বিশ্বের কিছু ডিএনএস সার্ভার আমাদের ডোমেনের জন্য ভুল আইপি ঠিকানা দিচ্ছে?


25

আমাদের ডোমেন, গ্রাহামহানকক ডটকমকে বিশ্বের কয়েকটি লোক ভুলভাবে সমাধান করেছে, তবে বেশিরভাগ লোকের পক্ষে এটি সঠিকভাবে সমাধান হয়েছে।

যখন আমি ফ্রি ওপেন ডিএনএস সরবরাহকারীদের তালিকার মধ্য দিয়ে চলে যাই তখন প্রায় 90% সঠিকভাবে সমাধান করে এবং আমাদের জোন ফাইলের সাথে সামঞ্জস্যপূর্ণ তথ্য দেয়। 10% তবে তা করবেন না, এবং দাবি করুন যে আইপি ঠিকানাটি এমন কোনও অ্যামাজন ইসি 2 উদাহরণের সাথে লিঙ্কযুক্ত যা আমরা কখনও অতীতে কখনও মালিকানা বা ব্যবহার করি নি। এখানে ডিএনএস সার্ভারগুলি ভুল তথ্য দেওয়ার উদাহরণ দিচ্ছে:

dig www.grahamhancock.com @173.84.127.88
dig www.grahamhancock.com @209.222.18.222

এই সার্ভারগুলির কীভাবে ভুল তথ্য থাকতে পারে এবং আমরা কীভাবে পরিস্থিতির নিয়ন্ত্রণ ফিরে পেতে পারি?

এটি কি দূষিত কিছু হতে পারে, বা কোনও ভুল কনফিগারেশন হতে পারে? আমরা ভাল অনুসন্ধানের র‌্যাঙ্কিং সহ এক মিলিয়ন-হিট-একমাসের সাইট, সুতরাং আমরা সম্ভবত দূষিত কোনও কিছুর লক্ষ্যবস্তু। ভ্রান্ত সার্ভারটি কিছু লোকের কাছে ফিরে আসার ভুল আইপি ঠিকানাটি একটি এডাব্লুএস ইসি 2 ইভেন্টে কিছু গরিত-সমৃদ্ধ-দ্রুত সাইটের দিকে ইঙ্গিত করে।

আমাদের কি করা উচিৎ?


1
এটাই কি আসল ডোমেইনের নাম?
Drifter104

1
হ্যাঁ, এটিই আসল ডোমেন।
ডানকান মার্শাল

কিছু ডিএনএস সার্ভারও খুব খারাপভাবে কনফিগার করা হয়েছে, প্রশ্ন হল আপনার গ্রাহকরা কেন তাদের আইএসপি ডিএনএস ব্যবহার করবেন না? ন্যূনতম হিসাবে আপনি একটি হটলাইনটি কোনও আইএসপি ডিএনএসে থাকলে এটি ঠিক করতে জিজ্ঞাসা করতে পারেন।
yagmoth555

আমাদের ব্যবহারকারীরা তাদের আইএসপি-র ডিএনএস সার্ভারগুলি ব্যবহার করছেন, তবে আমি তাদের গ্রাহক না হওয়ায় ser সার্ভারগুলি আমার অনুসন্ধানগুলি গ্রহণ করবে না। উপরের ডিএনএস সার্ভারগুলি সর্বজনীন এবং তাই আমি সেগুলি পরীক্ষার জন্য ব্যবহার করেছি। যদি তারা ভুল কনফিগার করা হয় তবে তারা একইভাবে ভুল কনফিগার করা হয়েছে এবং হঠাৎ ভুল কনফিগার করা হয়েছে, যেহেতু গতকাল এটি ঘটেনি। আমাদের ব্যবহারকারীর আইএসপি-এর ডিএনএস সার্ভারগুলির একটির আইপি এখানে রয়েছে: 177.86.168.11। আমাদের অন্যান্য ব্যবহারকারীরা তাদের ডিএনএস সার্ভারের আইপি দেওয়ার জন্য যথেষ্ট প্রতিক্রিয়াশীল বা দক্ষ ছিলেন না।
ডানকান মার্শাল

