTHORITY SECTION:
pro-net.ru. 45831 IN NS ns4.eserver-ru.com.
pro-net.ru. 45831 IN NS ns2.eserver-ru.com.
pro-net.ru. 45831 IN NS ns3.eserver-ru.com.
pro-net.ru. 45831 IN NS ns1.eserver-ru.com.
;; ADDITIONAL SECTION:
ns1.eserver-ru.com. 93390 IN A 81.177.8.11
ns2.eserver-ru.com. 93391 IN A 81.177.9.11
ns3.eserver-ru.com. 93391 IN A 81.177.8.18
ns4.eserver-ru.com. 93391 IN A 66.29.36.44
;; Query time: 66 msec
;; SERVER: 192.168.185.200#53(192.168.185.200)
;; WHEN: Wed May 7 11:37:55 2008
;; MSG SIZE rcvd: 201
[root@anpstation dc-downloaded]# dig -x 81.1.252.162
; DiG 9.4.0 -x 81.1.252.162
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 61524
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;162.252.1.81.in-addr.arpa. IN PTR
;; AUTHORITY SECTION:
252.1.81.in-addr.arpa. 10800 IN SOA vgroup.ru. root.vgroup.ru. 2008032701 28800 14400 3600000 86400
;; Query time: 102 msec
;; SERVER: 192.168.185.200#53(192.168.185.200)
;; WHEN: Wed May 7 11:38:05 2008
;; MSG SIZE rcvd: 93
Juliy Caesar
guru
А я чо говорил? Я и говорил - "косяк с обратной зоной"... или это теперь так принято не прописывать обратную зону? А мож если её таки прописать, то и проблема сама собой отпадёт?
И кстати, почему ресолвится имя с префиксом 'http:// ' ? Это тоже теперь так принято?
*
>tracert http://homepn.pro-net.ru
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
с максимальным числом прыжков 30:
3 91 ms 91 ms 89 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 92 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 90 ms 93 ms 99 ms 213.59.3.29
6 138 ms 141 ms 139 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 150 ms 139 ms 223 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 142 ms 139 ms 139 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
И кстати, почему ресолвится имя с префиксом 'http:// ' ? Это тоже теперь так принято?
*
>tracert http://homepn.pro-net.ru
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
с максимальным числом прыжков 30:
3 91 ms 91 ms 89 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 92 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 90 ms 93 ms 99 ms 213.59.3.29
6 138 ms 141 ms 139 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 150 ms 139 ms 223 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 142 ms 139 ms 139 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
ф1уч
veteran
обратная зона для сайта не нужна. только для почтовиков
Juliy Caesar
guru
А ты таки попробуй... нужна, ненужна - это вопрос посторонний, ты попробуй, а потом посмотрим.
[anp/hsw]
experienced
А я чо говорил? Я и говорил - "косяк с обратной зоной"... или это теперь так принято не прописывать обратную зону? А мож если её таки прописать, то и проблема сама собой отпадёт?очень врядли. скорее проблема в NAT-е на адреса яндекса со стороны комгейта...
И кстати, почему ресолвится имя с префиксом 'http:// ' ? Это тоже теперь так принято?это уже явно криворукость (или намереная ошибка) хостера...
;; ANSWER SECTION:
http://homepn.pro-net.ru. 86400 IN A 81.177.9.23
P.S. не вводите человека в заблуждение! не нужна для сайта обратная зона!
P.P.S.
ан нет же, это просто willcard-зона (когда любое имя отображается в один IP), это нормально, и везде практикуется.
например:
;; ANSWER SECTION:
http://xxx.pro-net.ru. 86400 IN A 81.177.9.23
итд...
ф1уч
veteran
обслуживаю 10 сайтов. еще вопросы остаются?
Juliy Caesar
guru
Я не ввожу никого в заблуждение, я не утверждаю шо обратная зона нужна для сайта, я прошу лишь прописать её и посмотреть на результат!
Ещё один момент. Если имя с префиксом ресолвится на один ИП, а без префикса на другой - это как? Тоже ничо страшного? А мож всётаки поправить? И тогда тоже проблема сама собой отпадёт. А мож обратная зона нужна для исправления как раз вот таких ошибок?
Я не утверждаю шо я гуру в администрировании ДНС, но вот такие вопросы у меня возникают... Мож это конечно всё ерунда... НО ЛУЧЧЕ ЭТИ КОСЯКИ ИСПРАВИТЬ...оба.
Ещё один момент. Если имя с префиксом ресолвится на один ИП, а без префикса на другой - это как? Тоже ничо страшного? А мож всётаки поправить? И тогда тоже проблема сама собой отпадёт. А мож обратная зона нужна для исправления как раз вот таких ошибок?
