Någon som är redigt bra på DNS? Detta borde intressera i så fall...minst sagt!

Permalänk
Medlem

Någon som är redigt bra på DNS? Detta borde intressera i så fall...minst sagt!

Någon här som är riktigt, riktigt haj på DNS? Läs då vidare.
Problemet är tidigare beskrivet lite slarvigt i forumet, men nu har jag gått till botten med detta och har FETA loggar och en kort beskrivning av vad som händer, och det ser väldigt intressant ut.

***Setup och problembeskrivning***

w2k3 DNS-server, i lokal labb-domän kallad w2k3.local.
Två interface, 192.168.0.6 utåt och 192.168.1.1 inåt.
Bägge såklart konfade att använda lokala DNS-servern.
Utan att "fuska" med forwarder så klarar den endast siter med "www" verkar det som.
www.google.com går bra, www.yahoo.se osv, men ta bort inledande "www" och det resolvar ej. Root-servers finns i konfen och används också så det är inte SÅ enkel lösning.

Nedan kommer "lite" loggar som är "ganska" långa, jag ska kortfattat beskriva vad som sker, och hur jag tolkar det lilla jag klarar att tolka.

***Förutsättningar***

DNS-cashe i servern rensad, DNS-cash också rensad med flushdns i kommandoprompten, DNS omstartad, detaljerad loggning påslagen, och ca en minut senare börjar jag köra nslookup.

kl 19:30 kör jag en lyckad nslookup på www.google.com
kl 19:31 kör jag en misslyckad nslookup på google.com
kl 19:32 kör jag en misslyckad nslookup på yahoo.se

***Mina tolkningar samt frågor***

Först något som nog inte har med problemet att göra, men jag blir nyfiken när jag ser loggarna. Varje query verkar börja med en baklänges-fråga från klienten till servern, som skickar något med 1.1.168.192.in-addr.arpa och får ett svar med samma "address".
Sedan kommer nästa fråga från klienten som då är tex www.google.com.w2k3.local, och ett svar med samma "address" till klienten.
EFTER DET kommer den riktiga frågan verkar det som, alltså www.google.com, och då skickar servern vidare denna till flera av root-servrarna, varav en ger svaret direkt.

Jag undrar varför det sker såhär. Först nåt baklänges, sen en felaktig fråga med egna domänen som suffix, och sedan den riktiga frågan som skickas vidare.
Jag undrar också hur det kommer sig att root-servern som svarar kommer med rätt svar direkt. Inget "fråga .com, dom vet", och sedan "fråga google.com, dom vet", utan jag får www.google.com svaret direkt. Jag trodde inte root-servrarna cashade sånt utan bara delegerade vidare frågor???

Det andra jag undrar är såklart varför följande två uppslag, utan www framför, falerar.
"nslookup google.com" ger som ni ser felmeddelande pga för stort paket skickas från root-servern. Det verkar sprängfullt med svar, säkerligen korrekta, men är för stort och det blir fel.
"nslookup yahoo.se" är ännu värre, där syns inte ens nåt fel, och det fullkomligen dräller in svar, och säkerligen är rätt svar med 10ggr om för det är så stor del av hela denna log som bara rör denna sista query att det är ett under att den vägrar resolva utan inom en sekund svarar "can't be found".

Here we go....tack

DNS Server log file creation at 1/4/2008 6:27:14 PM UTC Log file wrap at 1/4/2008 7:29:11 PM Message logging key: Field # Information Values ------- ----------- ------ 1 Remote IP 2 Xid (hex) 3 Query/Response R = Response blank = Query 4 Opcode Q = Standard Query N = Notify U = Update ? = Unknown 5 [ Flags (hex) 6 Flags (char codes) A = Authoritative Answer T = Truncated Response D = Recursion Desired R = Recursion Available 7 ResponseCode ] 8 Question Name 19:30:01 204 PACKET UDP Rcv 192.168.1.1 0001 Q [0001 D NOERROR] (1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0) UDP question info at 007E9B60 Socket = 372 Remote addr 192.168.1.1, port 1080 Time Query=20274, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002a (42) Message: XID 0x0001 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" QTYPE PTR (12) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:30:01 204 PACKET UDP Snd 192.168.1.1 0001 R Q [8085 A DR NOERROR] (1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0) UDP response info at 007E9B60 Socket = 372 Remote addr 192.168.1.1, port 1080 Time Query=20274, Queued=0, Expire=0 Buf length = 0x0200 (512) Msg length = 0x004e (78) Message: XID 0x0001 Flags 0x8580 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 1 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" QTYPE PTR (12) QCLASS 1 ANSWER SECTION: Offset = 0x002a, RR count = 0 Name "[C00C](1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" TYPE PTR (12) CLASS 1 TTL 1200 DLEN 24 DATA (11)w2k3-server(4)w2k3(5)local(0) AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:30:01 204 PACKET UDP Rcv 192.168.1.1 0002 Q [0001 D NOERROR] (3)www(6)google(3)com(4)w2k3(5)local(0) UDP question info at 007EA5E0 Socket = 372 Remote addr 192.168.1.1, port 1081 Time Query=20274, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002b (43) Message: XID 0x0002 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(6)google(3)com(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:30:01 204 PACKET UDP Snd 192.168.1.1 0002 R Q [8385 A DR NXDOMAIN] (3)www(6)google(3)com(4)w2k3(5)local(0) UDP response info at 007EA5E0 Socket = 372 Remote addr 192.168.1.1, port 1081 Time Query=20274, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0070 (112) Message: XID 0x0002 Flags 0x8583 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 3 (NXDOMAIN) QCOUNT 1 ACOUNT 0 NSCOUNT 1 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(6)google(3)com(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x002b, RR count = 0 Name "(4)w2k3(5)local(0)" TYPE SOA (6) CLASS 1 TTL 3600 DLEN 47 DATA PrimaryServer: (11)w2k3-server[C02B](4)w2k3(5)local(0) Administrator: (10)hostmaster[C02B](4)w2k3(5)local(0) SerialNo = 7 Refresh = 900 Retry = 600 Expire = 86400 MinimumTTL = 3600 ADDITIONAL SECTION: empty 19:30:01 204 PACKET UDP Rcv 192.168.1.1 0003 Q [0001 D NOERROR] (3)www(6)google(3)com(0) UDP question info at 01690050 Socket = 372 Remote addr 192.168.1.1, port 1082 Time Query=20274, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0020 (32) Message: XID 0x0003 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(6)google(3)com(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:30:01 204 PACKET UDP Snd 192.36.148.17 280a Q [0000 NOERROR] (0) UDP question info at 007F49B0 Socket = 396 Remote addr 192.36.148.17, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x001c (28) Message: XID 0x280a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(0)" QTYPE NS (2) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0011, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 19:30:01 204 PACKET UDP Snd 128.63.2.53 1814 Q [0000 NOERROR] (3)www(6)google(3)com(0) UDP question info at 007EEF60 Socket = 396 Remote addr 128.63.2.53, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002b (43) Message: XID 0x1814 Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(6)google(3)com(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0020, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 19:30:01 204 PACKET UDP Rcv 128.63.2.53 1814 R Q [8081 DR NOERROR] (3)www(6)google(3)com(0) UDP response info at 007EDA60 Socket = 396 Remote addr 128.63.2.53, port 53 Time Query=20274, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0144 (324) Message: XID 0x1814 Flags 0x8180 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 1 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 4 NSCOUNT 7 ARCOUNT 7 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(6)google(3)com(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: Offset = 0x0020, RR count = 0 Name "[C00C](3)www(6)google(3)com(0)" TYPE CNAME (5) CLASS 1 TTL 504911 DLEN 8 DATA (3)www(1)l[C010](6)google(3)com(0) Offset = 0x0034, RR count = 1 Name "[C02C](3)www(1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 34 DLEN 4 DATA 64.233.183.99 Offset = 0x0044, RR count = 2 Name "[C02C](3)www(1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 34 DLEN 4 DATA 64.233.183.147 Offset = 0x0054, RR count = 3 Name "[C02C](3)www(1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 34 DLEN 4 DATA 64.233.183.104 AUTHORITY SECTION: Offset = 0x0064, RR count = 0 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)e[C030](1)l[C010](6)google(3)com(0) Offset = 0x0074, RR count = 1 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)f[C030](1)l[C010](6)google(3)com(0) Offset = 0x0084, RR count = 2 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)b[C030](1)l[C010](6)google(3)com(0) Offset = 0x0094, RR count = 3 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)d[C030](1)l[C010](6)google(3)com(0) Offset = 0x00a4, RR count = 4 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)a[C030](1)l[C010](6)google(3)com(0) Offset = 0x00b4, RR count = 5 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)c[C030](1)l[C010](6)google(3)com(0) Offset = 0x00c4, RR count = 6 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)g[C030](1)l[C010](6)google(3)com(0) ADDITIONAL SECTION: Offset = 0x00d4, RR count = 0 Name "[C0B0](1)a[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 209.85.139.9 Offset = 0x00e4, RR count = 1 Name "[C090](1)b[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 64.233.179.9 Offset = 0x00f4, RR count = 2 Name "[C0C0](1)c[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 64.233.161.9 Offset = 0x0104, RR count = 3 Name "[C0A0](1)d[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 66.249.93.9 Offset = 0x0114, RR count = 4 Name "[C070](1)e[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 209.85.137.9 Offset = 0x0124, RR count = 5 Name "[C080](1)f[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 72.14.235.9 Offset = 0x0134, RR count = 6 Name "[C0D0](1)g[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 64.233.167.9 19:30:01 204 PACKET UDP Snd 192.168.1.1 0003 R Q [8081 DR NOERROR] (3)www(6)google(3)com(0) UDP response info at 007EDA60 Socket = 372 Remote addr 192.168.1.1, port 1082 Time Query=20274, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0144 (324) Message: XID 0x0003 Flags 0x8180 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 1 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 4 NSCOUNT 7 ARCOUNT 7 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(6)google(3)com(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: Offset = 0x0020, RR count = 0 Name "[C00C](3)www(6)google(3)com(0)" TYPE CNAME (5) CLASS 1 TTL 504911 DLEN 8 DATA (3)www(1)l[C010](6)google(3)com(0) Offset = 0x0034, RR count = 1 Name "[C02C](3)www(1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 34 DLEN 4 DATA 64.233.183.99 Offset = 0x0044, RR count = 2 Name "[C02C](3)www(1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 34 DLEN 4 DATA 64.233.183.147 Offset = 0x0054, RR count = 3 Name "[C02C](3)www(1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 34 DLEN 4 DATA 64.233.183.104 AUTHORITY SECTION: Offset = 0x0064, RR count = 0 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)e[C030](1)l[C010](6)google(3)com(0) Offset = 0x0074, RR count = 1 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)f[C030](1)l[C010](6)google(3)com(0) Offset = 0x0084, RR count = 2 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)b[C030](1)l[C010](6)google(3)com(0) Offset = 0x0094, RR count = 3 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)d[C030](1)l[C010](6)google(3)com(0) Offset = 0x00a4, RR count = 4 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)a[C030](1)l[C010](6)google(3)com(0) Offset = 0x00b4, RR count = 5 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)c[C030](1)l[C010](6)google(3)com(0) Offset = 0x00c4, RR count = 6 Name "[C030](1)l[C010](6)google(3)com(0)" TYPE NS (2) CLASS 1 TTL 72911 DLEN 4 DATA (1)g[C030](1)l[C010](6)google(3)com(0) ADDITIONAL SECTION: Offset = 0x00d4, RR count = 0 Name "[C0B0](1)a[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 209.85.139.9 Offset = 0x00e4, RR count = 1 Name "[C090](1)b[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 64.233.179.9 Offset = 0x00f4, RR count = 2 Name "[C0C0](1)c[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 64.233.161.9 Offset = 0x0104, RR count = 3 Name "[C0A0](1)d[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 66.249.93.9 Offset = 0x0114, RR count = 4 Name "[C070](1)e[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 209.85.137.9 Offset = 0x0124, RR count = 5 Name "[C080](1)f[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 72.14.235.9 Offset = 0x0134, RR count = 6 Name "[C0D0](1)g[C030](1)l[C010](6)google(3)com(0)" TYPE A (1) CLASS 1 TTL 72978 DLEN 4 DATA 64.233.167.9 19:30:04 4AC PACKET UDP Snd 128.9.0.107 280a Q [0000 NOERROR] (0) UDP question info at 007F49B0 Socket = 396 Remote addr 128.9.0.107, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x001c (28) Message: XID 0x280a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(0)" QTYPE NS (2) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0011, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none)

