kisnik
activist
Озадачился этим вопросом после получения отказа по регистрации домашнего сайта в yandex сервисе. Сайт имеет внешний айпи из диапазона ЗСТТК, а подключение к Комгейт. От службы поддержки Yandex получил сообщение что сайт недоступен, но он работает в режиме 24х7.
Попросил проверить повторно - тоже самое. Делаю вывод, что это связано с бесплатным доступом к Yandex который теперь есть у Новосибирских провайдеров.
Вообще складывается такое ощущение, что бесплатные отдельные ресурсы - это большая беда. Провайдеры начинают перекраивать таблицы маршрутизации а у пользователей возникают проблемы. Учета, доступности и т.п.
Мое мнение надо отказываться от бесплатных ресурсов и двигаться к более скоростному безлимиту. Иначе можно наворотить так что легче все сломать и построить заново.
Такую же беду готовит всем Новотелеком с peers.cn.ru ее я тоже уже получил. Ранее мне он был доступен, а теперь идет сообщение о несоответствии айпи - и он дествительно несоответствует реальному т.к. натится по 2 коп. за мегабайт.
А т.к. у меня анлим все это так радует
Попросил проверить повторно - тоже самое. Делаю вывод, что это связано с бесплатным доступом к Yandex который теперь есть у Новосибирских провайдеров.
Вообще складывается такое ощущение, что бесплатные отдельные ресурсы - это большая беда. Провайдеры начинают перекраивать таблицы маршрутизации а у пользователей возникают проблемы. Учета, доступности и т.п.
Мое мнение надо отказываться от бесплатных ресурсов и двигаться к более скоростному безлимиту. Иначе можно наворотить так что легче все сломать и построить заново.
Такую же беду готовит всем Новотелеком с peers.cn.ru ее я тоже уже получил. Ранее мне он был доступен, а теперь идет сообщение о несоответствии айпи - и он дествительно несоответствует реальному т.к. натится по 2 коп. за мегабайт.
А т.к. у меня анлим все это так радует
Проблема в руках...В чьих? Повторяю у меня анлим и никаких спец маршрутов у себя на сервере не прописываю. С наружи сайт доступен проверял с других сетей провайдеров и с ринета.
Трассировка маршрута к yandex.ru [87.250.251.11]
с максимальным числом прыжков 30:
1 1 ms 2 ms 1 ms 81.1.252.161
2 4 ms 3 ms 6 ms CHIK.YANDEX.net [193.232.87.42]
3 5 ms 4 ms 3 ms rtcomm-mpls-nsk.yandex.net [213.180.208.6]
4 53 ms 52 ms 53 ms bubala-vlan841.yandex.net [213.180.208.2]
5 53 ms 54 ms 53 ms bubala-vlan841.yandex.net [213.180.208.2]
6 56 ms 58 ms 52 ms eliano-vlan119.yandex.net [87.250.233.59]
7 53 ms 54 ms 54 ms einstein-vlan2.yandex.net [87.250.228.138]
8 54 ms 86 ms 53 ms yandex.ru [87.250.251.11]
Трассировка завершена. Мой айпи 81.1.252.162
Вот вам vlan яндекса ниче не говорят?
Juliy Caesar
guru
странно, айпишник принадлежит пространству ЗСТТК, а с вебстрима трассируется через ЗСТТК к магистраль телекому
*
3 92 ms 91 ms 91 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 90 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 101 ms 103 ms 103 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 104 ms 103 ms 105 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 111 ms 107 ms 111 ms itforum.siberia.net [212.17.3.10]
8 116 ms 129 ms 115 ms 81.1.252.162
*
siberia.net - это же Магистраль Телеком...
*
3 92 ms 91 ms 91 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 90 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 101 ms 103 ms 103 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 104 ms 103 ms 105 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 111 ms 107 ms 111 ms itforum.siberia.net [212.17.3.10]
8 116 ms 129 ms 115 ms 81.1.252.162
*
siberia.net - это же Магистраль Телеком...
а адрес какой?Написано же 81.1.252.162
Трассируется через Магистраль Телеком т.к. это Комгейт. и ЗСТК им отдали этот адрес.
Сейчас читают
Сумеречный дозор
17444
563
Танки и песка не боятся
2322
15
Какую машину посоветуете за 2,5-3 тыс.у.е?
1737
17
Juliy Caesar
guru
он имел ввиду какой домен (адрес сайта)
kisnik
activist
Надеюсь как реклама не будет?
http://homepn.pro-net.ru
http://homepn.pro-net.ru
Juliy Caesar
guru
и чо???