Я не утверждаю шо я гуру в администрировании ДНС, но вот такие вопросы у меня возникают... Мож это конечно всё ерунда... НО ЛУЧЧЕ ЭТИ КОСЯКИ ИСПРАВИТЬ...оба.
Juliy Caesar
guru
;; ANSWER SECTION:И вот эта запись ИМХО сделана пЫонером... не пишут в шаблоны префикс, раньше по крайней мере не писали.
http://xxx.pro-net.ru. 86400 IN A 81.177.9.23
А когда владелец сайта попросил перенести субдомен на другой ИП, то эта запись вообще должна быть удалена!!! Или я чето в этой жизни не понимаю?
kisnik
activist
Цитата из справки по DNS
Обратный просмотр:
В большинстве операций просмотра DNS-клиенты обычно выполняют прямой просмотр, т. е. поиск, основанный на имени DNS другого компьютера, сохраненного в записи ресурса адреса (A). В этом типе запроса в качестве данных для ответа на запрос ожидается IP-адрес.
DNS также обеспечивает возможность обратного просмотра, в котором клиенты используют известный IP-адрес для поиска имени компьютера по этому адресу. Обратный просмотр фактически является формой вопроса типа «Можете ли вы сказать мне имя DNS компьютера, который использует IP-адрес 192.168.1.20?».
Система DNS не разрабатывалась изначально для поддержки запросов этого типа. Одной из проблем при поддержке запросов обратного просмотра является различие в способах организации и индексации пространства имен DNS и способов назначения IP-адресов. Если бы единственным таким способом был бы поиск во всех доменах пространства имен DNS, то для обработки обратного запроса потребовалось бы слишком много времени и такой запрос оказался бы бесполезным.
Это к тому, что не нужна обратная зона для сайта.
По поводу криворукости чьей то не хочу говорить. Решение принял после праздника будет другой айпи и имя в зоне .net
Вот тогда вернемся к разговору. А пока не стоит делать выводы.
Обратный просмотр:
В большинстве операций просмотра DNS-клиенты обычно выполняют прямой просмотр, т. е. поиск, основанный на имени DNS другого компьютера, сохраненного в записи ресурса адреса (A). В этом типе запроса в качестве данных для ответа на запрос ожидается IP-адрес.
DNS также обеспечивает возможность обратного просмотра, в котором клиенты используют известный IP-адрес для поиска имени компьютера по этому адресу. Обратный просмотр фактически является формой вопроса типа «Можете ли вы сказать мне имя DNS компьютера, который использует IP-адрес 192.168.1.20?».
Система DNS не разрабатывалась изначально для поддержки запросов этого типа. Одной из проблем при поддержке запросов обратного просмотра является различие в способах организации и индексации пространства имен DNS и способов назначения IP-адресов. Если бы единственным таким способом был бы поиск во всех доменах пространства имен DNS, то для обработки обратного запроса потребовалось бы слишком много времени и такой запрос оказался бы бесполезным.
Это к тому, что не нужна обратная зона для сайта.
По поводу криворукости чьей то не хочу говорить. Решение принял после праздника будет другой айпи и имя в зоне .net
Вот тогда вернемся к разговору. А пока не стоит делать выводы.
[anp/hsw]
experienced
не понимаетепишу русским по белому:;; ANSWER SECTION:И вот эта запись ИМХО сделана пЫонером... не пишут в шаблоны префикс, раньше по крайней мере не писали.
http://xxx.pro-net.ru. 86400 IN A 81.177.9.23
А когда владелец сайта попросил перенести субдомен на другой ИП, то эта запись вообще должна быть удалена!!! Или я чето в этой жизни не понимаю?
есть willcard-зоны.
т.е. в DNS выглядит так:
* IN A xxx.xxx.xxx.xxx
в результате ЛЮБОЕ имя в этой зоне будет давать адрес xxx.xxx.xxx.xxx
а если есть записи:
homepn IN A yyy.yyy.yyy.yyy
* IN A xxx.xxx.xxx.xxx
то запрос homepn.домен будет давать ип yyy.yyy.yyy.yyy, а все остальные в этой зоне xxx.xxx.xxx.xxx
префикс (а если по русски - протокол) будет в данном случае являться частью DNS-имени, а по этому будет давать IP xxx.xxx.xxx.xxx, т.к. соответствует willcard-имени.
это мировая практиканачало ее кстати Verisign (очень крупный регистратор доменов в США). оно просто начало заворачивать все несуществующие домены на свой сайт.