Här kommer nästa query, google.com, med för stort svarspaket
**************************************************

19:31:01 204 PACKET UDP Rcv 192.168.1.1 0001 Q [0001 D NOERROR] (1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0) UDP question info at 007E9B60 Socket = 372 Remote addr 192.168.1.1, port 1083 Time Query=20334, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002a (42) Message: XID 0x0001 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" QTYPE PTR (12) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:31:01 204 PACKET UDP Snd 192.168.1.1 0001 R Q [8085 A DR NOERROR] (1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0) UDP response info at 007E9B60 Socket = 372 Remote addr 192.168.1.1, port 1083 Time Query=20334, Queued=0, Expire=0 Buf length = 0x0200 (512) Msg length = 0x004e (78) Message: XID 0x0001 Flags 0x8580 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 1 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" QTYPE PTR (12) QCLASS 1 ANSWER SECTION: Offset = 0x002a, RR count = 0 Name "[C00C](1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" TYPE PTR (12) CLASS 1 TTL 1200 DLEN 24 DATA (11)w2k3-server(4)w2k3(5)local(0) AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:31:01 204 PACKET UDP Rcv 192.168.1.1 0002 Q [0001 D NOERROR] (6)google(3)com(4)w2k3(5)local(0) UDP question info at 007EA5E0 Socket = 372 Remote addr 192.168.1.1, port 1084 Time Query=20334, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0027 (39) Message: XID 0x0002 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(6)google(3)com(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:31:01 204 PACKET UDP Snd 192.168.1.1 0002 R Q [8385 A DR NXDOMAIN] (6)google(3)com(4)w2k3(5)local(0) UDP response info at 007EA5E0 Socket = 372 Remote addr 192.168.1.1, port 1084 Time Query=20334, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x006c (108) Message: XID 0x0002 Flags 0x8583 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 3 (NXDOMAIN) QCOUNT 1 ACOUNT 0 NSCOUNT 1 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(6)google(3)com(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0027, RR count = 0 Name "(4)w2k3(5)local(0)" TYPE SOA (6) CLASS 1 TTL 3600 DLEN 47 DATA PrimaryServer: (11)w2k3-server[C027](4)w2k3(5)local(0) Administrator: (10)hostmaster[C027](4)w2k3(5)local(0) SerialNo = 7 Refresh = 900 Retry = 600 Expire = 86400 MinimumTTL = 3600 ADDITIONAL SECTION: empty 19:31:01 204 PACKET UDP Rcv 192.168.1.1 0003 Q [0001 D NOERROR] (6)google(3)com(0) UDP question info at 007F3F30 Socket = 372 Remote addr 192.168.1.1, port 1085 Time Query=20334, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x001c (28) Message: XID 0x0003 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(6)google(3)com(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:31:01 204 PACKET UDP Snd 128.8.10.90 201c Q [0000 NOERROR] (6)google(3)com(0) UDP question info at 007F49B0 Socket = 396 Remote addr 128.8.10.90, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0027 (39) Message: XID 0x201c Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(6)google(3)com(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x001c, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 19:31:01 204 PACKET UDP Rcv 128.8.10.90 201c R Q [0080 NOERROR] (6)google(3)com(0) UDP response info at 007EE4E0 Socket = 396 Remote addr 128.8.10.90, port 53 Time Query=20334, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0200 (512) Message: XID 0x201c Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 13 ARCOUNT 16 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(6)google(3)com(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x001c, RR count = 0 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 20 DATA (1)E(12)GTLD-SERVERS(3)NET(0) Offset = 0x003c, RR count = 1 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x004c, RR count = 2 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x005c, RR count = 3 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)A[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x006c, RR count = 4 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)L[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x007c, RR count = 5 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)J[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x008c, RR count = 6 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x009c, RR count = 7 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)M[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x00ac, RR count = 8 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x00bc, RR count = 9 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x00cc, RR count = 10 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x00dc, RR count = 11 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C02A](12)GTLD-SERVERS(3)NET(0) Offset = 0x00ec, RR count = 12 Name "[C013](3)com(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)K[C02A](12)GTLD-SERVERS(3)NET(0) ADDITIONAL SECTION: Offset = 0x00fc, RR count = 0 Name "[C068](1)A[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.5.6.30 Offset = 0x010c, RR count = 1 Name "[C068](1)A[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:0305:3ea8:0000:0000:0000:0200:3000 Offset = 0x0128, RR count = 2 Name "[C048](1)B[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.33.14.30 Offset = 0x0138, RR count = 3 Name "[C048](1)B[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:0305:1d23:0000:0000:0000:0200:3000 Offset = 0x0154, RR count = 4 Name "[C098](1)C[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.26.92.30 Offset = 0x0164, RR count = 5 Name "[C0D8](1)D[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.31.80.30 Offset = 0x0174, RR count = 6 Name "[C028](1)E(12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.12.94.30 Offset = 0x0184, RR count = 7 Name "[C0B8](1)F[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.35.51.30 Offset = 0x0194, RR count = 8 Name "[C0C8](1)G[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.42.93.30 Offset = 0x01a4, RR count = 9 Name "[C058](1)H[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.54.112.30 Offset = 0x01b4, RR count = 10 Name "[C0E8](1)I[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.43.172.30 Offset = 0x01c4, RR count = 11 Name "[C088](1)J[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.48.79.30 Offset = 0x01d4, RR count = 12 Name "[C0F8](1)K[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.52.178.30 Offset = 0x01e4, RR count = 13 Name "[C078](1)L[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.41.162.30 Offset = 0x01f4, RR count = 14 Name "[C0A8](1)M[C02A](12)GTLD-SERVERS(3)NET(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA ERROR: record at 007EEB26 extends past end of packet! pmsg = 007EE930 pmsgEnd = 007EEB30 record end = 007EEB34 ERROR: BOGUS PACKET: Following RR (offset 516) past packet length (512). pchRecord = 007EEB34, pCurrent = 00000000, -8317748 bytes 19:31:01 204 EVENT The DNS server encountered a bad packet from 128.8.10.90. Packet processing leads beyond packet length. The event data contains the DNS packet. 19:31:17 4AC PACKET UDP Snd 192.168.1.1 0003 R Q [8281 DR SERVFAIL] (6)google(3)com(0) UDP response info at 007F3F30 Socket = 372 Remote addr 192.168.1.1, port 1085 Time Query=20334, Queued=20335, Expire=20349 Buf length = 0x0200 (512) Msg length = 0x001c (28) Message: XID 0x0003 Flags 0x8182 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 1 Z 0 RCODE 2 (SERVFAIL) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(6)google(3)com(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty

Här kommer sista queryn, yahoo.se, utan synbara errors. Denna verkar blivit väldigt mycket klippt i slutet tyvärr, så jag klippte bort massa i mitten för att få med det allra sista.
*********************************************

19:32:01 204 PACKET UDP Rcv 192.168.1.1 0001 Q [0001 D NOERROR] (1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0) UDP question info at 007EA5E0 Socket = 372 Remote addr 192.168.1.1, port 1086 Time Query=20394, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002a (42) Message: XID 0x0001 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" QTYPE PTR (12) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:32:01 204 PACKET UDP Snd 192.168.1.1 0001 R Q [8085 A DR NOERROR] (1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0) UDP response info at 007EA5E0 Socket = 372 Remote addr 192.168.1.1, port 1086 Time Query=20394, Queued=0, Expire=0 Buf length = 0x0200 (512) Msg length = 0x004e (78) Message: XID 0x0001 Flags 0x8580 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 1 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" QTYPE PTR (12) QCLASS 1 ANSWER SECTION: Offset = 0x002a, RR count = 0 Name "[C00C](1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" TYPE PTR (12) CLASS 1 TTL 1200 DLEN 24 DATA (11)w2k3-server(4)w2k3(5)local(0) AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:32:01 204 PACKET UDP Rcv 192.168.1.1 0002 Q [0001 D NOERROR] (5)yahoo(2)se(4)w2k3(5)local(0) UDP question info at 007E9B60 Socket = 372 Remote addr 192.168.1.1, port 1087 Time Query=20394, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0025 (37) Message: XID 0x0002 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(5)yahoo(2)se(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:32:01 204 PACKET UDP Snd 192.168.1.1 0002 R Q [8385 A DR NXDOMAIN] (5)yahoo(2)se(4)w2k3(5)local(0) UDP response info at 007E9B60 Socket = 372 Remote addr 192.168.1.1, port 1087 Time Query=20394, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x006a (106) Message: XID 0x0002 Flags 0x8583 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 3 (NXDOMAIN) QCOUNT 1 ACOUNT 0 NSCOUNT 1 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(5)yahoo(2)se(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0025, RR count = 0 Name "(4)w2k3(5)local(0)" TYPE SOA (6) CLASS 1 TTL 3600 DLEN 47 DATA PrimaryServer: (11)w2k3-server[C025](4)w2k3(5)local(0) Administrator: (10)hostmaster[C025](4)w2k3(5)local(0) SerialNo = 7 Refresh = 900 Retry = 600 Expire = 86400 MinimumTTL = 3600 ADDITIONAL SECTION: empty 19:32:01 204 PACKET UDP Rcv 192.168.1.1 0003 Q [0001 D NOERROR] (5)yahoo(2)se(0) UDP question info at 007F3F30 Socket = 372 Remote addr 192.168.1.1, port 1088 Time Query=20394, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x001a (26) Message: XID 0x0003 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(5)yahoo(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 19:32:01 204 PACKET UDP Snd 202.12.27.33 0824 Q [0000 NOERROR] (5)yahoo(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 202.12.27.33, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0025 (37) Message: XID 0x0824 Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(5)yahoo(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x001a, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 19:32:01 204 PACKET UDP Rcv 202.12.27.33 0824 R Q [0080 NOERROR] (5)yahoo(2)se(0) UDP response info at 007F9980 Socket = 396 Remote addr 202.12.27.33, port 53 Time Query=20394, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x019c (412) Message: XID 0x0824 Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(5)yahoo(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x001a, RR count = 0 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)E(2)NS[C012](2)se(0) Offset = 0x002d, RR count = 1 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C028](2)NS[C012](2)se(0) Offset = 0x003d, RR count = 2 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C028](2)NS[C012](2)se(0) Offset = 0x004d, RR count = 3 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C028](2)NS[C012](2)se(0) Offset = 0x005d, RR count = 4 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C028](2)NS[C012](2)se(0) Offset = 0x006d, RR count = 5 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C028](2)NS[C012](2)se(0) Offset = 0x007d, RR count = 6 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)A[C028](2)NS[C012](2)se(0) Offset = 0x008d, RR count = 7 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C028](2)NS[C012](2)se(0) Offset = 0x009d, RR count = 8 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C028](2)NS[C012](2)se(0) ADDITIONAL SECTION: Offset = 0x00ad, RR count = 0 Name "[C089](1)A[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00bd, RR count = 1 Name "[C049](1)B[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00cd, RR count = 2 Name "[C059](1)C[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00dd, RR count = 3 Name "[C069](1)D[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00ed, RR count = 4 Name "[C026](1)E(2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x00fd, RR count = 5 Name "[C079](1)F[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x010d, RR count = 6 Name "[C099](1)G[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x011d, RR count = 7 Name "[C039](1)H[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x012d, RR count = 8 Name "[C0A9](1)I[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x013d, RR count = 9 Name "[C089](1)A[C028](2)NS[C012](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0159, RR count = 10 Name "[C079](1)F[C028](2)NS[C012](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x0175, RR count = 11 Name "[C099](1)G[C028](2)NS[C012](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x0191, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) 19:32:01 204 PACKET UDP Snd 192.36.133.107 0824 Q [0000 NOERROR] (5)yahoo(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 192.36.133.107, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0025 (37) . . . . . . . . ***Klipper här för att få med det allra sista. Mer än hälften bortklippt*** . . . . . . 19:32:01 204 PACKET UDP Rcv 199.7.49.30 0824 R Q [0080 NOERROR] (5)yahoo(2)se(0) UDP response info at 007EDA60 Socket = 396 Remote addr 199.7.49.30, port 53 Time Query=20394, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x019c (412) Message: XID 0x0824 Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(5)yahoo(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x001a, RR count = 0 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)E(2)NS[C012](2)se(0) Offset = 0x002d, RR count = 1 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C028](2)NS[C012](2)se(0) Offset = 0x003d, RR count = 2 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C028](2)NS[C012](2)se(0) Offset = 0x004d, RR count = 3 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C028](2)NS[C012](2)se(0) Offset = 0x005d, RR count = 4 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C028](2)NS[C012](2)se(0) Offset = 0x006d, RR count = 5 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C028](2)NS[C012](2)se(0) Offset = 0x007d, RR count = 6 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)A[C028](2)NS[C012](2)se(0) Offset = 0x008d, RR count = 7 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C028](2)NS[C012](2)se(0) Offset = 0x009d, RR count = 8 Name "[C012](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C028](2)NS[C012](2)se(0) ADDITIONAL SECTION: Offset = 0x00ad, RR count = 0 Name "[C089](1)A[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00bd, RR count = 1 Name "[C049](1)B[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00cd, RR count = 2 Name "[C059](1)C[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00dd, RR count = 3 Name "[C069](1)D[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00ed, RR count = 4 Name "[C026](1)E(2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x00fd, RR count = 5 Name "[C079](1)F[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x010d, RR count = 6 Name "[C099](1)G[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x011d, RR count = 7 Name "[C039](1)H[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x012d, RR count = 8 Name "[C0A9](1)I[C028](2)NS[C012](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x013d, RR count = 9 Name "[C089](1)A[C028](2)NS[C012](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0159, RR count = 10 Name "[C079](1)F[C028](2)NS[C012](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x0175, RR count = 11 Name "[C099](1)G[C028](2)NS[C012](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x0191, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) 19:32:15 754 EVENT The DNS server wrote version 7 of zone w2k3.local to file w2k3.local.dns.