6
মূল পোস্টারটিকে পুনরায় ছাপানোর পরিবর্তে প্রকৃত ডোমেন নাম অন্তর্ভুক্ত করার জন্য আমি কি গভীরভাবে ধন্যবাদ জানাতে পারি? যেমনটি আমি আগেও খেয়াল করতে পেরেছি, ডিএনএসের প্রশ্নগুলি সেই শ্রেণীর সদস্য যারা পূর্ণ অস্বীকৃতি তৈরি হওয়ার সময় দ্রুত এবং তাত্পর্যপূর্ণভাবে উত্তর দেওয়া অনেক সহজ এবং আমি ব্যক্তিগতভাবে মনে করি যে এই প্রশ্নের যে উচ্চমানের উত্তর এসেছে তা বেশিরভাগ কারণে চোখের বলগুলি সরাসরি সমস্যার দিকে নজর দিতে সক্ষম।
ম্যাডহ্যাটার মোনিকা

উত্তর:


44

ড্রিফটারটি সঠিক, আপনার একটি নেমসারভার কনফিগারেশন সমস্যা রয়েছে। আউটপুট এর লেজ শেষ এখানে থেকে dig +trace +additional www.grahamhancock.com:

grahamhancock.com.      172800  IN      NS      ns1.grahamhancock.com.
grahamhancock.com.      172800  IN      NS      ns2.grahamhancock.com.
grahamhancock.com.      172800  IN      NS      server.grahamhancock.com.
ns1.grahamhancock.com.  172800  IN      A       199.168.117.67
ns2.grahamhancock.com.  172800  IN      A       199.168.117.67
server.grahamhancock.com. 172800 IN     A       199.168.117.67
;; Received 144 bytes from 192.35.51.30#53(f.gtld-servers.net) in 92 ms

www.grahamhancock.com.  14400   IN      CNAME   grahamhancock.com.
grahamhancock.com.      14400   IN      A       199.168.117.67
grahamhancock.com.      86400   IN      NS      ns2.grahamhancock.com.com.
grahamhancock.com.      86400   IN      NS      ns1.grahamhancock.com.com.
;; Received 123 bytes from 199.168.117.67#53(ns2.grahamhancock.com) in 17 ms

আপনার আঠালো রেকর্ডগুলি 199.168.117.67 এর একটি আইপি ঠিকানার দিকে ইঙ্গিত করছে, যা সঠিক প্রতিক্রিয়া দেয়। আপনার অঞ্চলটি অবশ্য শেষ হওয়া নেমসার্ভার রেকর্ডগুলি সংজ্ঞায়িত করছে com.com। এর +traceপরিবর্তে আমরা যদি সেই নামধারীদের একজন ...

com.com.                172800  IN      NS      ns-180.awsdns-22.com.
com.com.                172800  IN      NS      ns-895.awsdns-47.net.
com.com.                172800  IN      NS      ns-1084.awsdns-07.org.
com.com.                172800  IN      NS      ns-2015.awsdns-59.co.uk.
;; Received 212 bytes from 192.26.92.30#53(c.gtld-servers.net) in 22 ms

ns1.grahamhancock.com.com. 30   IN      A       54.201.82.69
com.com.                172800  IN      NS      ns-1084.awsdns-07.org.
com.com.                172800  IN      NS      ns-180.awsdns-22.com.
com.com.                172800  IN      NS      ns-2015.awsdns-59.co.uk.
com.com.                172800  IN      NS      ns-895.awsdns-47.net.
;; Received 196 bytes from 205.251.195.127#53(ns-895.awsdns-47.net) in 16 ms

... আমরা কারও এডাব্লুএস হোস্ট করা নেমসার্ভারগুলি শেষ করি।

আপনার সমস্যাটি এমন একটি বিষয় যা আঠালো রেকর্ডের অমিল হিসাবে পরিচিত । রিমোট নেমসার্ভারগুলি আঠালো রেকর্ডগুলির মাধ্যমে আপনার ডোমেনটি সম্পর্কে প্রাথমিকভাবে শিখছে, তবে একবার এই রিমোট সার্ভারগুলি একটি রিফ্রেশ সম্পাদন করলে তারা শেষে আপনার অতিরিক্ত দ্বারা সংজ্ঞায়িত বগাস নেমসার্ভারগুলি অনুসন্ধান করে .com