в результате, если имя не существовало в DNS, например, gkfdbgrdsfbgsrbgresygserg.com, автоматически отдавался адрес сайта verisign. (год был 2003, щас что стало с ними -хз)
теперь ПОНЯТНО?
Juliy Caesar
guru
Понятно... тока почему тогда не работает? (не Яндекс не работает, а почему с префиксом ресолвится один ИП, а без префикса другой ИП)
Вопрос понятен??? ДОЛЖНО РЕСОЛВИТЬСЯ ОДИНАКОВО, ХОТЬ С ПРЕФИКСОМ, ХОТЬ БЕЗ !!!
Собстно я об этом второй день и талдычу, и продолжаю утверждать, шо такие записи в ДНС мог сделать токмо пЫонер.
Вопрос понятен??? ДОЛЖНО РЕСОЛВИТЬСЯ ОДИНАКОВО, ХОТЬ С ПРЕФИКСОМ, ХОТЬ БЕЗ !!!
Собстно я об этом второй день и талдычу, и продолжаю утверждать, шо такие записи в ДНС мог сделать токмо пЫонер.
[anp/hsw]
experienced
Понятно... тока почему тогда не работает? (не Яндекс не работает, а почему с префиксом ресолвится один ИП, а без префикса другой ИП)вы что, действительно не поняли, о чем я говорю, или просто прикалываетесь?
Вопрос понятен???
для ДНС-имен нету такого слова "префикс", это у вас в браузере префикс.
для днс-сервера "http://" является таким же именем, что и "pro-net".
и попадает под тоже самое willcard-имя "*"; туда впрочем, вообще все попадает
никто это имя ЗАВЕДОМО не прописывал.
ПОНЯТНО???
С каких это пор протокол является частью имени? Читайте что такое URL до полного просветления.
с каких это пор в DNS вообще фигурирует "ПРОТОКОЛ"?
читатйте RFC до ПОЛНОГО просветления
читатйте RFC до ПОЛНОГО просветления
Juliy Caesar
guru
префикс (а если по русски - протокол) будет в данном случае являться частью DNS-имени, а по этому будет давать IP xxx.xxx.xxx.xxx, т.к. соответствует willcard-имени.Отсюда вывод - ПРЕФИКС НЕЛЬЗЯ ВНОСИТЬ В DNS ЗАПИСИ.
Эта запись должна быть отредактирована однозначно (необходимо убрать префикс)
О чём я сопстно тоже пытаюсь сказать уже второй день... Мало того, если посмотрите самый первый мой трасер, то увидите что запись с префиксом была в основной записи обратной зоны ДНС для домена pro-net.ru
Её оперативно поправили, а вот про запись шаблона забыли... (пЫонеры )
А нафик в DNS записи прописывать протокол?
Кто будет с ним ресолвить, ну кроме Вас вручную через nslookup ))
Кто будет с ним ресолвить, ну кроме Вас вручную через nslookup ))
Juliy Caesar
guru
просто прикалываетесь?Я не прикалываюсь, я вполне понял механизм работы ДНС из вашего объяснения... это вы мой вопрос не можете понять.
А нафик в DNS записи прописывать протокол?а никто его туда не прописывал. это willcard-имя "*"
Кто будет с ним ресолвить, ну кроме Вас вручную через nslookup ))
оно на любую лабуду, введенную вами ответит подставленым IP.
пример:
;; ANSWER SECTION:
/dsfsd//://////xfgsdkgnfds.pro-net.ru. 86400 IN A 81.177.9.23
люди, не ужели вы действительно не понимаете, о чем идет речь?
ну вайлд кард и вайлд кард.
Никто только запрос вида http://www.domain.name
в ДНС не посылает. Никакая программа. Если посылает значит те кто ее делал не читали в RFC про URL
Update. Сорри оффтоп у меня получился. Читал потому что не сначала:))
Никто только запрос вида http://www.domain.name
в ДНС не посылает. Никакая программа. Если посылает значит те кто ее делал не читали в RFC про URL
Update. Сорри оффтоп у меня получился. Читал потому что не сначала:))
ну вайлд кард и вайлд кард.не посылает. согласен. но это совсем не повод отвечать на этот запрос "NXDOMAIN".
Никто только запрос вида http://www.domain.name
в ДНС не посылает. Никакая программа. Если посылает значит те кто ее делал не читали в RFC про URL
если запрос не содержит недопустимых символов, и попадает в willcard-маску, сервер обязан на него овтетить адресом, соответствующим этой маске. RFC, ага
а уж что вы туда писать будете (я пример привел) - не его дело. Попадает под маску? Извольте получить ответ с заданым адресом!