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem

Kan inte mycket om DNS tyvärr, men detta måste vara den längsta inlägget i Swec's historia

Visa signatur

OS: macOS Ventura v13.6.6
Hardware: iMac 27", 3.8GHz Intel Core i5, Radeon Pro 580 8GB, 24GB 2400MHz DDR4, 512GB SSD

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av weavex
Kan inte mycket om DNS tyvärr, men detta måste vara den längsta inlägget i Swec's historia

Har du mage att svara utan att ha detaljstuderat hela loggen?
Fy faaaan....

Nej men visst, rätt långt blev det väl. Men vet man vad man ska kika efter så är det nog inte så värst blodigt.

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem

Om du nu INTE använder dig av forwarder så måste du utge dig för att vara en ROOT server?! Är du det???

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av P.R
Om du nu INTE använder dig av forwarder så måste du utge dig för att vara en ROOT server?! Är du det???

Nu är jag inte SÅ haj på DNS, men jag tror du har fel.
En root-server är ju på toppen av allt, den behöver aldrig fråga någon annan, den är på toppen.
Man ska däremot, tvärtom, se till att sin server INTE är konfad som root-server om den ska fungera som en vanlig DNS och kunna fråga root-servrarna och resolva web-queries på egen hand utan forwarders.

Dessutom syns ju i loggarna att min server pratar med root-servrarna....det är bara det att det blir knas när jag försöker resolva en site utan www framför.

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av ASBR
Nu är jag inte SÅ haj på DNS, men jag tror du har fel.
En root-server är ju på toppen av allt, den behöver aldrig fråga någon annan, den är på toppen.
Man ska däremot, tvärtom, se till att sin server INTE är konfad som root-server om den ska fungera som en vanlig DNS och kunna fråga root-servrarna och resolva web-queries på egen hand utan forwarders.

Dessutom syns ju i loggarna att min server pratar med root-servrarna....det är bara det att det blir knas när jag försöker resolva en site utan www framför.

Och VAD i din config säger att din burk inte är en ROOT server?

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av P.R
Och VAD i din config säger att din burk inte är en ROOT server?

Det är ju lätt. Tror den att den är en root-server så har den en ".-zon", samt att man inte heller har några root-servrar listade under properties för DNS.

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem
Citat:

... Jag undrar varför det sker såhär. Först nåt baklänges, sen en felaktig fråga med egna domänen som suffix, och sedan den riktiga frågan som skickas vidare.

(1) Klienten vill veta vilken namnserver den pratar med, (2) testar om sökta maskinen finna på lokala domänen (borde gå att slippa, titta i inställningarna).

Citat:

[b]Jag undrar också hur det kommer sig att root-servern som svarar kommer med rätt svar direkt. Inget "fråga .com, dom vet", och sedan "fråga google.com, dom vet", utan jag får www.google.com svaret direkt. Jag trodde inte root-servrarna cashade sånt utan bara delegerade vidare frågor???

[/b]Ja, det är onekligen märkligt. Det var åtminstone bara tillfälligt, jag testade att fråga samma server igen men får bara .com-servrarna som svar.

Citat:

[b]Det andra jag undrar är såklart varför följande två uppslag, utan www framför, falerar.
"nslookup google.com" ger som ni ser felmeddelande pga för stort paket skickas från root-servern. Det verkar sprängfullt med svar, säkerligen korrekta, men är för stort och det blir fel.

[/b]Svaret innehåller bara dns-servrarna för .com (som väntat alltså). Märkligt att svaret är för stort dock.

Citat:

[b]"nslookup yahoo.se" är ännu värre, där syns inte ens nåt fel, och det fullkomligen dräller in svar, och säkerligen är rätt svar med 10ggr om för det är så stor del av hela denna log som bara rör denna sista query att det är ett under att den vägrar resolva utan inom en sekund svarar "can't be found".

[/b] Ja, allt ser bra ut. Svaren innehåller dns-serna för .se, din server verkar dock inte gå vidare med förfrågningarna utan verkar förvänta sig att någon uppströms sköter det. Den returnerar heller inte delsvaret (.se-dnserna) till klienten och låter den gör jobbet.
Jag har aldrig mixrat med dns-servrar under win, men inställningarna rörande sådana saker borde du titta närmre på.

EDIT: Förtydligande
Den verkar vara inställd på att vara en forwarding-dns, men dom inställda dnserna (root-servrarna i ditt fall) stödjer inte rekursiva förfrågningar. Resultat = dåligt.

Permalänk
Medlem

Stort tack för alla svaren, grymt snällt

Haken är att min DNS är helt vanligt installerad, jag har inte fifflat och ändrat inställningar utan det är så enkelt gjort som möjligt, precis som i böcker etc jag kikat i. Ska tydligen funka bra ändå, bara det att min inte gör det riktigt.

Här är en till ska du få se, en nslookup på www.dn.se.
Som du ser, jag får rätt svar, direkt till www.dn.se i första svaret från root-servern.

Du nämnde att när jag inte får rätt svar direkt (på yahoo.se tidigare) utan får adresser till nameservrar att fråga vidare mot, så vägrar min server det utan förväntar sig på något sätt att någon annan ska göra grävandet och skicka slutgiltiga svaret istället. Kan det vara så att, av någon underlig anledning, när jag frågar root-servrar om en www-site så får jag rätt svar direkt och då funkar det, men utan www så funkar det som det väl alltid borde göra, att jag får name-servrar att själv gå till botten med, men då vägrar den?

Och så mittemellan-felet med för stort paket som verkar dyka upp på .com utan www också, men det kankske är en effekt av det andra...

Log på när jag återigen får rätt svar direkt av root-server för www-uppslag, denna gång www.dn.se, och då funkar det.

DNS Server log file creation at 1/5/2008 2:37:14 PM UTC Log file wrap at 1/5/2008 3:39:24 PM Message logging key: Field # Information Values ------- ----------- ------ 1 Remote IP 2 Xid (hex) 3 Query/Response R = Response blank = Query 4 Opcode Q = Standard Query N = Notify U = Update ? = Unknown 5 [ Flags (hex) 6 Flags (char codes) A = Authoritative Answer T = Truncated Response D = Recursion Desired R = Recursion Available 7 ResponseCode ] 8 Question Name 15:40:01 588 PACKET UDP Rcv 192.168.1.1 0001 Q [0001 D NOERROR] (1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0) UDP question info at 007A5430 Socket = 372 Remote addr 192.168.1.1, port 1033 Time Query=193, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002a (42) Message: XID 0x0001 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" QTYPE PTR (12) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 15:40:01 588 PACKET UDP Snd 192.168.1.1 0001 R Q [8085 A DR NOERROR] (1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0) UDP response info at 007A5430 Socket = 372 Remote addr 192.168.1.1, port 1033 Time Query=193, Queued=0, Expire=0 Buf length = 0x0200 (512) Msg length = 0x004e (78) Message: XID 0x0001 Flags 0x8580 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 1 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" QTYPE PTR (12) QCLASS 1 ANSWER SECTION: Offset = 0x002a, RR count = 0 Name "[C00C](1)1(1)1(3)168(3)192(7)in-addr(4)arpa(0)" TYPE PTR (12) CLASS 1 TTL 1200 DLEN 24 DATA (11)w2k3-server(4)w2k3(5)local(0) AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 15:40:01 588 PACKET UDP Rcv 192.168.1.1 0002 Q [0001 D NOERROR] (3)www(2)dn(2)se(4)w2k3(5)local(0) UDP question info at 007A49B0 Socket = 372 Remote addr 192.168.1.1, port 1034 Time Query=193, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0026 (38) Message: XID 0x0002 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(2)dn(2)se(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 15:40:01 588 PACKET UDP Snd 192.168.1.1 0002 R Q [8385 A DR NXDOMAIN] (3)www(2)dn(2)se(4)w2k3(5)local(0) UDP response info at 007A49B0 Socket = 372 Remote addr 192.168.1.1, port 1034 Time Query=193, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x006b (107) Message: XID 0x0002 Flags 0x8583 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 3 (NXDOMAIN) QCOUNT 1 ACOUNT 0 NSCOUNT 1 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(2)dn(2)se(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0026, RR count = 0 Name "(4)w2k3(5)local(0)" TYPE SOA (6) CLASS 1 TTL 3600 DLEN 47 DATA PrimaryServer: (11)w2k3-server[C026](4)w2k3(5)local(0) Administrator: (10)hostmaster[C026](4)w2k3(5)local(0) SerialNo = 7 Refresh = 900 Retry = 600 Expire = 86400 MinimumTTL = 3600 ADDITIONAL SECTION: empty 15:40:01 588 PACKET UDP Rcv 192.168.1.1 0003 Q [0001 D NOERROR] (3)www(2)dn(2)se(0) UDP question info at 0079EF60 Socket = 372 Remote addr 192.168.1.1, port 1035 Time Query=193, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x001b (27) Message: XID 0x0003 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(2)dn(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 15:40:01 588 PACKET UDP Snd 192.5.5.241 3849 Q [0000 NOERROR] (3)www(2)dn(2)se(0) UDP question info at 00799B60 Socket = 396 Remote addr 192.5.5.241, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0026 (38) Message: XID 0x3849 Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(2)dn(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x001b, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 15:40:01 588 PACKET UDP Rcv 192.5.5.241 3849 R Q [8081 DR NOERROR] (3)www(2)dn(2)se(0) UDP response info at 0079E4E0 Socket = 396 Remote addr 192.5.5.241, port 53 Time Query=193, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x00a1 (161) Message: XID 0x3849 Flags 0x8180 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 1 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 1 NSCOUNT 3 ARCOUNT 3 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(2)dn(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: Offset = 0x001b, RR count = 0 Name "[C00C](3)www(2)dn(2)se(0)" TYPE A (1) CLASS 1 TTL 421 DLEN 4 DATA 62.119.189.4 AUTHORITY SECTION: Offset = 0x002b, RR count = 0 Name "[C010](2)dn(2)se(0)" TYPE NS (2) CLASS 1 TTL 69836 DLEN 19 DATA (8)kristina(7)qbranch[C013](2)se(0) Offset = 0x004a, RR count = 1 Name "[C010](2)dn(2)se(0)" TYPE NS (2) CLASS 1 TTL 69836 DLEN 7 DATA (4)maud[C040](7)qbranch[C013](2)se(0) Offset = 0x005d, RR count = 2 Name "[C010](2)dn(2)se(0)" TYPE NS (2) CLASS 1 TTL 69836 DLEN 8 DATA (5)grace[C040](7)qbranch[C013](2)se(0) ADDITIONAL SECTION: Offset = 0x0071, RR count = 0 Name "[C037](8)kristina(7)qbranch[C013](2)se(0)" TYPE A (1) CLASS 1 TTL 15333 DLEN 4 DATA 65.61.155.140 Offset = 0x0081, RR count = 1 Name "[C056](4)maud[C040](7)qbranch[C013](2)se(0)" TYPE A (1) CLASS 1 TTL 14729 DLEN 4 DATA 217.151.192.121 Offset = 0x0091, RR count = 2 Name "[C069](5)grace[C040](7)qbranch[C013](2)se(0)" TYPE A (1) CLASS 1 TTL 14856 DLEN 4 DATA 217.151.192.20 15:40:01 588 PACKET UDP Snd 192.168.1.1 0003 R Q [8081 DR NOERROR] (3)www(2)dn(2)se(0) UDP response info at 0079E4E0 Socket = 372 Remote addr 192.168.1.1, port 1035 Time Query=193, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x00a1 (161) Message: XID 0x0003 Flags 0x8180 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 1 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 1 NSCOUNT 3 ARCOUNT 3 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(2)dn(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: Offset = 0x001b, RR count = 0 Name "[C00C](3)www(2)dn(2)se(0)" TYPE A (1) CLASS 1 TTL 421 DLEN 4 DATA 62.119.189.4 AUTHORITY SECTION: Offset = 0x002b, RR count = 0 Name "[C010](2)dn(2)se(0)" TYPE NS (2) CLASS 1 TTL 69836 DLEN 19 DATA (8)kristina(7)qbranch[C013](2)se(0) Offset = 0x004a, RR count = 1 Name "[C010](2)dn(2)se(0)" TYPE NS (2) CLASS 1 TTL 69836 DLEN 7 DATA (4)maud[C040](7)qbranch[C013](2)se(0) Offset = 0x005d, RR count = 2 Name "[C010](2)dn(2)se(0)" TYPE NS (2) CLASS 1 TTL 69836 DLEN 8 DATA (5)grace[C040](7)qbranch[C013](2)se(0) ADDITIONAL SECTION: Offset = 0x0071, RR count = 0 Name "[C037](8)kristina(7)qbranch[C013](2)se(0)" TYPE A (1) CLASS 1 TTL 15333 DLEN 4 DATA 65.61.155.140 Offset = 0x0081, RR count = 1 Name "[C056](4)maud[C040](7)qbranch[C013](2)se(0)" TYPE A (1) CLASS 1 TTL 14729 DLEN 4 DATA 217.151.192.121 Offset = 0x0091, RR count = 2 Name "[C069](5)grace[C040](7)qbranch[C013](2)se(0)" TYPE A (1) CLASS 1 TTL 14856 DLEN 4 DATA 217.151.192.20