*
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
с максимальным числом прыжков 30:
3 100 ms 91 ms 97 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 94 ms 95 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 94 ms 95 ms 99 ms nsk-dsr1-ge0-1-0-821.rt-comm.ru [213.59.3.29]
6 288 ms 151 ms 213 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 150 ms 147 ms 145 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 144 ms 147 ms 147 ms http [81.177.9.23]
Трассировка завершена.
*
где homepn.pro-net.ru и где заявленный ИП-шник ???
а вот два других трасера, ничо не замечаешь?
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 34 ms 35 ms 37 ms mcc-nso.189.ncc.sibirtelecom.ru [213.228.117.189]
4 38 ms 37 ms 35 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 46 ms 47 ms 49 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 47 ms 49 ms 49 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 45 ms 69 ms 47 ms itforum.siberia.net [212.17.3.10]
8 * 70 ms 71 ms homepn.pro-net.ru [81.1.252.162]
Трассировка завершена.
*
Трассировка маршрута к pro-net.ru [81.177.9.23]
3 36 ms 35 ms 39 ms ge-1-0-7.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.149]
4 67 ms 35 ms 37 ms ge-0-0-0.nsk-br1.ncc.sibirtelecom.ru [213.228.117.130]
5 41 ms 38 ms 37 ms nsk-dsr1-ge0-1-0-821.rt-comm.ru [213.59.3.29]
6 84 ms 85 ms 83 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 85 ms 85 ms 85 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 88 ms 85 ms 87 ms http [81.177.9.23]
Трассировка завершена.
*
разруливай с обратной зоной ДНС ИМХО
*
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
с максимальным числом прыжков 30:
3 100 ms 91 ms 97 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 94 ms 95 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 94 ms 95 ms 99 ms nsk-dsr1-ge0-1-0-821.rt-comm.ru [213.59.3.29]
6 288 ms 151 ms 213 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 150 ms 147 ms 145 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 144 ms 147 ms 147 ms http [81.177.9.23]
Трассировка завершена.
*
где homepn.pro-net.ru и где заявленный ИП-шник ???
Написано же 81.1.252.162
а вот два других трасера, ничо не замечаешь?
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 34 ms 35 ms 37 ms mcc-nso.189.ncc.sibirtelecom.ru [213.228.117.189]
4 38 ms 37 ms 35 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 46 ms 47 ms 49 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 47 ms 49 ms 49 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 45 ms 69 ms 47 ms itforum.siberia.net [212.17.3.10]
8 * 70 ms 71 ms homepn.pro-net.ru [81.1.252.162]
Трассировка завершена.
*
Трассировка маршрута к pro-net.ru [81.177.9.23]
3 36 ms 35 ms 39 ms ge-1-0-7.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.149]
4 67 ms 35 ms 37 ms ge-0-0-0.nsk-br1.ncc.sibirtelecom.ru [213.228.117.130]
5 41 ms 38 ms 37 ms nsk-dsr1-ge0-1-0-821.rt-comm.ru [213.59.3.29]
6 84 ms 85 ms 83 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 85 ms 85 ms 85 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 88 ms 85 ms 87 ms http [81.177.9.23]
Трассировка завершена.
*
разруливай с обратной зоной ДНС ИМХО
kisnik
activist
Спасибо конечно. 81.177.9.23 Это что у вас он так ресолвится?
Основной домен находится на хостинге eserver. К ним же отправлял заявку с просьбой привязать имя homepn.pro-net.ru к этому айпи 81.1.252.162.
Подскажите тогда, как правильно сделать такую привязку (сформулировать им проблему про обратную зону).
Спасибо за помощь.
Основной домен находится на хостинге eserver. К ним же отправлял заявку с просьбой привязать имя homepn.pro-net.ru к этому айпи 81.1.252.162.
Подскажите тогда, как правильно сделать такую привязку (сформулировать им проблему про обратную зону).
Спасибо за помощь.
тебе не обратная зона нужна а прямая...
тебе не обратная зона нужна а прямая...Ну чтож запрос на смену ушел. Бум надеется все встанет на ноги. Спасибо за помощь. Заходите на трекер.
Juliy Caesar
guru
Поправили, но видимо не до конца...
*
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
4 90 ms 91 ms 89 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 92 ms 91 ms 89 ms 213.59.3.29
6 138 ms 141 ms 141 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 156 ms 165 ms 143 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 142 ms 143 ms 139 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 88 ms 91 ms 95 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 91 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 95 ms 91 ms 93 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 97 ms 93 ms 93 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 95 ms 97 ms 95 ms itforum.siberia.net [212.17.3.10]
8 131 ms * 109 ms 81.1.252.162
Трассировка завершена.
