Resolving domen z NS gransy.com po pondelnim hacku

Adam Pribyl pribyl na lowlevel.cz
Neděle Září 20 09:59:39 CEST 2020


Od te doby co v pondeli hackli subreg.cz/gransy.com nam nefunguje 
resolving domen, ktere jdou pres NS gransy.com. Zkousel jsem bind 9.8 a 
bind 9.11 (oboji debian) a proste resolving konci na servfail. Primy dotaz 
pres dig jde.

Napr.

dig www.unimagnet.cz @ns.gransy.com

ale prostrednictvim naseho bindu ne. Pokud zvysim trace log v bindu pise 
to napr.

rpz QNAME rewrite www.workhouse.cz via www.workhouse.cz stop on 
unrecognized qresult in rpz_rewrite()failed:  : malformed OPT option

DNS format error

apod. Pouzivame DNSSEC, ale vypnuti nic nezmenilo.

I googli DNS obcas vyhodi timeout na domenach z NS gransy.com.

Pozoruje nekdo neco podobneho? (Samozrejme pokud provozujete svuj 
rekurzivni resolver.)

Diky

Adam Pribyl


Další informace o konferenci Linux