EDIT: En efterföljande nslookup på svd.se, alltså utan www, gav ungefär samma resultat som yahoo.se tror jag...den ger upp direkt utan synbara fel i loggen. Dock är loggen för det ca 10ggr större än ovanstående lyckade resolv-log på dn.

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem
Citat:

[b]Kan det vara så att, av någon underlig anledning, när jag frågar root-servrar om en www-site så får jag rätt svar direkt och då funkar det, men utan www så funkar det som det väl alltid borde göra, att jag får name-servrar att själv gå till botten med, men då vägrar den?

[/b]
Ja, så verkar det vara.
Att du får rätt svar direkt beror nog på att svaren till www sidorna (pga popularitet) finns cachade i root-servrarna. Hur dom hamnat där tänker jag inte försöka svara på, när dom inte stödjer rekursiva förfrågningar. Jag har även (igen) misslyckats med att få annat än .se-dnserna som svar, trots rd-flaggan satt, vilket stödjer cache-hypotesen.
Men om du testar med www-frågor som inte tillhör dom största, tex:
www.blackwalnut-gh.com
www.dfg.se
www.dfkompetens.se
www.tim.se
Fungerar det fortfarande?
Min gissning är nej.

Vilken mjukvara kör du? Windows inbyggda eller bind?
Den tycks ju iaf oförmögen att själv utföra rekursiva förfrågningar. Det luktar forwarding trots dina nekanden.

Angående för stora paket. Dns-paket via udp "får" bara vara 512byte, är dom större ska dom skickas via tcp. Så din server ska nog inte ges hela skulden för det. Om den inte misstolkar läget på något vis.

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av Frysern

Ja, så verkar det vara.
Att du får rätt svar direkt beror nog på att svaren till www sidorna (pga popularitet) finns cachade i root-servrarna. Hur dom hamnat där tänker jag inte försöka svara på, när dom inte stödjer rekursiva förfrågningar. Jag har även (igen) misslyckats med att få annat än .se-dnserna som svar, trots rd-flaggan satt, vilket stödjer cache-hypotesen.
Men om du testar med www-frågor som inte tillhör dom största, tex:
www.blackwalnut-gh.com
www.dfg.se
www.dfkompetens.se
www.tim.se
Fungerar det fortfarande?
Min gissning är nej.

Vilken mjukvara kör du? Windows inbyggda eller bind?
Den tycks ju iaf oförmögen att själv utföra rekursiva förfrågningar. Det luktar forwarding trots dina nekanden.

Angående för stora paket. Dns-paket via udp "får" bara vara 512byte, är dom större ska dom skickas via tcp. Så din server ska nog inte ges hela skulden för det. Om den inte misstolkar läget på något vis. [/B]

Tack igen, snällt att du tar dig tid.

Hur menar du att dom cashat www.google.com, och att du aldrig lyckas få rätt svar direkt så som jag får skulle styrka denna teori?
Om dom cashar så borde det väl cashas åt alla som frågar???

Jag är nybörjare och ska labba lite med w2k3 tänkte jag, så inget BIND här inte.

Om jag haft forwarding, vilket jag ju lätt ser att det är tomt i forward-fliken, så hade väl aldrig root-servrarna frågats utan allt hade gått till min listade forwarder-DNS.

Men ok, här kommer en till då, på www.dfkompetens.se, som inte resolvar utan direkt ger can't find...alltså utan någon som helst fördröjning, till skillnad från de gånger jag får för stora paket då det tar 2-3 sekunder.

Microsoft Windows [Version 5.2.3790] (C) Copyright 1985-2003 Microsoft Corp. C:\Documents and Settings\Administrator>cd \ C:\>nslookup www.dfkompetens.se Server: w2k3-server.w2k3.local Address: 192.168.1.1 *** w2k3-server.w2k3.local can't find www.dfkompetens.se: Server failed C:\>

Och här har vi loggen för detta försök. Förstår knappt loggarna alls, kan bara se lite ytligt vad som händer, men kika gärna du som verkar kunna tolka dom och lätt känner igen topdomänernas IP osv.
***Efter denna log, en bra bit ner alltså, kommer en till log på ett rekursivt test man kan göra, men mer om det längre ner alltså***