*
Имя с префиксом "http:// " не должно ресолвиться, а оно ресолвится...
И кстати, почему я считаю шо проблема в обратной зоне для homepn.pro-net.ru - видите 8-хоп выдаёт только ИП-шник, а должен выдавать вместе с именем. Таким образом обратного преобразования не происходит (из ИП в имя)...
*
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
4 90 ms 91 ms 89 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 92 ms 91 ms 89 ms 213.59.3.29
6 138 ms 141 ms 141 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 156 ms 165 ms 143 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 142 ms 143 ms 139 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 88 ms 91 ms 95 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 91 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 95 ms 91 ms 93 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 97 ms 93 ms 93 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 95 ms 97 ms 95 ms itforum.siberia.net [212.17.3.10]
8 131 ms * 109 ms 81.1.252.162
Трассировка завершена.
*
Имя с префиксом "http:// " не должно ресолвиться, а оно ресолвится...
И кстати, почему я считаю шо проблема в обратной зоне для homepn.pro-net.ru - видите 8-хоп выдаёт только ИП-шник, а должен выдавать вместе с именем. Таким образом обратного преобразования не происходит (из ИП в имя)...
kisnik
activist
На мой запрос о исправлении обратной зоны на прямую. Они ответили:
А что у вас вадает пинг на homepn.pro-net.ru
Обратная зона ни коим образом не зависит от резорвинга.я ничего не понимаю.
А что у вас вадает пинг на homepn.pro-net.ru
Juliy Caesar
guru
Николай, ну ты же вроде спец, программист... ну почитай малость про ДНС, в сети полно инфы... Спроси наконец у своего мальчика-сисадмина... ну ей Богу, пишешь чё попало здесь... и перестань мне "выкать", вроде последний раз как мы виделись, мы вполне мило общались на "ты".
*
Обмен пакетами с homepn.pro-net.ru [81.1.252.162] по 32 байт:
Ответ от 81.1.252.162: число байт=32 время=105мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=120мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=106мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=111мс TTL=252
Статистика Ping для 81.1.252.162:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 105мсек, Максимальное = 120 мсек, Среднее = 110 мсек
*
Трассировка маршрута к 81.1.252.162 с максимальным числом прыжков 30
3 94 ms 91 ms 95 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 90 ms 93 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 96 ms 97 ms 95 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 94 ms 97 ms 91 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 118 ms 107 ms 115 ms itforum.siberia.net [212.17.3.10]
8 * 112 ms 101 ms 81.1.252.162
Трассировка завершена.
*
Видишь, пинг нормальный, а вот если задать трасер на ИП, то имя не ресолвится, а это проблема обратной зоны ДНС.
Вот, сравни
*
Обмен пакетами с ngs.ru [195.93.187.1] по 32 байт:
Ответ от 195.93.187.1: число байт=32 время=94мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=94мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=98мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=104мс TTL=59
Статистика Ping для 195.93.187.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 94мсек, Максимальное = 104 мсек, Среднее = 97 мсек
*
Трассировка маршрута к forum.ngs.ru [195.93.187.1] ***/// я запустил трасер на ИП [195.93.187.1] ///***
3 97 ms 91 ms 91 ms p139.xxx.sinor.ru [217.70.110.139]
4 115 ms 93 ms 93 ms mts-1.risp.ru [212.164.0.105]
5 93 ms 93 ms 93 ms 192.188.187.14
6 92 ms 93 ms 95 ms forum.ngs.ru [195.93.187.1]
Трассировка завершена.
*
Видишь разницу?
*
Обмен пакетами с homepn.pro-net.ru [81.1.252.162] по 32 байт:
Ответ от 81.1.252.162: число байт=32 время=105мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=120мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=106мс TTL=252
Ответ от 81.1.252.162: число байт=32 время=111мс TTL=252
Статистика Ping для 81.1.252.162:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 105мсек, Максимальное = 120 мсек, Среднее = 110 мсек
*
Трассировка маршрута к 81.1.252.162 с максимальным числом прыжков 30
3 94 ms 91 ms 95 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 90 ms 93 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 96 ms 97 ms 95 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 94 ms 97 ms 91 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 118 ms 107 ms 115 ms itforum.siberia.net [212.17.3.10]
8 * 112 ms 101 ms 81.1.252.162
Трассировка завершена.
*
Видишь, пинг нормальный, а вот если задать трасер на ИП, то имя не ресолвится, а это проблема обратной зоны ДНС.