так-то
Juliy Caesar
guru
Дело в том что всё бы было намано, еслиб не одна весчь. Как будет ресолвиться например ftp://homepn.pro-net.ru ?
[anp/hsw]
experienced
Дело в том что всё бы было намано, еслиб не одна весчь. Как будет ресолвиться например ftp://homepn.pro-net.ru ?вдумчиво читаем RFC по URL (rfc1738)
3.1. Common Internet Scheme Syntaxт.е. приложение, получив запрос на открытие "ftp://homepn.pro-net.ru" разобьет его на две части:
While the syntax for the rest of the URL may vary depending on the
particular scheme selected, URL schemes that involve the direct use
of an IP-based protocol to a specified host on the Internet use a
common syntax for the scheme-specific
//user:password@host:port/url-path
Some or all of the parts "user:password@", ":password",
":port", and "/url-path" may be excluded. The scheme specific
data start with a double slash "//" to indicate that it complies with
the common Internet scheme syntax.
1. "ftp://" - ага, от нас хотят ftp!
2. "homepn.pro-net.ru" - а вот туда мы полезем
естественно, в DNS она будет ресольвить именно "homepn.pro-net.ru"
в принципе, никто не мешает послать запрос на "http://ftp://homepn.pro-net.ru", правда не любое приложение такое обработает, т.к. RFC явно не обозначивает это.
Juliy Caesar
guru
естественно, в DNS она будет ресольвить именно "homepn.pro-net.ru"Должна, да не обязана... смотрите:
*
Трассировка маршрута к ftp://homepn.pro-net.ru [81.177.9.23]
3 90 ms 91 ms 91 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 90 ms 93 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 92 ms 93 ms 91 ms 213.59.3.29
6 140 ms 149 ms 139 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 234 ms 261 ms 219 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 140 ms 139 ms 141 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 91 ms 102 ms 91 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 91 ms 93 ms 93 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 91 ms 91 ms 91 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 93 ms 93 ms 91 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 95 ms 99 ms 95 ms itforum.siberia.net [212.17.3.10]
8 107 ms 111 ms 101 ms 81.1.252.162
Трассировка завершена.
*
Камон
veteran
видимо tracert не разбирает URL, а тупо резолвит строковый параметр.
Любой браузер соответственно разбирает адрес как URL и никогда не будет резолвить http://homepn.pro-net.ru, а будет резолвить homepn.pro-net.ru
Любой браузер соответственно разбирает адрес как URL и никогда не будет резолвить http://homepn.pro-net.ru, а будет резолвить homepn.pro-net.ru
Juliy Caesar
guru
Да в принципе всё верно... тока на самом деле всё гораздо печальнее... у вас просто не будет доступа к ftp, не будет доступа к субдомену 4-го уровня, типаwww.homepn.pro-net.ru
Мож это и не критично, но однозначно неправильно!
Мож это и не критично, но однозначно неправильно!
ф1уч
veteran
пришли к выводу что RFC написан неправильно?
Камон
veteran
ну почему не будетПропишут и будетКонкретная запись имеет больший вес чем вайлд кард при резолвинге насколько я понимаю.
Upd. А доступ к ftp будет! Почему нет то?
Upd. А доступ к ftp будет! Почему нет то?
[anp/hsw]
experienced
Да в принципе всё верно... тока на самом деле всё гораздо печальнее... у вас просто не будет доступа к ftp, не будет доступа к субдомену 4-го уровня, типаwww.homepn.pro-net.ru Мож это и не критично, но однозначно неправильно!к субдомену - не будет, если он не делегирован;
а вот к фтп с какого перепугу?
к тому же, если программа работает только по одному протоколу (telnet, ping), то ей совсем не нужно разбирать URLсобственно, что она и делает.
а вдруг вы реально хотели пропинговать имя http://xxx.pro-net.ru?
Juliy Caesar
guru
а вот к фтп с какого перепугу?Ну вы же видели должен ресолвить один ИП, а выдаёт другой, а на другом ИП другой FTP, или его там вообще нет... Не все программы анализируют адресную строку.
к субдомену - не будет, если он не делегирован;Что-то у меня оч.большое сомнение насчёт доступа даже если он и будет делегирован. (не буду утверждать на 100%, но и гарантию доступа я бы не дал) Ну, тоесть будет ресолвить ИП основного домена pro-net.ru
Mad_Dollar
guru
видимо tracert не разбирает URL, а тупо резолвит строковый параметр.Все верно - он даже в хэлпе пишет, что это должно быть имя хоста или ИП-адрес. Зачем ему это разбирать?
ТОП 5
1
2
3
4