09:51:00 7F4 PACKET UDP Rcv 192.168.1.1 0002 Q [0001 D NOERROR] (3)www(11)dfkompetens(2)se(4)w2k3(5)local(0) UDP question info at 01690050 Socket = 372 Remote addr 192.168.1.1, port 1054 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002f (47) Message: XID 0x0002 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 09:51:00 7F4 PACKET UDP Snd 192.168.1.1 0002 R Q [8385 A DR NXDOMAIN] (3)www(11)dfkompetens(2)se(4)w2k3(5)local(0) UDP response info at 01690050 Socket = 372 Remote addr 192.168.1.1, port 1054 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0074 (116) Message: XID 0x0002 Flags 0x8583 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 1 TC 0 RD 1 RA 1 Z 0 RCODE 3 (NXDOMAIN) QCOUNT 1 ACOUNT 0 NSCOUNT 1 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(4)w2k3(5)local(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x002f, RR count = 0 Name "(4)w2k3(5)local(0)" TYPE SOA (6) CLASS 1 TTL 3600 DLEN 47 DATA PrimaryServer: (11)w2k3-server[C02F](4)w2k3(5)local(0) Administrator: (10)hostmaster[C02F](4)w2k3(5)local(0) SerialNo = 7 Refresh = 900 Retry = 600 Expire = 86400 MinimumTTL = 3600 ADDITIONAL SECTION: empty 09:51:00 7F4 PACKET UDP Rcv 192.168.1.1 0003 Q [0001 D NOERROR] (3)www(11)dfkompetens(2)se(0) UDP question info at 007F3F30 Socket = 372 Remote addr 192.168.1.1, port 1055 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x0024 (36) Message: XID 0x0003 Flags 0x0100 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 1 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 0 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: empty 09:51:00 7F4 PACKET UDP Snd 192.228.79.201 001a Q [0000 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 192.228.79.201, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002f (47) Message: XID 0x001a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0024, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Rcv 192.228.79.201 001a R Q [0080 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP response info at 007EE4E0 Socket = 396 Remote addr 192.228.79.201, port 53 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x01a6 (422) Message: XID 0x001a Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0024, RR count = 0 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)A(2)NS[C01C](2)se(0) Offset = 0x0037, RR count = 1 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C032](2)NS[C01C](2)se(0) Offset = 0x0047, RR count = 2 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C032](2)NS[C01C](2)se(0) Offset = 0x0057, RR count = 3 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C032](2)NS[C01C](2)se(0) Offset = 0x0067, RR count = 4 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)E[C032](2)NS[C01C](2)se(0) Offset = 0x0077, RR count = 5 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C032](2)NS[C01C](2)se(0) Offset = 0x0087, RR count = 6 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C032](2)NS[C01C](2)se(0) Offset = 0x0097, RR count = 7 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C032](2)NS[C01C](2)se(0) Offset = 0x00a7, RR count = 8 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C032](2)NS[C01C](2)se(0) ADDITIONAL SECTION: Offset = 0x00b7, RR count = 0 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00c7, RR count = 1 Name "[C043](1)B[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00d7, RR count = 2 Name "[C053](1)C[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00e7, RR count = 3 Name "[C063](1)D[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00f7, RR count = 4 Name "[C073](1)E[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x0107, RR count = 5 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x0117, RR count = 6 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x0127, RR count = 7 Name "[C0A3](1)H[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x0137, RR count = 8 Name "[C0B3](1)I[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x0147, RR count = 9 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0163, RR count = 10 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x017f, RR count = 11 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x019b, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Snd 194.146.106.22 001a Q [0000 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 194.146.106.22, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002f (47) Message: XID 0x001a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0024, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Rcv 194.146.106.22 001a R Q [0080 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP response info at 007F9980 Socket = 396 Remote addr 194.146.106.22, port 53 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x01a6 (422) Message: XID 0x001a Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0024, RR count = 0 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)A(2)NS[C01C](2)se(0) Offset = 0x0037, RR count = 1 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C032](2)NS[C01C](2)se(0) Offset = 0x0047, RR count = 2 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C032](2)NS[C01C](2)se(0) Offset = 0x0057, RR count = 3 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C032](2)NS[C01C](2)se(0) Offset = 0x0067, RR count = 4 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)E[C032](2)NS[C01C](2)se(0) Offset = 0x0077, RR count = 5 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C032](2)NS[C01C](2)se(0) Offset = 0x0087, RR count = 6 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C032](2)NS[C01C](2)se(0) Offset = 0x0097, RR count = 7 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C032](2)NS[C01C](2)se(0) Offset = 0x00a7, RR count = 8 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C032](2)NS[C01C](2)se(0) ADDITIONAL SECTION: Offset = 0x00b7, RR count = 0 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00c7, RR count = 1 Name "[C043](1)B[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00d7, RR count = 2 Name "[C053](1)C[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00e7, RR count = 3 Name "[C063](1)D[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00f7, RR count = 4 Name "[C073](1)E[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x0107, RR count = 5 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x0117, RR count = 6 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x0127, RR count = 7 Name "[C0A3](1)H[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x0137, RR count = 8 Name "[C0B3](1)I[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x0147, RR count = 9 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0163, RR count = 10 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x017f, RR count = 11 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x019b, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Snd 192.36.144.107 001a Q [0000 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 192.36.144.107, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002f (47) Message: XID 0x001a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0024, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Rcv 192.36.144.107 001a R Q [0080 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP response info at 007EDA60 Socket = 396 Remote addr 192.36.144.107, port 53 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x01a6 (422) Message: XID 0x001a Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0024, RR count = 0 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)A(2)NS[C01C](2)se(0) Offset = 0x0037, RR count = 1 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C032](2)NS[C01C](2)se(0) Offset = 0x0047, RR count = 2 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C032](2)NS[C01C](2)se(0) Offset = 0x0057, RR count = 3 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C032](2)NS[C01C](2)se(0) Offset = 0x0067, RR count = 4 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)E[C032](2)NS[C01C](2)se(0) Offset = 0x0077, RR count = 5 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C032](2)NS[C01C](2)se(0) Offset = 0x0087, RR count = 6 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C032](2)NS[C01C](2)se(0) Offset = 0x0097, RR count = 7 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C032](2)NS[C01C](2)se(0) Offset = 0x00a7, RR count = 8 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C032](2)NS[C01C](2)se(0) ADDITIONAL SECTION: Offset = 0x00b7, RR count = 0 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00c7, RR count = 1 Name "[C043](1)B[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00d7, RR count = 2 Name "[C053](1)C[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00e7, RR count = 3 Name "[C063](1)D[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00f7, RR count = 4 Name "[C073](1)E[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x0107, RR count = 5 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x0117, RR count = 6 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x0127, RR count = 7 Name "[C0A3](1)H[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x0137, RR count = 8 Name "[C0B3](1)I[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x0147, RR count = 9 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0163, RR count = 10 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x017f, RR count = 11 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x019b, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Snd 199.7.49.30 001a Q [0000 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 199.7.49.30, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002f (47) Message: XID 0x001a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0024, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Snd 130.239.5.114 001a Q [0000 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 130.239.5.114, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002f (47) Message: XID 0x001a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0024, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Rcv 199.7.49.30 001a R Q [0080 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP response info at 007EE4E0 Socket = 396 Remote addr 199.7.49.30, port 53 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x01a6 (422) Message: XID 0x001a Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0024, RR count = 0 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)A(2)NS[C01C](2)se(0) Offset = 0x0037, RR count = 1 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C032](2)NS[C01C](2)se(0) Offset = 0x0047, RR count = 2 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C032](2)NS[C01C](2)se(0) Offset = 0x0057, RR count = 3 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C032](2)NS[C01C](2)se(0) Offset = 0x0067, RR count = 4 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)E[C032](2)NS[C01C](2)se(0) Offset = 0x0077, RR count = 5 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C032](2)NS[C01C](2)se(0) Offset = 0x0087, RR count = 6 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C032](2)NS[C01C](2)se(0) Offset = 0x0097, RR count = 7 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C032](2)NS[C01C](2)se(0) Offset = 0x00a7, RR count = 8 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C032](2)NS[C01C](2)se(0) ADDITIONAL SECTION: Offset = 0x00b7, RR count = 0 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00c7, RR count = 1 Name "[C043](1)B[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00d7, RR count = 2 Name "[C053](1)C[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00e7, RR count = 3 Name "[C063](1)D[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00f7, RR count = 4 Name "[C073](1)E[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x0107, RR count = 5 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x0117, RR count = 6 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x0127, RR count = 7 Name "[C0A3](1)H[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x0137, RR count = 8 Name "[C0B3](1)I[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x0147, RR count = 9 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0163, RR count = 10 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x017f, RR count = 11 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x019b, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Snd 192.71.53.53 001a Q [0000 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 192.71.53.53, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002f (47) Message: XID 0x001a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0024, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Snd 81.228.10.57 001a Q [0000 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP question info at 007F49B0 Socket = 396 Remote addr 81.228.10.57, port 53 Time Query=0, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x002f (47) Message: XID 0x001a Flags 0x0000 QR 0 (QUESTION) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 0 ARCOUNT 1 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: empty ADDITIONAL SECTION: Offset = 0x0024, RR count = 0 Name "(0)" TYPE OPT (41) CLASS 1280 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Rcv 130.239.5.114 001a R Q [0080 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP response info at 007F9980 Socket = 396 Remote addr 130.239.5.114, port 53 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x01a6 (422) Message: XID 0x001a Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0024, RR count = 0 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)A(2)NS[C01C](2)se(0) Offset = 0x0037, RR count = 1 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C032](2)NS[C01C](2)se(0) Offset = 0x0047, RR count = 2 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C032](2)NS[C01C](2)se(0) Offset = 0x0057, RR count = 3 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C032](2)NS[C01C](2)se(0) Offset = 0x0067, RR count = 4 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)E[C032](2)NS[C01C](2)se(0) Offset = 0x0077, RR count = 5 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C032](2)NS[C01C](2)se(0) Offset = 0x0087, RR count = 6 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C032](2)NS[C01C](2)se(0) Offset = 0x0097, RR count = 7 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C032](2)NS[C01C](2)se(0) Offset = 0x00a7, RR count = 8 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C032](2)NS[C01C](2)se(0) ADDITIONAL SECTION: Offset = 0x00b7, RR count = 0 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00c7, RR count = 1 Name "[C043](1)B[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00d7, RR count = 2 Name "[C053](1)C[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00e7, RR count = 3 Name "[C063](1)D[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00f7, RR count = 4 Name "[C073](1)E[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x0107, RR count = 5 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x0117, RR count = 6 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x0127, RR count = 7 Name "[C0A3](1)H[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x0137, RR count = 8 Name "[C0B3](1)I[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x0147, RR count = 9 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0163, RR count = 10 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x017f, RR count = 11 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x019b, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) . . . . . . . . . . . . 09:51:01 7F4 PACKET UDP Rcv 192.36.135.107 001a R Q [0080 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP response info at 007EDA60 Socket = 396 Remote addr 192.36.135.107, port 53 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x01a6 (422) Message: XID 0x001a Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0024, RR count = 0 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)A(2)NS[C01C](2)se(0) Offset = 0x0037, RR count = 1 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C032](2)NS[C01C](2)se(0) Offset = 0x0047, RR count = 2 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C032](2)NS[C01C](2)se(0) Offset = 0x0057, RR count = 3 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C032](2)NS[C01C](2)se(0) Offset = 0x0067, RR count = 4 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)E[C032](2)NS[C01C](2)se(0) Offset = 0x0077, RR count = 5 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C032](2)NS[C01C](2)se(0) Offset = 0x0087, RR count = 6 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C032](2)NS[C01C](2)se(0) Offset = 0x0097, RR count = 7 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C032](2)NS[C01C](2)se(0) Offset = 0x00a7, RR count = 8 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C032](2)NS[C01C](2)se(0) ADDITIONAL SECTION: Offset = 0x00b7, RR count = 0 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00c7, RR count = 1 Name "[C043](1)B[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00d7, RR count = 2 Name "[C053](1)C[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00e7, RR count = 3 Name "[C063](1)D[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00f7, RR count = 4 Name "[C073](1)E[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x0107, RR count = 5 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x0117, RR count = 6 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x0127, RR count = 7 Name "[C0A3](1)H[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x0137, RR count = 8 Name "[C0B3](1)I[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x0147, RR count = 9 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0163, RR count = 10 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x017f, RR count = 11 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x019b, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Rcv 192.36.133.107 001a R Q [0080 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP response info at 007EE4E0 Socket = 396 Remote addr 192.36.133.107, port 53 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x01a6 (422) Message: XID 0x001a Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0024, RR count = 0 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)A(2)NS[C01C](2)se(0) Offset = 0x0037, RR count = 1 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C032](2)NS[C01C](2)se(0) Offset = 0x0047, RR count = 2 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C032](2)NS[C01C](2)se(0) Offset = 0x0057, RR count = 3 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C032](2)NS[C01C](2)se(0) Offset = 0x0067, RR count = 4 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)E[C032](2)NS[C01C](2)se(0) Offset = 0x0077, RR count = 5 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C032](2)NS[C01C](2)se(0) Offset = 0x0087, RR count = 6 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C032](2)NS[C01C](2)se(0) Offset = 0x0097, RR count = 7 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C032](2)NS[C01C](2)se(0) Offset = 0x00a7, RR count = 8 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C032](2)NS[C01C](2)se(0) ADDITIONAL SECTION: Offset = 0x00b7, RR count = 0 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00c7, RR count = 1 Name "[C043](1)B[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00d7, RR count = 2 Name "[C053](1)C[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00e7, RR count = 3 Name "[C063](1)D[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00f7, RR count = 4 Name "[C073](1)E[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x0107, RR count = 5 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x0117, RR count = 6 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x0127, RR count = 7 Name "[C0A3](1)H[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x0137, RR count = 8 Name "[C0B3](1)I[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x0147, RR count = 9 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0163, RR count = 10 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x017f, RR count = 11 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x019b, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none) 09:51:01 7F4 PACKET UDP Rcv 192.36.133.107 001a R Q [0080 NOERROR] (3)www(11)dfkompetens(2)se(0) UDP response info at 007F9980 Socket = 396 Remote addr 192.36.133.107, port 53 Time Query=1256, Queued=0, Expire=0 Buf length = 0x0500 (1280) Msg length = 0x01a6 (422) Message: XID 0x001a Flags 0x8000 QR 1 (RESPONSE) OPCODE 0 (QUERY) AA 0 TC 0 RD 0 RA 0 Z 0 RCODE 0 (NOERROR) QCOUNT 1 ACOUNT 0 NSCOUNT 9 ARCOUNT 13 QUESTION SECTION: Offset = 0x000c, RR count = 0 Name "(3)www(11)dfkompetens(2)se(0)" QTYPE A (1) QCLASS 1 ANSWER SECTION: empty AUTHORITY SECTION: Offset = 0x0024, RR count = 0 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 7 DATA (1)A(2)NS[C01C](2)se(0) Offset = 0x0037, RR count = 1 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)B[C032](2)NS[C01C](2)se(0) Offset = 0x0047, RR count = 2 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)C[C032](2)NS[C01C](2)se(0) Offset = 0x0057, RR count = 3 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)D[C032](2)NS[C01C](2)se(0) Offset = 0x0067, RR count = 4 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)E[C032](2)NS[C01C](2)se(0) Offset = 0x0077, RR count = 5 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)F[C032](2)NS[C01C](2)se(0) Offset = 0x0087, RR count = 6 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)G[C032](2)NS[C01C](2)se(0) Offset = 0x0097, RR count = 7 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)H[C032](2)NS[C01C](2)se(0) Offset = 0x00a7, RR count = 8 Name "[C01C](2)se(0)" TYPE NS (2) CLASS 1 TTL 172800 DLEN 4 DATA (1)I[C032](2)NS[C01C](2)se(0) ADDITIONAL SECTION: Offset = 0x00b7, RR count = 0 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.144.107 Offset = 0x00c7, RR count = 1 Name "[C043](1)B[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.133.107 Offset = 0x00d7, RR count = 2 Name "[C053](1)C[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.36.135.107 Offset = 0x00e7, RR count = 3 Name "[C063](1)D[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.8.16 Offset = 0x00f7, RR count = 4 Name "[C073](1)E[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 81.228.10.57 Offset = 0x0107, RR count = 5 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 192.71.53.53 Offset = 0x0117, RR count = 6 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 130.239.5.114 Offset = 0x0127, RR count = 7 Name "[C0A3](1)H[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 199.7.49.30 Offset = 0x0137, RR count = 8 Name "[C0B3](1)I[C032](2)NS[C01C](2)se(0)" TYPE A (1) CLASS 1 TTL 172800 DLEN 4 DATA 194.146.106.22 Offset = 0x0147, RR count = 9 Name "[C030](1)A(2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:9806:0900:0103:0000:0000:0000:5300 Offset = 0x0163, RR count = 10 Name "[C083](1)F[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 012a:8002:0100:5300:0000:0000:0000:5300 Offset = 0x017f, RR count = 11 Name "[C093](1)G[C032](2)NS[C01C](2)se(0)" TYPE AAAA (28) CLASS 1 TTL 172800 DLEN 16 DATA 0120:b006:0e00:0300:0000:0000:0000:0100 Offset = 0x019b, RR count = 12 Name "(0)" TYPE OPT (41) CLASS 4096 TTL 0 DLEN 0 DATA (none)

*****************************************************
*****************************************************

Och här kommer loggen för det rekursiva test man kan göra genom att trycka på en knapp inne i properties för DNS-servern.
Testet, vad det nu innebär, lyckas alltid verkar det som.

