Sezione non di restituzione dell'autorità di restituzione?

Question

Sezione non di restituzione dell'autorità di restituzione?

#1 da (8 voti)
#2 da (4 voti)
#3 da (3 voti)
#4 da (0 voti)
#5 da (-1 voti)

10

Scavando wikipedia.com, sul mio Macbook Pro, ritorna:

$ dig wikipedia.com

; <<>> DiG 9.8.3-P1 <<>> wikipedia.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40153
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;wikipedia.com.         IN  A

;; ANSWER SECTION:
wikipedia.com.      1960    IN  A   208.80.152.201

;; Query time: 15 msec
;; SERVER: 75.75.75.75#53(75.75.75.75)
;; WHEN: Sun Jan 27 14:52:21 2013
;; MSG SIZE  rcvd: 47

Potrei giurare, la settimana scorsa il mio computer ha restituito un AUTHORITY SECTION + alcune sezioni aggiuntive.

Ora, ogni volta che I dig di qualsiasi sito, non ricevo il AUTHORITY SECTION .

Mi sento come se qualcosa fosse rotto, ma non sono sicuro di cosa sia (se possibile) e come risolverlo.

Un altro esempio:

$ dig google.com

; <<>> DiG 9.8.3-P1 <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42853
;; flags: qr rd ra; QUERY: 1, ANSWER: 11, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;google.com.            IN  A

;; ANSWER SECTION:
google.com.     137 IN  A   173.194.33.9
google.com.     137 IN  A   173.194.33.7
google.com.     137 IN  A   173.194.33.14
google.com.     137 IN  A   173.194.33.3
google.com.     137 IN  A   173.194.33.2
google.com.     137 IN  A   173.194.33.5
google.com.     137 IN  A   173.194.33.6
google.com.     137 IN  A   173.194.33.0
google.com.     137 IN  A   173.194.33.4
google.com.     137 IN  A   173.194.33.8
google.com.     137 IN  A   173.194.33.1

;; Query time: 43 msec
;; SERVER: 75.75.75.75#53(75.75.75.75)
;; WHEN: Sun Jan 27 14:56:45 2013
;; MSG SIZE  rcvd: 204

La scorsa settimana, sono abbastanza sicuro che stavo ottenendo anche un AUTHORITY SECTION .

Qualche consiglio? Ho accidentalmente impostato un flag per limitare ciò che dig restituisce sulla mia macchina? Se sì, come posso tornare a mostrare tutto?

Ecco cosa ricevo quando scavo dal mio computer di lavoro:

$ dig wikipedia.com

; <<>> DiG 9.8.3-P1 <<>> wikipedia.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5271
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3

;; QUESTION SECTION:
;wikipedia.com.         IN  A

;; ANSWER SECTION:
wikipedia.com.      3600    IN  A   208.80.152.201

;; AUTHORITY SECTION:
wikipedia.com.      157415  IN  NS  ns0.wikimedia.org.
wikipedia.com.      157415  IN  NS  ns2.wikimedia.org.
wikipedia.com.      157415  IN  NS  ns1.wikimedia.org.

;; ADDITIONAL SECTION:
ns0.wikimedia.org.  1684    IN  A   208.80.152.130
ns1.wikimedia.org.  1684    IN  A   208.80.152.142
ns2.wikimedia.org.  1684    IN  A   91.198.174.4

;; Query time: 127 msec
;; SERVER: 192.9.200.116#53(192.9.200.116)
;; WHEN: Mon Jan 28 13:51:57 2013
;; MSG SIZE  rcvd: 162

... and:

$ dig google.com

; <<>> DiG 9.8.3-P1 <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62316
;; flags: qr rd ra; QUERY: 1, ANSWER: 11, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;google.com.            IN  A

;; ANSWER SECTION:
google.com.     300 IN  A   173.194.33.6
google.com.     300 IN  A   173.194.33.7
google.com.     300 IN  A   173.194.33.8
google.com.     300 IN  A   173.194.33.9
google.com.     300 IN  A   173.194.33.14
google.com.     300 IN  A   173.194.33.0
google.com.     300 IN  A   173.194.33.1
google.com.     300 IN  A   173.194.33.2
google.com.     300 IN  A   173.194.33.3
google.com.     300 IN  A   173.194.33.4
google.com.     300 IN  A   173.194.33.5

;; AUTHORITY SECTION:
google.com.     344693  IN  NS  ns1.google.com.
google.com.     344693  IN  NS  ns2.google.com.
google.com.     344693  IN  NS  ns3.google.com.
google.com.     344693  IN  NS  ns4.google.com.