Вот, сравни
*
Обмен пакетами с ngs.ru [195.93.187.1] по 32 байт:
Ответ от 195.93.187.1: число байт=32 время=94мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=94мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=98мс TTL=59
Ответ от 195.93.187.1: число байт=32 время=104мс TTL=59
Статистика Ping для 195.93.187.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 94мсек, Максимальное = 104 мсек, Среднее = 97 мсек
*
Трассировка маршрута к forum.ngs.ru [195.93.187.1] ***/// я запустил трасер на ИП [195.93.187.1] ///***
3 97 ms 91 ms 91 ms p139.xxx.sinor.ru [217.70.110.139]
4 115 ms 93 ms 93 ms mts-1.risp.ru [212.164.0.105]
5 93 ms 93 ms 93 ms 192.188.187.14
6 92 ms 93 ms 95 ms forum.ngs.ru [195.93.187.1]
Трассировка завершена.
*
Видишь разницу?
kisnik
activist
Отправил запрос им еще раз и привел в примере твою трассировку.
Все оказалось как я и предполагал, а зоны DNS непричем.
Оказалось что Yandex у меня натился. А 8-ой хоп без имени это видимо просто у меня имя домена сервера непрописано было.
Так что правильное название топика - бесплатно и недоступно. Провайдер предложил сменить айпи. Тема исчерпана можно закрыть.
Оказалось что Yandex у меня натился. А 8-ой хоп без имени это видимо просто у меня имя домена сервера непрописано было.
Так что правильное название топика - бесплатно и недоступно. Провайдер предложил сменить айпи. Тема исчерпана можно закрыть.
Juliy Caesar
guru
Гы. Проблема с зонами как была, так и осталась, тока что проверил. Так что, меняй не ИП, а провайдера, потому как админить ДНС-серваки студентов допускать нельзя, а у твоего провайдера админ - студент. Тем более студент, шо додумался белый АйПи-шник натить... зачем бы это надо было?
[anp/hsw]
experienced
я не вижу здесь проблем с прямой зоной.... а с обратная тупо не прописана... а для сайта это и не нужно. так что все тут нормально, не надо мне... прикрепляю лог:
; DiG 9.4.0 homepn.pro-net.ru
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61309
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4
;; QUESTION SECTION:
;homepn.pro-net.ru. IN A
;; ANSWER SECTION:
homepn.pro-net.ru. 86400 IN A 81.1.252.162
;; AUTHORITY SECTION:
pro-net.ru. 45831 IN NS ns4.eserver-ru.com.
pro-net.ru. 45831 IN NS ns2.eserver-ru.com.
pro-net.ru. 45831 IN NS ns3.eserver-ru.com.
pro-net.ru. 45831 IN NS ns1.eserver-ru.com.
;; ADDITIONAL SECTION:
ns1.eserver-ru.com. 93390 IN A 81.177.8.11
ns2.eserver-ru.com. 93391 IN A 81.177.9.11
ns3.eserver-ru.com. 93391 IN A 81.177.8.18
ns4.eserver-ru.com. 93391 IN A 66.29.36.44
;; Query time: 66 msec
;; SERVER: 192.168.185.200#53(192.168.185.200)
;; WHEN: Wed May 7 11:37:55 2008
;; MSG SIZE rcvd: 201
[root@anpstation dc-downloaded]# dig -x 81.1.252.162
; DiG 9.4.0 -x 81.1.252.162
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 61524
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;162.252.1.81.in-addr.arpa. IN PTR
;; AUTHORITY SECTION:
252.1.81.in-addr.arpa. 10800 IN SOA vgroup.ru. root.vgroup.ru. 2008032701 28800 14400 3600000 86400
;; Query time: 102 msec
;; SERVER: 192.168.185.200#53(192.168.185.200)
;; WHEN: Wed May 7 11:38:05 2008
;; MSG SIZE rcvd: 93
; DiG 9.4.0 homepn.pro-net.ru
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61309
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4
;; QUESTION SECTION:
;homepn.pro-net.ru. IN A
;; ANSWER SECTION:
homepn.pro-net.ru. 86400 IN A 81.1.252.162
;; AUTHORITY SECTION:
pro-net.ru. 45831 IN NS ns4.eserver-ru.com.
pro-net.ru. 45831 IN NS ns2.eserver-ru.com.
pro-net.ru. 45831 IN NS ns3.eserver-ru.com.
pro-net.ru. 45831 IN NS ns1.eserver-ru.com.