[code]
09:50:01 7F4 PACKET UDP Snd 192.36.148.17 200c Q [0000 NOERROR] (0)
UDP question info at 007F49B0
Socket = 396
Remote addr 192.36.148.17, port 53
Time Query=0, Queued=0, Expire=0
Buf length = 0x0500 (1280)
Msg length = 0x001c (28)
Message:
XID 0x200c
Flags 0x0000
QR 0 (QUESTION)
OPCODE 0 (QUERY)
AA 0
TC 0
RD 0
RA 0
Z 0
RCODE 0 (NOERROR)
QCOUNT 1
ACOUNT 0
NSCOUNT 0
ARCOUNT 1
QUESTION SECTION:
Offset = 0x000c, RR count = 0
Name "(0)"
QTYPE NS (2)
QCLASS 1
ANSWER SECTION:
empty
AUTHORITY SECTION:
empty
ADDITIONAL SECTION:
Offset = 0x0011, RR count = 0
Name "(0)"
TYPE OPT (41)
CLASS 1280
TTL 0
DLEN 0
DATA (none)

09:50:01 7F4 PACKET UDP Snd 128.63.2.53 1010 Q [0000 NOERROR] (0)
UDP question info at 007EEF60
Socket = 396
Remote addr 128.63.2.53, port 53
Time Query=0, Queued=0, Expire=0
Buf length = 0x0500 (1280)
Msg length = 0x001c (28)
Message:
XID 0x1010
Flags 0x0000
QR 0 (QUESTION)
OPCODE 0 (QUERY)
AA 0
TC 0
RD 0
RA 0
Z 0
RCODE 0 (NOERROR)
QCOUNT 1
ACOUNT 0
NSCOUNT 0
ARCOUNT 1
QUESTION SECTION:
Offset = 0x000c, RR count = 0
Name "(0)"
QTYPE NS (2)
QCLASS 1
ANSWER SECTION:
empty
AUTHORITY SECTION:
empty
ADDITIONAL SECTION:
Offset = 0x0011, RR count = 0
Name "(0)"
TYPE OPT (41)
CLASS 1280
TTL 0
DLEN 0
DATA (none)

09:50:01 7F4 PACKET UDP Rcv 128.63.2.53 1010 R Q [0084 A NOERROR] (0)
UDP response info at 007EDA60
Socket = 396
Remote addr 128.63.2.53, port 53
Time Query=1196, Queued=0, Expire=0
Buf length = 0x0500 (1280)
Msg length = 0x01bf (447)
Message:
XID 0x1010
Flags 0x8400
QR 1 (RESPONSE)
OPCODE 0 (QUERY)
AA 1
TC 0
RD 0
RA 0
Z 0
RCODE 0 (NOERROR)
QCOUNT 1
ACOUNT 13
NSCOUNT 0
ARCOUNT 14
QUESTION SECTION:
Offset = 0x000c, RR count = 0
Name "(0)"
QTYPE NS (2)
QCLASS 1
ANSWER SECTION:
Offset = 0x0011, RR count = 0
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 20
DATA (1)a(12)root-servers(3)net(0)
Offset = 0x0030, RR count = 1
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)b[C01E](12)root-servers(3)net(0)
Offset = 0x003f, RR count = 2
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)c[C01E](12)root-servers(3)net(0)
Offset = 0x004e, RR count = 3
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)d[C01E](12)root-servers(3)net(0)
Offset = 0x005d, RR count = 4
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)e[C01E](12)root-servers(3)net(0)
Offset = 0x006c, RR count = 5
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)f[C01E](12)root-servers(3)net(0)
Offset = 0x007b, RR count = 6
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)g[C01E](12)root-servers(3)net(0)
Offset = 0x008a, RR count = 7
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)h[C01E](12)root-servers(3)net(0)
Offset = 0x0099, RR count = 8
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)i[C01E](12)root-servers(3)net(0)
Offset = 0x00a8, RR count = 9
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)j[C01E](12)root-servers(3)net(0)
Offset = 0x00b7, RR count = 10
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)k[C01E](12)root-servers(3)net(0)
Offset = 0x00c6, RR count = 11
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)l[C01E](12)root-servers(3)net(0)
Offset = 0x00d5, RR count = 12
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)m[C01E](12)root-servers(3)net(0)
AUTHORITY SECTION:
empty
ADDITIONAL SECTION:
Offset = 0x00e4, RR count = 0
Name "[C01C](1)a(12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 198.41.0.4
Offset = 0x00f4, RR count = 1
Name "[C03B](1)b[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.228.79.201
Offset = 0x0104, RR count = 2
Name "[C04A](1)c[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.33.4.12
Offset = 0x0114, RR count = 3
Name "[C059](1)d[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 128.8.10.90
Offset = 0x0124, RR count = 4
Name "[C068](1)e[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.203.230.10
Offset = 0x0134, RR count = 5
Name "[C077](1)f[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.5.5.241
Offset = 0x0144, RR count = 6
Name "[C086](1)g[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.112.36.4
Offset = 0x0154, RR count = 7
Name "[C095](1)h[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 128.63.2.53
Offset = 0x0164, RR count = 8
Name "[C0A4](1)i[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.36.148.17
Offset = 0x0174, RR count = 9
Name "[C0B3](1)j[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.58.128.30
Offset = 0x0184, RR count = 10
Name "[C0C2](1)k[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 193.0.14.129
Offset = 0x0194, RR count = 11
Name "[C0D1](1)l[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 199.7.83.42
Offset = 0x01a4, RR count = 12
Name "[C0E0](1)m[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 202.12.27.33
Offset = 0x01b4, RR count = 13
Name "(0)"
TYPE OPT (41)
CLASS 4096
TTL 0
DLEN 0
DATA (none)

09:50:01 7F4 PACKET UDP Snd 192.168.1.1 ce27 R Q [0084 A NOERROR] (0)
UDP response info at 007EDA60
Socket = 372
Remote addr 192.168.1.1, port 1052
Time Query=1196, Queued=0, Expire=0
Buf length = 0x0500 (1280)
Msg length = 0x01b4 (436)
Message:
XID 0xce27
Flags 0x8400
QR 1 (RESPONSE)
OPCODE 0 (QUERY)
AA 1
TC 0
RD 0
RA 0
Z 0
RCODE 0 (NOERROR)
QCOUNT 1
ACOUNT 13
NSCOUNT 0
ARCOUNT 13
QUESTION SECTION:
Offset = 0x000c, RR count = 0
Name "(0)"
QTYPE NS (2)
QCLASS 1
ANSWER SECTION:
Offset = 0x0011, RR count = 0
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 20
DATA (1)a(12)root-servers(3)net(0)
Offset = 0x0030, RR count = 1
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)b[C01E](12)root-servers(3)net(0)
Offset = 0x003f, RR count = 2
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)c[C01E](12)root-servers(3)net(0)
Offset = 0x004e, RR count = 3
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)d[C01E](12)root-servers(3)net(0)
Offset = 0x005d, RR count = 4
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)e[C01E](12)root-servers(3)net(0)
Offset = 0x006c, RR count = 5
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)f[C01E](12)root-servers(3)net(0)
Offset = 0x007b, RR count = 6
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)g[C01E](12)root-servers(3)net(0)
Offset = 0x008a, RR count = 7
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)h[C01E](12)root-servers(3)net(0)
Offset = 0x0099, RR count = 8
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)i[C01E](12)root-servers(3)net(0)
Offset = 0x00a8, RR count = 9
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)j[C01E](12)root-servers(3)net(0)
Offset = 0x00b7, RR count = 10
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)k[C01E](12)root-servers(3)net(0)
Offset = 0x00c6, RR count = 11
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)l[C01E](12)root-servers(3)net(0)
Offset = 0x00d5, RR count = 12
Name "(0)"
TYPE NS (2)
CLASS 1
TTL 518400
DLEN 4
DATA (1)m[C01E](12)root-servers(3)net(0)
AUTHORITY SECTION:
empty
ADDITIONAL SECTION:
Offset = 0x00e4, RR count = 0
Name "[C01C](1)a(12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 198.41.0.4
Offset = 0x00f4, RR count = 1
Name "[C03B](1)b[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.228.79.201
Offset = 0x0104, RR count = 2
Name "[C04A](1)c[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.33.4.12
Offset = 0x0114, RR count = 3
Name "[C059](1)d[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 128.8.10.90
Offset = 0x0124, RR count = 4
Name "[C068](1)e[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.203.230.10
Offset = 0x0134, RR count = 5
Name "[C077](1)f[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.5.5.241
Offset = 0x0144, RR count = 6
Name "[C086](1)g[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.112.36.4
Offset = 0x0154, RR count = 7
Name "[C095](1)h[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 128.63.2.53
Offset = 0x0164, RR count = 8
Name "[C0A4](1)i[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.36.148.17
Offset = 0x0174, RR count = 9
Name "[C0B3](1)j[C01E](12)root-servers(3)net(0)"
TYPE A (1)
CLASS 1
TTL 518400
DLEN 4
DATA 192.58.128.30
Offset = 0x0184, RR count = 10
******Klipps i slutet tyvärr

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem

Hmmm, intressant. Först frågar server 192.228.79.201 (b.root-servers.net.) och får som svar dnserna för .se. Alles gut. Sen frågar den en av dom (194.146.106.22), rekurseringen fungerar alltså :). Som svar får den dock (igen) dnserna för .se. Processen upprepas sen för alla andra .se-dnser. Du får samma svar hela tiden. Så ska det (förstås) inte vara. Ställer jag samma fråga till samma server:

frysern@ws2:~$ dig www.dfkompetens.se @194.146.106.22 +norecurse ; <<>> DiG 9.4.1-P1 <<>> www.dfkompetens.se @194.146.106.22 +norecurse ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24323 ;; flags: qr; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION: ;www.dfkompetens.se. IN A ;; AUTHORITY SECTION: dfkompetens.se. 86400 IN NS dns1.tim.se. dfkompetens.se. 86400 IN NS dns2.tim.se. ;; ADDITIONAL SECTION: dns1.tim.se. 86400 IN A 80.72.0.29 dns2.tim.se. 86400 IN A 80.72.0.30 ;; Query time: 1143 msec ;; SERVER: 194.146.106.22#53(194.146.106.22) ;; WHEN: Sun Jan 6 14:48:00 2008 ;; MSG SIZE rcvd: 110

...så får jag ett helt annat (korrekt) svar.

Vad har du för internetanslutning till servern? Det råkar inte finnas någon intercepting dns-proxy uppströms? Det skulle förklara allt. Det är ju inte första gången din server får märkliga svar som den inte borde få.

Permalänk
Medlem

Jaha, den frågar en root-server, och går sedan vidare till att fråga ut alla .se DNS'erna samma sak, som alla svarar med adresserna till sig själva istället för att gå vidare nedåt?

Så med www.google.com får jag rätt svar direkt av root-server (ska inte kunna hända).

Med google.com får jag för stort svar av root-server (ska inte heller kunna hända).

Med yahoo.se får jag rätt svar massa gånger om, men vägrar fatta.

Med dfkompetens.se får jag .se av root-servrar, men .se svarar sedan bara med sig själva?

Nice

Servern är en virtuell w2k3 inuti mitt Vista, men den har fysisk access till mitt NIC och får DHCP från routern och funkar precis som en vanlig fysisk maskin i mitt lilla LAN.
ISP är telia, ADSL. DNS i alla klienter, utom w2k3-servern såklart som kör egen DNS för att leka med, är min router som i sin tur får två telia-DNS'er via DHCP utifrån.

Vet inte vad intercepting DNS-proxy innebär, så det kan jag inte svara på tyvärr.

Vad tyckte du om sista loggen ovan då, den där jag kör nån rekursiv testfråga? Eller den kankse inte sa något speciellt? Jag förstod iallafall inte vad det innebär, vet knappt vad rekursiv fråga är ens, men det kanske är när man själv gräver rätt svar istället för att bara skicka vidare till en annan server som får gräva och sedan rapportera tillbaka rätt slutadress.

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem
Citat:

[b]Jaha, den frågar en root-server, och går sedan vidare till att fråga ut alla .se DNS'erna samma sak, som alla svarar med adresserna till sig själva istället för att gå vidare nedåt?

Så med www.google.com får jag rätt svar direkt av root-server (ska inte kunna hända).

Med google.com får jag för stort svar av root-server (ska inte heller kunna hända).

Med yahoo.se får jag rätt svar massa gånger om, men vägrar fatta.

Med dfkompetens.se får jag .se av root-servrar, men .se svarar sedan bara med sig själva?