;; ADDITIONAL SECTION:
ns1.google.com.     344797  IN  A   216.239.32.10
ns2.google.com.     344797  IN  A   216.239.34.10
ns3.google.com.     344797  IN  A   216.239.36.10
ns4.google.com.     344797  IN  A   216.239.38.10

;; Query time: 20 msec
;; SERVER: 192.9.200.119#53(192.9.200.119)
;; WHEN: Mon Jan 28 13:53:34 2013
;; MSG SIZE  rcvd: 340

Una parte di me si chiede se il mio ISP (Comcast) o router stia bloccando qualcosa? Oppure il mio Mac a casa è configurato diversamente dal mio Mac al lavoro? Non sei sicuro di come testare queste teorie.

Inoltre, potrei sbagliarmi che io abbia mai avuto dig a lavorare sul mio laptop di casa (non ricordo per certo). Ad ogni modo, sto ottenendo i risultati che voglio dal mio lavoro Mac, e non dal mio laptop / home Mac. Perché i due sarebbero diversi?

terminal dns

posta mhulse 28.01.2013 - 00:00

fonte

5 risposte

4

Hmmm. Non sei sicuro che si tratti di un problema con la bandiera, ma perché non farlo:

dig SOA wikipedia.com

I miei risultati:

; <<>> DiG 9.8.3-P1 <<>> SOA wikipedia.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20716
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;wikipedia.com.         IN  SOA

;; ANSWER SECTION:
wikipedia.com.      86400   IN  SOA ns0.wikimedia.org. hostmaster.wikimedia.org. 2012060714 43200 7200 1209600 3600

;; Query time: 321 msec
;; SERVER: 208.67.222.222#53(208.67.222.222)
;; WHEN: Sun Jan 27 22:25:21 2013
;; MSG SIZE  rcvd: 95

risposta data 28.01.2013 - 04:27

fonte

3

Anche questo mi ha fatto impazzire sul mio macbook. Così ho scavato un po 'più a fondo. Non sei sicuro di cosa sia successo esattamente a tutti i server DNS, ma la maggior parte di essi non restituisce più la sezione 'autorità'. Anche con + flag di autorità. E nemmeno per + aggiuntivo.

Ma sapevo che Webdig funzionava ancora per alcuni. Così provato webdig.

link

Ho salvato i risultati sul mio PC per dimostrare che non sono pazzo. Ma puoi vedere te stesso, che solo pochi server DNS restituiscono la sezione autorità al momento.

dig xxxxxxx.xx NS funziona ancora e ottiene i server dei nomi nella sezione delle risposte. Ma niente più sezioni di autorità.

Se confermi lo stesso, questo mi direbbe che non sto sognando questo. Ashish

risposta data 25.08.2013 - 04:52

fonte

0

Not sure what exactly happened to all DNS servers

Presumo che abbiano cambiato il binding dalla versione 9.11 alla 9.12
Da qualche parte l'opzione "risposte minime" è cambiata da default "no" a "sì". Se definisci

minimal-responses no ;

nella sezione delle opzioni funzionerà come prima.

risposta data 01.10.2018 - 09:52

fonte

-1

Prova so come

dig soa xxx.xxxxx.xxx

o

host soa xxx.xxxxx.xxx

controlla questo link lo spiega

link

risposta data 26.04.2015 - 01:17

fonte

Leggi altre domande sui tag terminal dns

Come riaprire una conversazione? metadati della serie iBooks

score 8 · Accepted Answer

Non puoi ottenere la sezione dell'autorità se non esegui query su server autorevoli.

Ad esempio i server autorevoli per google.com sono;

dig @l.gtld-servers.net google.com

Il risultato includerà queste linee;

;; AUTHORITY SECTION:
google.com.     172800  IN  NS  ns2.google.com.
google.com.     172800  IN  NS  ns1.google.com.
google.com.     172800  IN  NS  ns3.google.com.
google.com.     172800  IN  NS  ns4.google.com.