;; ADDITIONAL SECTION:
ns1.eserver-ru.com. 93390 IN A 81.177.8.11
ns2.eserver-ru.com. 93391 IN A 81.177.9.11
ns3.eserver-ru.com. 93391 IN A 81.177.8.18
ns4.eserver-ru.com. 93391 IN A 66.29.36.44
;; Query time: 66 msec
;; SERVER: 192.168.185.200#53(192.168.185.200)
;; WHEN: Wed May 7 11:37:55 2008
;; MSG SIZE rcvd: 201
[root@anpstation dc-downloaded]# dig -x 81.1.252.162
; DiG 9.4.0 -x 81.1.252.162
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 61524
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;162.252.1.81.in-addr.arpa. IN PTR
;; AUTHORITY SECTION:
252.1.81.in-addr.arpa. 10800 IN SOA vgroup.ru. root.vgroup.ru. 2008032701 28800 14400 3600000 86400
;; Query time: 102 msec
;; SERVER: 192.168.185.200#53(192.168.185.200)
;; WHEN: Wed May 7 11:38:05 2008
;; MSG SIZE rcvd: 93
Juliy Caesar
guru
А я чо говорил? Я и говорил - "косяк с обратной зоной"... или это теперь так принято не прописывать обратную зону? А мож если её таки прописать, то и проблема сама собой отпадёт?
И кстати, почему ресолвится имя с префиксом 'http:// ' ? Это тоже теперь так принято?
*
>tracert http://homepn.pro-net.ru
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
с максимальным числом прыжков 30:
3 91 ms 91 ms 89 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 92 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 90 ms 93 ms 99 ms 213.59.3.29
6 138 ms 141 ms 139 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 150 ms 139 ms 223 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 142 ms 139 ms 139 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
И кстати, почему ресолвится имя с префиксом 'http:// ' ? Это тоже теперь так принято?
*
>tracert http://homepn.pro-net.ru
Трассировка маршрута к http://homepn.pro-net.ru [81.177.9.23]
с максимальным числом прыжков 30:
3 91 ms 91 ms 89 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 92 ms 91 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 90 ms 93 ms 99 ms 213.59.3.29
6 138 ms 141 ms 139 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 150 ms 139 ms 223 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 142 ms 139 ms 139 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
ф1уч
veteran
обратная зона для сайта не нужна. только для почтовиков
Juliy Caesar
guru
А ты таки попробуй... нужна, ненужна - это вопрос посторонний, ты попробуй, а потом посмотрим.
[anp/hsw]
experienced
А я чо говорил? Я и говорил - "косяк с обратной зоной"... или это теперь так принято не прописывать обратную зону? А мож если её таки прописать, то и проблема сама собой отпадёт?очень врядли. скорее проблема в NAT-е на адреса яндекса со стороны комгейта...
И кстати, почему ресолвится имя с префиксом 'http:// ' ? Это тоже теперь так принято?это уже явно криворукость (или намереная ошибка) хостера...
;; ANSWER SECTION:
http://homepn.pro-net.ru. 86400 IN A 81.177.9.23
P.S. не вводите человека в заблуждение! не нужна для сайта обратная зона!
P.P.S.
ан нет же, это просто willcard-зона (когда любое имя отображается в один IP), это нормально, и везде практикуется.
например:
;; ANSWER SECTION:
http://xxx.pro-net.ru. 86400 IN A 81.177.9.23
итд...
ф1уч
veteran
обслуживаю 10 сайтов. еще вопросы остаются?
Juliy Caesar
guru
Я не ввожу никого в заблуждение, я не утверждаю шо обратная зона нужна для сайта, я прошу лишь прописать её и посмотреть на результат!
Ещё один момент. Если имя с префиксом ресолвится на один ИП, а без префикса на другой - это как? Тоже ничо страшного? А мож всётаки поправить? И тогда тоже проблема сама собой отпадёт. А мож обратная зона нужна для исправления как раз вот таких ошибок?
Я не утверждаю шо я гуру в администрировании ДНС, но вот такие вопросы у меня возникают... Мож это конечно всё ерунда... НО ЛУЧЧЕ ЭТИ КОСЯКИ ИСПРАВИТЬ...оба.
Ещё один момент. Если имя с префиксом ресолвится на один ИП, а без префикса на другой - это как? Тоже ничо страшного? А мож всётаки поправить? И тогда тоже проблема сама собой отпадёт. А мож обратная зона нужна для исправления как раз вот таких ошибок?
Я не утверждаю шо я гуру в администрировании ДНС, но вот такие вопросы у меня возникают... Мож это конечно всё ерунда... НО ЛУЧЧЕ ЭТИ КОСЯКИ ИСПРАВИТЬ...оба.
