[Internet-e-architetture-di-rete] ancora su resolver e autoritativi

Abigail Bianconi abigail.bianconi at gmail.com
Tue May 17 23:17:15 CEST 2016


Provo a correggere...

> ========================================
> > 2. | qual e' il RR IN AAAA di $1?
> > ========================================
>
> dig eggs.gnu.org IN AAAA +shor
> 2001:4830:134:3::10
>
> * per cosa sta quel 10 nella query?*
> E' stato un errore mio copiando il risultato, per cui ho corretto.



> Ad ogni modo quel 10 serve per indicare quale server di posta è preferito
> in ordine di priorità.



> Anche se in questo caso, essendone soltanto uno, è solo indicativo, non
> cambia nulla poichè la scelta è obbligata all'unico presente.
>

> > ========================================
> > 3.| qual e' il RR IN PTR di $2?
> > ========================================
>
> dig 2001:4830:134:3::10 IN PTR
> Non mi restituisce risultati ma nello status leggo NXDOMAIN
>
>
> > ========================================
> > 4. | qual e' *un *RR IN NS di com.?
> > ========================================
>
> l'esercizio ne chiede uno
>

Hai ragione, non avevo letto UN.

>
> > ========================================
> 8. | qual e' il dominio in-addr.arpa. Per 127.0.0.1
>
===========================================
 Correggo..

1.0.0.127.in-addr.arpa.



> > 9. | qual e' il dominio ip6.arpa. per fe80::e6ce:8ff:2:1?
>
> 1.0.0.0.2.0.0.0.f.f.8.0.e.c.6.e.0.0.0.0.0.0.0.0.0.0.0.0.0.8.e.f.ip6.arpa.
>
> Ho fatto anche una query
>


> dig -x fe80::e6ce:8ff:2:1
>
> Status:NXDOMAIN
>
>

> > 14.| qual e' il RR IN RRSIG di RR IN AAAA di as112.net
> > <http://as112.net/>.?
> >
> > dig as112.net <http://as112.net> IN AAAA +dnssec +shor
> > 2001:4f8:3:2bc::198
> > AAAA 8 2 3600 20160515101102 20160415091102 24264 as112.net
> > <http://as112.net>.
> > 2CltUuuClRPawhgtjt7lDTm7Kru21veaxDw1/J9EkWLSU6u0Cq+lLd8Z ODGmKtyuivJFmYRB
> > iuRObe2ylNgPNM03Vf/0K9eutmRm/pb/0Is9TyBL
> > UsF4/PIleR7qb5fw8vBW9a5t80/8D7lW4CrVNu6mgU4lWEWBE5b8wxX/ O+U=
> >
> >
> > << PERCHÈ SONO DISCORDANTI?>>
>

Ho visto la risposta di Mauro relativa alle chiavi scadute, ho aperto il
link http://dnsviz.net/d/as112.net/dnssec/ ( grazie per avermelo ricordato)
e ho notato che in effetti le chiavi sono scadute da 2 giorni circa.
Analizzando il grafo, l'ipotesi della discordanza che formulo ( sicuramente
errata) è che, essendoci dei server con status BOGUS, probabilmente facendo
le query in A, AAAA e SOA il risultato non si può considerare attendibile.
Da bash però come possiamo capire che ci sono questi problemi?
A me solo col public resolver di google ho un errore di SERVERFAIL e quindi
presumo che qualcosa non funziona bene...

Grazie delle correzioni.

Abi
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://list.informagiovani.comunesbt.it/pipermail/internet-e-architetture-di-rete/attachments/20160517/d87d6f6c/attachment.html>


More information about the Internet-e-architetture-di-rete mailing list