Tengo un cliente cuyos servicios de nombre se realizan a través de un tercero. El dominio se registró a través de Godaddy (un tercero diferente). Al proveedor de servicios de nombres le secuestraron sus nombres de dominio (no sé cómo), por lo que los servidores de nombres que utiliza mi cliente quedaron inalcanzables o se vieron comprometidos.
De alguna manera, el servicio de nombres proporcionado pudo hacer que el DNS se resolviera utilizando diferentes servidores de nombres. Estoy desconcertado. ¿Cómo es que el proveedor de servicios puede alterar los servidores de nombres para el dominio del cliente?
Explicación abreviada: *Godaddy Registrar para example.com enumera ns2.ispnameserver.com y ns2.ispnameserver.com como servidores de nombres.
*ISP proporciona un servidor de nombres para example.com, administra ns1.ispnameserver.com y ns2.ispnameserver.com
El ISP pierde el control de *ispnameserver.com De alguna manera el ISP puede proporcionar nuevos servidores de nombres ns1.newispname.com ns2.newispname.com y mágicamente DNS usa ns1.newispname.com y ns2.newispname.com para resolver consultas sobre ejemplo.com.
En esencia, el ISP pudo secuestrar el control del dominio example.com del cliente. Whois todavía incluye ns1.ispnameserver.com.
¿Cómo pudo el ISP hacer eso? ¿Qué organización puede proporcionar ese servicio?
Resultados actualesde excavación y whois. Tenga en cuenta que ha estado así durante al menos una semana.
Respuesta1
ElResultados actualesen la pregunta no son tan completos como podrían ser, pero esto es lo que me parece:
Nada en lo que se publicó sugiere que la información de la delegación realmente haya cambiado, sino que la zona en los servidores de nombres de la delegación tiene NSregistros diferentes (inconsistentes) para su zona.
Un seguimiento de excavación puede ser útil, que mostrará tanto la delegación como los registros autorizados (mientras que sus "Resultados reales" presumiblemente solo mostraron los autorizados):
dig +trace +add example.com NS
Lo que usted controla a través del registrador es la información de delegación, es decir, los registros NS(y pegados A/ AAAAsegún sea necesario) que los servidores de nombres para elzona principaldebe enviar su respuesta de referencia. Se supone que
este conjunto de NSregistros coincide con los NSregistros en la zona autorizada real, pero por lo que parece, el escenario en su pregunta es que solo la zona autorizada ha cambiado en este sentido.
Nota al margen sobre WHOIS vs DNS:
WHOIS es una vista de la metainformación del registro y/o del registrador (dependiendo de cómo opera el registro) para los nombres de dominio registrados. No tiene ningún propósito en las operaciones reales, pero proporciona información de consumo humano sobre los nombres de dominio.
Para estar seguro de la realidad operativa actual, consulte siempre DNS en lugar de WHOIS. En la pregunta, su representación de la delegación es de WHOIS en lugar de DNS (como habría estado disponible con el comando dig trace de arriba). Esto crea cierto grado de incertidumbre, pero esperaría que encontrara que la salida de WHOIS efectivamente coincide con la delegación que se encuentra en DNS (que entonces no habrá cambiado).
Respuesta2
Dice así
El registrador controla/señala qué servidores DNS responden a un dominio. Eso se llama SOA (Start Of Authority)
El proveedor de DNS al que apuntan los servidores de nombres no puede cambiar esa información. Ellos controlan todo, excepto cuando se trata de DNS.
Volvamos al escenario específico que nos ocupa. Un escenario posible es que el proveedor de DNS tenga, o haya tenido, acceso a Godaddy e haya iniciado sesión para cambiar los servidores de nombres.
Un escenario común que sucede a menudo es que las empresas de terceros tienen todo el control (es decir, el proveedor de DNS puede haber realizado la configuración para el cliente) o en algún momento se les dio acceso al registrador. De cualquier manera, probablemente quieras cambiar la contraseña de Godaddy.
Por otro lado, si su cliente no tiene la contraseña de godaddy, es posible que nunca la haya tenido y que el proveedor de DNS, u otra persona, haya hecho toda esta configuración e haya hecho lo que tenía que hacer para resolver las cosas. Es bueno que hayan resuelto el problema, pero eso no cambia el hecho de que alguien debe tener acceso a Godaddy además de su cliente.