Juliy Caesar
guru
;; ANSWER SECTION:И вот эта запись ИМХО сделана пЫонером... не пишут в шаблоны префикс, раньше по крайней мере не писали.
http://xxx.pro-net.ru. 86400 IN A 81.177.9.23
А когда владелец сайта попросил перенести субдомен на другой ИП, то эта запись вообще должна быть удалена!!! Или я чето в этой жизни не понимаю?
kisnik
activist
Цитата из справки по DNS
Обратный просмотр:
В большинстве операций просмотра DNS-клиенты обычно выполняют прямой просмотр, т. е. поиск, основанный на имени DNS другого компьютера, сохраненного в записи ресурса адреса (A). В этом типе запроса в качестве данных для ответа на запрос ожидается IP-адрес.
DNS также обеспечивает возможность обратного просмотра, в котором клиенты используют известный IP-адрес для поиска имени компьютера по этому адресу. Обратный просмотр фактически является формой вопроса типа «Можете ли вы сказать мне имя DNS компьютера, который использует IP-адрес 192.168.1.20?».
Система DNS не разрабатывалась изначально для поддержки запросов этого типа. Одной из проблем при поддержке запросов обратного просмотра является различие в способах организации и индексации пространства имен DNS и способов назначения IP-адресов. Если бы единственным таким способом был бы поиск во всех доменах пространства имен DNS, то для обработки обратного запроса потребовалось бы слишком много времени и такой запрос оказался бы бесполезным.
Это к тому, что не нужна обратная зона для сайта.
По поводу криворукости чьей то не хочу говорить. Решение принял после праздника будет другой айпи и имя в зоне .net
Вот тогда вернемся к разговору. А пока не стоит делать выводы.
Обратный просмотр:
В большинстве операций просмотра DNS-клиенты обычно выполняют прямой просмотр, т. е. поиск, основанный на имени DNS другого компьютера, сохраненного в записи ресурса адреса (A). В этом типе запроса в качестве данных для ответа на запрос ожидается IP-адрес.
DNS также обеспечивает возможность обратного просмотра, в котором клиенты используют известный IP-адрес для поиска имени компьютера по этому адресу. Обратный просмотр фактически является формой вопроса типа «Можете ли вы сказать мне имя DNS компьютера, который использует IP-адрес 192.168.1.20?».
Система DNS не разрабатывалась изначально для поддержки запросов этого типа. Одной из проблем при поддержке запросов обратного просмотра является различие в способах организации и индексации пространства имен DNS и способов назначения IP-адресов. Если бы единственным таким способом был бы поиск во всех доменах пространства имен DNS, то для обработки обратного запроса потребовалось бы слишком много времени и такой запрос оказался бы бесполезным.
Это к тому, что не нужна обратная зона для сайта.
По поводу криворукости чьей то не хочу говорить. Решение принял после праздника будет другой айпи и имя в зоне .net
Вот тогда вернемся к разговору. А пока не стоит делать выводы.
[anp/hsw]
experienced
не понимаетепишу русским по белому:;; ANSWER SECTION:И вот эта запись ИМХО сделана пЫонером... не пишут в шаблоны префикс, раньше по крайней мере не писали.
http://xxx.pro-net.ru. 86400 IN A 81.177.9.23
А когда владелец сайта попросил перенести субдомен на другой ИП, то эта запись вообще должна быть удалена!!! Или я чето в этой жизни не понимаю?
есть willcard-зоны.
т.е. в DNS выглядит так:
* IN A xxx.xxx.xxx.xxx
в результате ЛЮБОЕ имя в этой зоне будет давать адрес xxx.xxx.xxx.xxx
а если есть записи:
homepn IN A yyy.yyy.yyy.yyy
* IN A xxx.xxx.xxx.xxx
то запрос homepn.домен будет давать ип yyy.yyy.yyy.yyy, а все остальные в этой зоне xxx.xxx.xxx.xxx
префикс (а если по русски - протокол) будет в данном случае являться частью DNS-имени, а по этому будет давать IP xxx.xxx.xxx.xxx, т.к. соответствует willcard-имени.
это мировая практиканачало ее кстати Verisign (очень крупный регистратор доменов в США). оно просто начало заворачивать все несуществующие домены на свой сайт.
в результате, если имя не существовало в DNS, например, gkfdbgrdsfbgsrbgresygserg.com, автоматически отдавался адрес сайта verisign. (год был 2003, щас что стало с ними -хз)
теперь ПОНЯТНО?
Juliy Caesar
guru
Понятно... тока почему тогда не работает? (не Яндекс не работает, а почему с префиксом ресолвится один ИП, а без префикса другой ИП)
Вопрос понятен??? ДОЛЖНО РЕСОЛВИТЬСЯ ОДИНАКОВО, ХОТЬ С ПРЕФИКСОМ, ХОТЬ БЕЗ !!!
