Resolving domen z NS gransy.com po pondelnim hacku
Adam Pribyl
pribyl na lowlevel.cz
Neděle Září 20 09:59:39 CEST 2020
Od te doby co v pondeli hackli subreg.cz/gransy.com nam nefunguje
resolving domen, ktere jdou pres NS gransy.com. Zkousel jsem bind 9.8 a
bind 9.11 (oboji debian) a proste resolving konci na servfail. Primy dotaz
pres dig jde.
Napr.
dig www.unimagnet.cz @ns.gransy.com
ale prostrednictvim naseho bindu ne. Pokud zvysim trace log v bindu pise
to napr.
rpz QNAME rewrite www.workhouse.cz via www.workhouse.cz stop on
unrecognized qresult in rpz_rewrite()failed: : malformed OPT option
DNS format error
apod. Pouzivame DNSSEC, ale vypnuti nic nezmenilo.
I googli DNS obcas vyhodi timeout na domenach z NS gransy.com.
Pozoruje nekdo neco podobneho? (Samozrejme pokud provozujete svuj
rekurzivni resolver.)
Diky
Adam Pribyl
Další informace o konferenci Linux