☰

Por que os endereços privados (RFC1918) não são resolvidos pelo meu provedor?

tag-icon • tag-icon networking dns
Por que os endereços privados (RFC1918) não são resolvidos pelo meu provedor?

eu usowww.gandi.netpara gerenciar meus domínios. Um fragmento da zona:

ext 10800 IN A 87.218.103.15
server 10800 IN A 192.168.0.1
mail 10800 IN CNAME ghs.google.com.

Ao testar estas três entradas em casa (fornecedor francêsLivre):

  • exte mailestão resolvidos
  • servernão está resolvido

Ao testar, por exemplo, em uma máquina AWS, todos os três são resolvidos.

O SOAmesmo ocorre quando consultado em ambos os locais.

Além de minha caixa de internet filtrar solicitações de DNS que resolvem para um endereço privado (RFC 1918), não tenho ideia da diferença de comportamento. O que poderia ser a causa?

Responder1

Alguns resolvedores de DNS descartam essas respostas para evitarAtaques de religação de DNS; por exemplo, seu gateway doméstico pode estar executando o dnsmasq --stop-dns-rebindativado.

Tente consultar diretamente um servidor DNS público da Internet, por exemplo, 8.8.8.8 ou 4.2.2.2:

dig @4.2.2.2 server.example.com

informação relacionada