[/b] Jag svara ja på allt.
Ett rekurisvt uppslag går till så att man arbetar sig nedåt från rooten (.) till sitt mål. Man kan göra det mauellt om man vill:
(192.228.79.201 = 201.79.228.192.in-addr.arpa. = b.root-servers.net.)

frysern@ws2:~$ nslookup -norecurse -debug www.sis.se 192.228.79.201 Server: 192.228.79.201 Address: 192.228.79.201#53 ------------ QUESTIONS: www.sis.se, type = A, class = IN ANSWERS: AUTHORITY RECORDS: -> se nameserver = A.NS.se. -> se nameserver = B.NS.se. -> se nameserver = C.NS.se. -> se nameserver = D.NS.se. -> se nameserver = E.NS.se. -> se nameserver = F.NS.se. -> se nameserver = G.NS.se. -> se nameserver = H.NS.se. -> se nameserver = I.NS.se. ADDITIONAL RECORDS: -> A.NS.se internet address = 192.36.144.107 -> B.NS.se internet address = 192.36.133.107 -> C.NS.se internet address = 192.36.135.107 -> D.NS.se internet address = 81.228.8.16 -> E.NS.se internet address = 81.228.10.57 -> F.NS.se internet address = 192.71.53.53 -> G.NS.se internet address = 130.239.5.114 -> H.NS.se internet address = 199.7.49.30 -> I.NS.se internet address = 194.146.106.22 -> A.NS.se has AAAA address 2001:698:9:301::53 -> F.NS.se has AAAA address 2a01:280:1:53::53 -> G.NS.se has AAAA address 2001:6b0:e:3::1 ------------ Non-authoritative answer: *** Can't find www.sis.se: No answer

...och sen fråga nån av dom dnser i svaret:

frysern@ws2:~$ nslookup -norecurse -debug www.sis.se 192.36.144.107 Server: 192.36.144.107 Address: 192.36.144.107#53 ------------ QUESTIONS: www.sis.se, type = A, class = IN ANSWERS: AUTHORITY RECORDS: -> sis.se nameserver = nic2.sis.se. -> sis.se nameserver = ns.bahnhof.se. -> sis.se nameserver = nic.sis.se. ADDITIONAL RECORDS: -> nic.sis.se internet address = 195.178.163.100 -> nic2.sis.se internet address = 195.178.163.130 ------------ Non-authoritative answer: *** Can't find www.sis.se: No answer

...och igen...

frysern@ws2:~$ nslookup -norecurse -debug www.sis.se 195.178.163.100 Server: 195.178.163.100 Address: 195.178.163.100#53 ------------ QUESTIONS: www.sis.se, type = A, class = IN ANSWERS: -> www.sis.se canonical name = www4.sis.se. -> www4.sis.se internet address = 195.178.163.109 AUTHORITY RECORDS: -> sis.se nameserver = ns.bahnhof.se. -> sis.se nameserver = nic.sis.se. -> sis.se nameserver = nic2.sis.se. ADDITIONAL RECORDS: -> nic.sis.se internet address = 195.178.163.100 -> nic2.sis.se internet address = 195.178.163.130 ------------ www.sis.se canonical name = www4.sis.se. Name: www4.sis.se Address: 195.178.163.109

...tills man hittar slutgiltiga svaret. Du kan ju testa. Hoppas att syntaxen är likadan i windowsversionen. Om du har en dns-proxy nånstans kommer du nog bara att få samma svar (det första) hela tiden. Du kan även efter det testa en icke-dns-server, får du svar därifrån oxå är det inget att snacka om (Ex. nslookup -norecurse -debug www.sis.se 195.178.163.100 ).

Förklaring av intercepting dns-proxy: Mjukvara som avlyssnar all utgående trafik efter dns-frågor. När det kommer en tittar den i sin cache om svaret finns där. Om det inte gör det utförs förfrågningen och svaret skickas till ursprungliga frågeställaren och sparas i cachen. Om svaret på en fråga redan finns i cachen skickas svar direkt till frågeställaren med spoofad avsändare. Det ser alltså ut att komma från den dns-server man frågade.
Fördelar: Snabbare surfning, mindre internettrafik.

Det skulle förklarar dom tre märkliga sakerna i ditt fall:
1. Fullständiga svar från root-server. www.google.com fanns helt enkelt i proxyns cache. Det såg bara ut att komma från root-servern.
2. För stora paket. Någon manipulering har skett av proxyn med paketen som inneburit att storleken knuffats över maxgränsen.
3. Rekursiva förfrågningar funkar inte. Proxyn sparar helt enkelt svaret från första förfrågningen och skickar det igen när nästa dnsserver får samma fråga. Tyvärr är den inte smart nog att fatta att svaret bara är ett delsvar.

Telia kör inte nån sån proxy, så det kan eventuellt finnas i routern eller (osannolikt) i vista. Men om du har bryggat det virtuella nic:et så passeras inte vista. Det borde gå att stänga av i router om det nu finns där.

Den sista rekursiva testloggen tyckte jag inte var så meningsfull. Den verkade bara fråga efter (och få) root-servrarna.

Permalänk
Medlem

Du verkar ha koll på det här om man säger så...jäkligt nice att du orkar hjälpa

Och visst verkar du ha slagit huvudet på spiken, kika här bara.
Kört ifrån min Vista-burk istället för virtuella w2k3 denna gång.
Visste inte man kunde få ut såhär fin lättförståelig DNS-debug från klienten.

Microsoft Windows [Version 6.0.6000] Copyright (c) 2006 Microsoft Corporation. Med ensamrätt. C:\Users\SR>cd\ C:\>nslookup -norecurse -debug www.sis.se 192.228.79.201 ------------ Got answer: HEADER: opcode = QUERY, id = 1, rcode = NOERROR header flags: response questions = 1, answers = 0, authority records = 7, additional = 0 QUESTIONS: 201.79.228.192.in-addr.arpa, type = PTR, class = IN AUTHORITY RECORDS: -> 192.in-addr.arpa nameserver = indigo.ARIN.NET ttl = 86400 (1 day) -> 192.in-addr.arpa nameserver = epazote.ARIN.NET ttl = 86400 (1 day) -> 192.in-addr.arpa nameserver = figwort.ARIN.NET ttl = 86400 (1 day) -> 192.in-addr.arpa nameserver = chia.ARIN.NET ttl = 86400 (1 day) -> 192.in-addr.arpa nameserver = dill.ARIN.NET ttl = 86400 (1 day) -> 192.in-addr.arpa nameserver = BASIL.ARIN.NET ttl = 86400 (1 day) -> 192.in-addr.arpa nameserver = henna.ARIN.NET ttl = 86400 (1 day) ------------ 192.in-addr.arpa nameserver = indigo.ARIN.NET ttl = 86400 (1 day) 192.in-addr.arpa nameserver = epazote.ARIN.NET ttl = 86400 (1 day) 192.in-addr.arpa nameserver = figwort.ARIN.NET ttl = 86400 (1 day) 192.in-addr.arpa nameserver = chia.ARIN.NET ttl = 86400 (1 day) 192.in-addr.arpa nameserver = dill.ARIN.NET ttl = 86400 (1 day) 192.in-addr.arpa nameserver = BASIL.ARIN.NET ttl = 86400 (1 day) 192.in-addr.arpa nameserver = henna.ARIN.NET ttl = 86400 (1 day) Server: UnKnown Address: 192.228.79.201:53 ------------ Got answer: HEADER: opcode = QUERY, id = 2, rcode = NXDOMAIN header flags: response, auth. answer questions = 1, answers = 0, authority records = 1, additional = 0 QUESTIONS: www.sis.se.RP614v4, type = A, class = IN AUTHORITY RECORDS: -> (root) ttl = 86400 (1 day) primary name server = A.ROOT-SERVERS.NET responsible mail addr = NSTLD.VERISIGN-GRS.COM serial = 2008010600 refresh = 1800 (30 mins) retry = 900 (15 mins) expire = 604800 (7 days) default TTL = 86400 (1 day) ------------ ------------ Got answer: HEADER: opcode = QUERY, id = 3, rcode = NOERROR header flags: response questions = 1, answers = 0, authority records = 9, additional = 12 QUESTIONS: www.sis.se, type = A, class = IN AUTHORITY RECORDS: -> se nameserver = A.NS.se ttl = 172800 (2 days) -> se nameserver = B.NS.se ttl = 172800 (2 days) -> se nameserver = C.NS.se ttl = 172800 (2 days) -> se nameserver = D.NS.se ttl = 172800 (2 days) -> se nameserver = E.NS.se ttl = 172800 (2 days) -> se nameserver = F.NS.se ttl = 172800 (2 days) -> se nameserver = G.NS.se ttl = 172800 (2 days) -> se nameserver = H.NS.se ttl = 172800 (2 days) -> se nameserver = I.NS.se ttl = 172800 (2 days) ADDITIONAL RECORDS: -> A.NS.se internet address = 192.36.144.107 ttl = 172800 (2 days) -> B.NS.se internet address = 192.36.133.107 ttl = 172800 (2 days) -> C.NS.se internet address = 192.36.135.107 ttl = 172800 (2 days) -> D.NS.se internet address = 81.228.8.16 ttl = 172800 (2 days) -> E.NS.se internet address = 81.228.10.57 ttl = 172800 (2 days) -> F.NS.se internet address = 192.71.53.53 ttl = 172800 (2 days) -> G.NS.se internet address = 130.239.5.114 ttl = 172800 (2 days) -> H.NS.se internet address = 199.7.49.30 ttl = 172800 (2 days) -> I.NS.se internet address = 194.146.106.22 ttl = 172800 (2 days) -> A.NS.se AAAA IPv6 address = 2001:698:9:301::53 ttl = 172800 (2 days) -> F.NS.se AAAA IPv6 address = 2a01:280:1:53::53 ttl = 172800 (2 days) -> G.NS.se AAAA IPv6 address = 2001:6b0:e:3::1 ttl = 172800 (2 days) ------------ *** UnKnown kan inte hitta www.sis.se: BAD ERROR VALUE C:\>nslookup -norecurse -debug www.sis.se 192.36.144.107 ------------ Got answer: HEADER: opcode = QUERY, id = 1, rcode = NOERROR header flags: response, auth. answer questions = 1, answers = 1, authority records = 3, additional = 2 QUESTIONS: 107.144.36.192.in-addr.arpa, type = PTR, class = IN ANSWERS: -> 107.144.36.192.in-addr.arpa name = se-dns.sth.netnod.se ttl = 86400 (1 day) AUTHORITY RECORDS: -> 144.36.192.in-addr.arpa nameserver = slave.gbg.netnod.se ttl = 86400 (1 day) -> 144.36.192.in-addr.arpa nameserver = slave.svl.netnod.se ttl = 86400 (1 day) -> 144.36.192.in-addr.arpa nameserver = ns.cafax.se ttl = 86400 (1 day) ADDITIONAL RECORDS: -> slave.gbg.netnod.se internet address = 192.36.133.116 ttl = 7200 (2 hours) -> slave.svl.netnod.se internet address = 192.36.135.116 ttl = 7200 (2 hours) ------------ Server: se-dns.sth.netnod.se Address: 192.36.144.107:53 ------------ Got answer: HEADER: opcode = QUERY, id = 2, rcode = NXDOMAIN header flags: response, auth. answer questions = 1, answers = 0, authority records = 1, additional = 0 QUESTIONS: www.sis.se.RP614v4, type = A, class = IN AUTHORITY RECORDS: -> (root) ttl = 86400 (1 day) primary name server = A.ROOT-SERVERS.NET responsible mail addr = NSTLD.VERISIGN-GRS.COM serial = 2008010600 refresh = 1800 (30 mins) retry = 900 (15 mins) expire = 604800 (7 days) default TTL = 86400 (1 day) ------------ ------------ Got answer: HEADER: opcode = QUERY, id = 3, rcode = NOERROR header flags: response questions = 1, answers = 0, authority records = 9, additional = 12 QUESTIONS: www.sis.se, type = A, class = IN AUTHORITY RECORDS: -> se nameserver = A.NS.se ttl = 172800 (2 days) -> se nameserver = B.NS.se ttl = 172800 (2 days) -> se nameserver = C.NS.se ttl = 172800 (2 days) -> se nameserver = D.NS.se ttl = 172800 (2 days) -> se nameserver = E.NS.se ttl = 172800 (2 days) -> se nameserver = F.NS.se ttl = 172800 (2 days) -> se nameserver = G.NS.se ttl = 172800 (2 days) -> se nameserver = H.NS.se ttl = 172800 (2 days) -> se nameserver = I.NS.se ttl = 172800 (2 days) ADDITIONAL RECORDS: -> A.NS.se internet address = 192.36.144.107 ttl = 172800 (2 days) -> B.NS.se internet address = 192.36.133.107 ttl = 172800 (2 days) -> C.NS.se internet address = 192.36.135.107 ttl = 172800 (2 days) -> D.NS.se internet address = 81.228.8.16 ttl = 172800 (2 days) -> E.NS.se internet address = 81.228.10.57 ttl = 172800 (2 days) -> F.NS.se internet address = 192.71.53.53 ttl = 172800 (2 days) -> G.NS.se internet address = 130.239.5.114 ttl = 172800 (2 days) -> H.NS.se internet address = 199.7.49.30 ttl = 172800 (2 days) -> I.NS.se internet address = 194.146.106.22 ttl = 172800 (2 days) -> A.NS.se AAAA IPv6 address = 2001:698:9:301::53 ttl = 172800 (2 days) -> F.NS.se AAAA IPv6 address = 2a01:280:1:53::53 ttl = 172800 (2 days) -> G.NS.se AAAA IPv6 address = 2001:6b0:e:3::1 ttl = 172800 (2 days) ------------ *** se-dns.sth.netnod.se kan inte hitta www.sis.se: BAD ERROR VALUE C:\>

Jag har Telia, så antagligen är det då alltså min router som spökar och har nån form av DNS-proxy-cashning?