Собстно я об этом второй день и талдычу, и продолжаю утверждать, шо такие записи в ДНС мог сделать токмо пЫонер.
Вопрос понятен??? ДОЛЖНО РЕСОЛВИТЬСЯ ОДИНАКОВО, ХОТЬ С ПРЕФИКСОМ, ХОТЬ БЕЗ !!!
Собстно я об этом второй день и талдычу, и продолжаю утверждать, шо такие записи в ДНС мог сделать токмо пЫонер.
[anp/hsw]
experienced
Понятно... тока почему тогда не работает? (не Яндекс не работает, а почему с префиксом ресолвится один ИП, а без префикса другой ИП)вы что, действительно не поняли, о чем я говорю, или просто прикалываетесь?
Вопрос понятен???
для ДНС-имен нету такого слова "префикс", это у вас в браузере префикс.
для днс-сервера "http://" является таким же именем, что и "pro-net".
и попадает под тоже самое willcard-имя "*"; туда впрочем, вообще все попадает
никто это имя ЗАВЕДОМО не прописывал.
ПОНЯТНО???
С каких это пор протокол является частью имени? Читайте что такое URL до полного просветления.
с каких это пор в DNS вообще фигурирует "ПРОТОКОЛ"?
читатйте RFC до ПОЛНОГО просветления
читатйте RFC до ПОЛНОГО просветления
Juliy Caesar
guru
префикс (а если по русски - протокол) будет в данном случае являться частью DNS-имени, а по этому будет давать IP xxx.xxx.xxx.xxx, т.к. соответствует willcard-имени.Отсюда вывод - ПРЕФИКС НЕЛЬЗЯ ВНОСИТЬ В DNS ЗАПИСИ.
Эта запись должна быть отредактирована однозначно (необходимо убрать префикс)
О чём я сопстно тоже пытаюсь сказать уже второй день... Мало того, если посмотрите самый первый мой трасер, то увидите что запись с префиксом была в основной записи обратной зоны ДНС для домена pro-net.ru
Её оперативно поправили, а вот про запись шаблона забыли... (пЫонеры )
А нафик в DNS записи прописывать протокол?
Кто будет с ним ресолвить, ну кроме Вас вручную через nslookup ))
Кто будет с ним ресолвить, ну кроме Вас вручную через nslookup ))
Juliy Caesar
guru
просто прикалываетесь?Я не прикалываюсь, я вполне понял механизм работы ДНС из вашего объяснения... это вы мой вопрос не можете понять.
А нафик в DNS записи прописывать протокол?а никто его туда не прописывал. это willcard-имя "*"
Кто будет с ним ресолвить, ну кроме Вас вручную через nslookup ))
оно на любую лабуду, введенную вами ответит подставленым IP.
пример:
;; ANSWER SECTION:
/dsfsd//://////xfgsdkgnfds.pro-net.ru. 86400 IN A 81.177.9.23
люди, не ужели вы действительно не понимаете, о чем идет речь?
ну вайлд кард и вайлд кард.
Никто только запрос вида http://www.domain.name
в ДНС не посылает. Никакая программа. Если посылает значит те кто ее делал не читали в RFC про URL
Update. Сорри оффтоп у меня получился. Читал потому что не сначала:))
Никто только запрос вида http://www.domain.name
в ДНС не посылает. Никакая программа. Если посылает значит те кто ее делал не читали в RFC про URL
Update. Сорри оффтоп у меня получился. Читал потому что не сначала:))
ну вайлд кард и вайлд кард.не посылает. согласен. но это совсем не повод отвечать на этот запрос "NXDOMAIN".
Никто только запрос вида http://www.domain.name
в ДНС не посылает. Никакая программа. Если посылает значит те кто ее делал не читали в RFC про URL
если запрос не содержит недопустимых символов, и попадает в willcard-маску, сервер обязан на него овтетить адресом, соответствующим этой маске. RFC, ага
а уж что вы туда писать будете (я пример привел) - не его дело. Попадает под маску? Извольте получить ответ с заданым адресом!
так-то
Juliy Caesar
guru
Дело в том что всё бы было намано, еслиб не одна весчь. Как будет ресолвиться например ftp://homepn.pro-net.ru ?
[anp/hsw]
experienced
Дело в том что всё бы было намано, еслиб не одна весчь. Как будет ресолвиться например ftp://homepn.pro-net.ru ?вдумчиво читаем RFC по URL (rfc1738)
3.1. Common Internet Scheme Syntaxт.е. приложение, получив запрос на открытие "ftp://homepn.pro-net.ru" разобьет его на две части:
While the syntax for the rest of the URL may vary depending on the
particular scheme selected, URL schemes that involve the direct use
of an IP-based protocol to a specified host on the Internet use a
common syntax for the scheme-specific
//user:password@host:port/url-path
Some or all of the parts "user:password@", ":password",
":port", and "/url-path" may be excluded. The scheme specific
data start with a double slash "//" to indicate that it complies with
the common Internet scheme syntax.
1. "ftp://" - ага, от нас хотят ftp!
2. "homepn.pro-net.ru" - а вот туда мы полезем
естественно, в DNS она будет ресольвить именно "homepn.pro-net.ru"
в принципе, никто не мешает послать запрос на "http://ftp://homepn.pro-net.ru", правда не любое приложение такое обработает, т.к. RFC явно не обозначивает это.
Juliy Caesar
guru
естественно, в DNS она будет ресольвить именно "homepn.pro-net.ru"Должна, да не обязана... смотрите:
*
Трассировка маршрута к ftp://homepn.pro-net.ru [81.177.9.23]
3 90 ms 91 ms 91 ms mcc-nso.185.ncc.sibirtelecom.ru [213.228.117.185]
4 90 ms 93 ms 91 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 92 ms 93 ms 91 ms 213.59.3.29
6 140 ms 149 ms 139 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
7 234 ms 261 ms 219 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
8 140 ms 139 ms 141 ms masuda.cit-network.net [81.177.9.23]
Трассировка завершена.
*
Трассировка маршрута к homepn.pro-net.ru [81.1.252.162]
3 91 ms 102 ms 91 ms ge-1-0-2.nsk-dr1.ncc.sibirtelecom.ru [213.228.117.145]
4 91 ms 93 ms 93 ms ge-1-7.nsk-bbar2.ncc.sibirtelecom.ru [213.228.117.158]
5 91 ms 91 ms 91 ms nsk253-vl597.ll-nsk.zsttk.ru [82.200.99.97]
6 93 ms 93 ms 91 ms gw-comgate.ll-nsk.zsttk.ru [81.1.255.234]
7 95 ms 99 ms 95 ms itforum.siberia.net [212.17.3.10]
8 107 ms 111 ms 101 ms 81.1.252.162
Трассировка завершена.
*
Камон
veteran
видимо tracert не разбирает URL, а тупо резолвит строковый параметр.
Любой браузер соответственно разбирает адрес как URL и никогда не будет резолвить http://homepn.pro-net.ru, а будет резолвить homepn.pro-net.ru
Любой браузер соответственно разбирает адрес как URL и никогда не будет резолвить http://homepn.pro-net.ru, а будет резолвить homepn.pro-net.ru
Juliy Caesar
guru
Да в принципе всё верно... тока на самом деле всё гораздо печальнее... у вас просто не будет доступа к ftp, не будет доступа к субдомену 4-го уровня, типаwww.homepn.pro-net.ru
Мож это и не критично, но однозначно неправильно!
Мож это и не критично, но однозначно неправильно!
ф1уч
veteran
пришли к выводу что RFC написан неправильно?
Камон
veteran
ну почему не будетПропишут и будетКонкретная запись имеет больший вес чем вайлд кард при резолвинге насколько я понимаю.
Upd. А доступ к ftp будет! Почему нет то?
Upd. А доступ к ftp будет! Почему нет то?
[anp/hsw]
experienced
Да в принципе всё верно... тока на самом деле всё гораздо печальнее... у вас просто не будет доступа к ftp, не будет доступа к субдомену 4-го уровня, типаwww.homepn.pro-net.ru Мож это и не критично, но однозначно неправильно!к субдомену - не будет, если он не делегирован;
а вот к фтп с какого перепугу?
к тому же, если программа работает только по одному протоколу (telnet, ping), то ей совсем не нужно разбирать URLсобственно, что она и делает.
а вдруг вы реально хотели пропинговать имя http://xxx.pro-net.ru?
Juliy Caesar
guru
а вот к фтп с какого перепугу?Ну вы же видели должен ресолвить один ИП, а выдаёт другой, а на другом ИП другой FTP, или его там вообще нет... Не все программы анализируют адресную строку.
к субдомену - не будет, если он не делегирован;Что-то у меня оч.большое сомнение насчёт доступа даже если он и будет делегирован. (не буду утверждать на 100%, но и гарантию доступа я бы не дал) Ну, тоесть будет ресолвить ИП основного домена pro-net.ru
Mad_Dollar
guru
видимо tracert не разбирает URL, а тупо резолвит строковый параметр.Все верно - он даже в хэлпе пишет, что это должно быть имя хоста или ИП-адрес. Зачем ему это разбирать?
ТОП 5
1
2
3
4