Vad jag inte förstår är, om svaret inte finns i dess cashe, då skickar den vidare frågan till en root-server (antar jag), får en massa .se NS som svar, skickar det tillbaka till min DNS-server som skickar frågan igen till någon av dessa .se-servrar. Då borde proxyn återigen se att "jaha det här finns inte i min cashe, skicka vidare till .se", får svar därifrån och skickar vidare till mig, osv osv. Varför funkar det inte så, vad är det proxyn förstör? Hängde inte riktigt med på det....rätt färsk på det här, glad jag lärt mig så mycket ändå som jag har de senaste dagarna

EDIT: Men varför har min router www.google.com cashat....brukar väl alltid använda www.google.se hemmifrån....

EDIT2: Om det nu är relevant att jag kör detta från min Vista som inte kör någon DNS-server, och som är inställd på Telias DNS...men det kanske kringgås helt då jag skriver in i nslookup vilken server den ska fråga?

EDIT3: Hehe, tänkte jag skulle testa utan "-norecurse" ifall det funkade då och se hur den gräver sig nedåt, men det gick ju inte heller, och vad värre är är att efter en sån misslyckad fråga så kommer jag inte in på sidan jag testade....trots att det är sidor som borde funka som tex www.episerver.se (där jag var på intervju för nån månad sen förresten). Testade nån annan sida med som jag inte vart inne på alls tidigare, och den gick heller inte att gå in på efteråt från nån av burkarna här hemma. Kan det va så att routern cashar nåt felaktigt DNS-svar och sidan helt enkelt inte går att gå in på igen förren det har tömts om någon dag eller nåt???

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem

Ja, det där är exakt samma svar. Då är det din router som är skurken. Vad är det för någon?

Proxyn skickar vidare frågan till den server som förfrågan är adresserad till om svar saknas i cachen. Proxyn ställer till det genom att den utgår ifrån att svaret är fullständigt, att det innehåller IP:t till www.sis.se. Så är ju inte (nödvändigtvis) fallet. När vi då skickar andra frågan till en av .se-dnserna så tror proxyn att den har ett korrekt svar i cachen och skickar tillbaka det (fast maskerat med IP:t för mål-DNSen.). Frågorna vi skickar ser ju precis likadan ut, dom gäller www.sis.se, det enda som skiljer är vilken dns-server dom är adresserade till.

Kan väl tillägga att det här beteendet gäller just i ditt fall, det är en taskig implementation av dns-proxy helt enkelt. Det är inte så svårt att göra den lite smartare så dessa problem inte uppstår.

När det gäller google.com finns det exempelvis en massa text-reklam över hela nätet som hämtas från google. Kan mycket väl vara från .com-domänen. Eller nån bild på google.se som hämtas därifrån. Finns massvis med möjligheter.

Angående edit2: Nej, det ska inte påverka. Dns-adressen anges ju direkt i nslookup så OS:ets inställningar används inte. (Om nu inte vista har någon inbyggd dns-proxy funktion, men det känns ytterst osannolikt.)

EDIT:
Jo, taskig implementation som sagt. Den verkar lagra alla svar för en domän, oavsett innehåll. Starta om routern. Och försök stänga av fuktionen.

Permalänk
Medlem

Du tror alltså att igår kväll när jag testade en vanlig nslookup, riktad mot en root-server, och fick fel svar såklart, då cashade routern detta felaktiga svar, och när jag sedan försökte gå in på adressen så blev det omöjligt, oavsett vilken dator i mitt LAN som användes?

En kompis testade ungefär samtidigt och han kom in, och nu idag verkar cashen ha tömts för nu kommer jag in också.

Har kikat i routern, min halvrisiga Netgear RP614v4 som totalt dör vid torrenttankningar även fast connections är neddraget till max 10-15st globalt i uTorrent, men ser inget om DNS-cashning. Bara huruvida den ska få DNS från DHCP eller skrivas in manuellt, men det är ju inte så intressant här.

Nu spelar det ju mindre roll kanske, oftast använder man ju forwarder, men jag blev lite orolig att JAG gjort nåt fel och missat nåt i DNS. Inte så bra om man ska börja labba och lära sig, att inte få det mest grundläggande att funka.
Som tur är dök du upp och kunde hjälpa, är grymt imponerad av det då många andra gått bet på detta

Tack igen

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem
Permalänk
Medlem

Sorry att gräva upp detta igen, men sitter på jobbet och tänkte se en riktigt recursive resolve in action. Men verkar inte funka så bra här heller. Jag kan gräva mig nedåt, men kommer inte ända fram till www.google.com utan det blir "REFUSED" framåt slutet.

Dessutom undrar jag varför jag inte får recursive automatiskt, att den gräver vidare själv, istället för att jag får göra det manuellt. Jag har ju inte använt nån -norecurse växel här.

Aja, kika om du orkar

prodhub1 testdaq /home/testdaq/ nslookup -debug www.google.com 192.228.79.201 Note: nslookup is deprecated and may be removed from future releases. Consider using the `dig' or `host' programs instead. Run nslookup with the `-sil[ent]' option to prevent this message from appearing. Server: 192.228.79.201 Address: 192.228.79.201#53 ------------ QUESTIONS: www.google.com, type = A, class = IN ANSWERS: AUTHORITY RECORDS: -> com nameserver = A.GTLD-SERVERS.NET. -> com nameserver = B.GTLD-SERVERS.NET. -> com nameserver = C.GTLD-SERVERS.NET. -> com nameserver = D.GTLD-SERVERS.NET. -> com nameserver = E.GTLD-SERVERS.NET. -> com nameserver = F.GTLD-SERVERS.NET. -> com nameserver = G.GTLD-SERVERS.NET. -> com nameserver = H.GTLD-SERVERS.NET. -> com nameserver = I.GTLD-SERVERS.NET. -> com nameserver = J.GTLD-SERVERS.NET. -> com nameserver = K.GTLD-SERVERS.NET. -> com nameserver = L.GTLD-SERVERS.NET. -> com nameserver = M.GTLD-SERVERS.NET. ADDITIONAL RECORDS: -> A.GTLD-SERVERS.NET internet address = 192.5.6.30 -> B.GTLD-SERVERS.NET internet address = 192.33.14.30 -> C.GTLD-SERVERS.NET internet address = 192.26.92.30 -> D.GTLD-SERVERS.NET internet address = 192.31.80.30 -> E.GTLD-SERVERS.NET internet address = 192.12.94.30 -> F.GTLD-SERVERS.NET internet address = 192.35.51.30 -> G.GTLD-SERVERS.NET internet address = 192.42.93.30 -> H.GTLD-SERVERS.NET internet address = 192.54.112.30 -> I.GTLD-SERVERS.NET internet address = 192.43.172.30 -> J.GTLD-SERVERS.NET internet address = 192.48.79.30 -> K.GTLD-SERVERS.NET internet address = 192.52.178.30 -> L.GTLD-SERVERS.NET internet address = 192.41.162.30 -> M.GTLD-SERVERS.NET internet address = 192.55.83.30 -> A.GTLD-SERVERS.NET has AAAA address 2001:503:a83e::2:30 ------------ Non-authoritative answer: *** Can't find www.google.com: No answer prodhub1 testdaq /home/testdaq/ nslookup -debug www.google.com 192.55.83.30 Note: nslookup is deprecated and may be removed from future releases. Consider using the `dig' or `host' programs instead. Run nslookup with the `-sil[ent]' option to prevent this message from appearing. Server: 192.55.83.30 Address: 192.55.83.30#53 ------------ QUESTIONS: www.google.com, type = A, class = IN ANSWERS: AUTHORITY RECORDS: -> google.com nameserver = ns1.google.com. -> google.com nameserver = ns2.google.com. -> google.com nameserver = ns3.google.com. -> google.com nameserver = ns4.google.com. ADDITIONAL RECORDS: -> ns1.google.com internet address = 216.239.32.10 -> ns2.google.com internet address = 216.239.34.10 -> ns3.google.com internet address = 216.239.36.10 -> ns4.google.com internet address = 216.239.38.10 ------------ Non-authoritative answer: *** Can't find www.google.com: No answer prodhub1 testdaq /home/testdaq/ nslookup -debug www.google.com 216.239.38.10 Note: nslookup is deprecated and may be removed from future releases. Consider using the `dig' or `host' programs instead. Run nslookup with the `-sil[ent]' option to prevent this message from appearing. Server: 216.239.38.10 Address: 216.239.38.10#53 ------------ QUESTIONS: www.google.com, type = A, class = IN ANSWERS: -> www.google.com canonical name = www.l.google.com. AUTHORITY RECORDS: -> l.google.com nameserver = a.l.google.com. -> l.google.com nameserver = b.l.google.com. -> l.google.com nameserver = c.l.google.com. -> l.google.com nameserver = d.l.google.com. -> l.google.com nameserver = e.l.google.com. -> l.google.com nameserver = f.l.google.com. -> l.google.com nameserver = g.l.google.com. ADDITIONAL RECORDS: -> a.l.google.com internet address = 209.85.139.9 -> b.l.google.com internet address = 64.233.179.9 -> c.l.google.com internet address = 64.233.161.9 -> d.l.google.com internet address = 66.249.93.9 -> e.l.google.com internet address = 209.85.137.9 -> f.l.google.com internet address = 72.14.235.9 -> g.l.google.com internet address = 64.233.167.9 ------------ www.google.com canonical name = www.l.google.com. prodhub1 testdaq /home/testdaq/ nslookup -debug www.google.com 64.233.167.9 Note: nslookup is deprecated and may be removed from future releases. Consider using the `dig' or `host' programs instead. Run nslookup with the `-sil[ent]' option to prevent this message from appearing. Server: 64.233.167.9 Address: 64.233.167.9#53 ------------ QUESTIONS: www.google.com, type = A, class = IN ANSWERS: AUTHORITY RECORDS: ADDITIONAL RECORDS: ------------ ** server can't find www.google.com: REFUSED

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem

Om du tittar i näst sista svaret så står det:

www.google.com canonical name = www.l.google.com.

Det är en omdirigering (på dns-nivå) till en annan domän vars IP du får gräva vidare efter.
Nästa fråga blir alltså: nslookup -debug www.l.google.com 64.233.167.9.

Angående rekursion. -norecurse anger att du inte vill att dns-servern ska utföra en rekursiv förfrågning åt dig. RD-flaggan (Recursion Desired) är inte satt i paketet. Som default brukar den dock vara det. Det är alltså bara instruktioner till servern, nslookup kan inte fås att själv sköta en rekursiv förfrågning. Root-servrarna och många andra "höga" dnser är konfigurerade att inte utföra rekursiva förfrågningar åt folk som efterfrågar det, endast "enkla". Därför påverkar det inte svaren du får i det här fallet.

Permalänk
Medlem

Tack igen

Men....det är ju www.google.com jag vill hitta. Man ska väl alltid behålla "frågan" och endast ändra servern man frågar efter.

Skumt, antar att detta då är något lite udda undantagsfall.
Förresten, Canonical name är väl CNAME, alltså Alias, alltså det borde funka med bägge namnen, både www.google.com och www.l.google.com

Kan man tycka iallafall

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem

Jo, men problemet är att www.google.com egentligen inte finns. Det är bara ett alias. Och DNS-servrarna för zonen l.google.com är bara auktoriserad att svara på frågor som rör domäner i just den zonen. Även fast www.google.com är ompekat dit. Det vet inte dom. Men lyckligtvis är det ju bara resolvern som behöver brottas med sånt här. (Och en och annan dåre som gör det manuellt )

Permalänk
Medlem

Hehe, ok, så det ligger till.
Tackar för det då.
www.google.com kanske inte är det bästa skolexemplet att leka rekursiv uppslagning med då, kan bli lika förvirrad som jag ju

Visa signatur

MCP - MCTS - CCNA (expired)

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av Frysern
Jo, men problemet är att www.google.com egentligen inte finns. Det är bara ett alias. Och DNS-servrarna för zonen l.google.com är bara auktoriserad att svara på frågor som rör domäner i just den zonen. Även fast www.google.com är ompekat dit. Det vet inte dom. Men lyckligtvis är det ju bara resolvern som behöver brottas med sånt här. (Och en och annan dåre som gör det manuellt )

Dåre och dåre Jag brukar göra det när jag har dåligt att göra

Visa signatur

Kör väl en klassisk signatur:
9900K @ 5GHz/128GB 3200MHz DDR4/3x1TB NVME/6800XT på Aorus Z390 Elite
Samsung C34F791, Svive 34C801, Xiaomi 34", Logitech MX Master 3 + G512...
Behöver för jobb, ej gamer.