এটি আপনার একমাত্র সমস্যা নয়। আপনি আপনার আঠালো রেকর্ডে একই আইপি ঠিকানাটি তিনবার তালিকাভুক্ত করছেন যা অত্যন্ত চঞ্চল। আপনার সর্বদা একাধিক নেমসার্ভার থাকা উচিত, এগুলি কখনও কোনও সাবনেট বা আপস্ট্রিম নেটওয়ার্ক পিয়ার ভাগ করে নেওয়া উচিত নয় এবং এগুলি কখনও একই শারীরিক অবস্থানে থাকা উচিত নয়। বিষয়গুলি বর্তমানে যেমন দাঁড়িয়েছে, ডিএনএস সার্ভার এবং আপনার একক সার্ভারের মধ্যে যে কোনও সংক্ষিপ্ত রাউটিং সমস্যা আপনার ডোমেনকে অস্থায়ীভাবে অ্যাক্সেসযোগ্য হতে পারে।


হালনাগাদ:

এই প্রশ্নোত্তর প্রথম পৃষ্ঠায় বৈশিষ্ট্যযুক্ত এবং প্রচুর মন্তব্য পাচ্ছে। দুর্ভাগ্যক্রমে, এর মধ্যে এমন লোকেরা অন্তর্ভুক্ত রয়েছে যারা প্রসারিত মন্তব্যে ইতিমধ্যে তাদের পয়েন্টগুলি সম্বোধন করেছে কিনা তা পরীক্ষা করেই এই উত্তরটির উত্তর দিতে কিছুটা আগ্রহী।

বেশিরভাগ লোকেরা যে বিবরণটিকে অবহেলিত বলে মনে হচ্ছে তা হ'ল আমি এখানে মন্তব্য করছি:

  • [...] জিও-রিডানড্যান্ট ডিএনএস সার্ভারগুলি এমন পরিস্থিতিতে বাধা দেয় যেখানে একটি সংক্ষিপ্ত রাউটিং বিঘ্নিত হওয়ার ফলে নেমসার্সের অস্থায়ী নেতিবাচক ক্যাশে আসে। তবে সংক্ষিপ্ততর নেতিবাচক ক্যাচিং সময়কাল শেষ হয়ে গেলেও এটি সংযোগের ক্ষেত্রে কোনও বাধা ছিল এমন সময় প্রায় অতিক্রম করবে। [...] DNS জিও-রিডানডেন্সির অভাব ছড়িয়ে ছিটিয়ে থাকা এবং সহজলভ্যতার সমস্যা সমাধানের পক্ষে সমস্যা তৈরি করার মতো পরিস্থিতি ঠিক শূন্য।

আপনি যদি মনে করেন নেমসার্ভারগুলির নেতিবাচক ক্যাশে সম্পর্কে আমার বোঝাটি ভুল, এটি আলোচনার জন্য উন্মুক্ত খেলা তবে এর বাইরে আপনাকে "এটি একটি ছোট সাইট এবং এটি ওয়েবসাইট এবং ডিএনএস সার্ভার উভয়ই নিচে থাকলে কে খেয়াল করে? একই সাথে "। আপনি যদি এটি বলছেন তবে আপনি বিষয়টি প্রায় বুঝতে পারবেন না পাশাপাশি আপনি যা করছেন বলে মনে করেন।

দ্বিতীয় আপডেট:

আমি এগিয়ে গিয়ে একটি ক্যানোনিকাল প্রশ্নোত্তর লিখেছিলাম যা ভবিষ্যতে যখনই একক ডিএনএস সার্ভারের বিষয় আসে তখন আমরা লিঙ্ক করতে পারি। আশা করি এটি বিষয়টি বিশ্রামে রাখে।


15
আপনি কন্ট্রোল প্যানেলে যা দেখেন তা বিচার্য নয়, এটি এর বাস্তবতা। dig @199.168.117.67 grahamhancock.com NSএটি স্পষ্টভাবে পরিষ্কার করে তোলে - সেই তথ্যটি আপনার সার্ভার থেকে আসছে। এটি একটি "আর্থিক সমস্যা" হিসাবে, আমি এখানে ভোঁতা হতে যাচ্ছি: আপনি যদি রিন্ডান্ট ডিএনএস সার্ভারগুলি চালাচ্ছেন না, আপনার নিজের ডিএনএস পরিচালিত আপনার কোনও ব্যবসা নেই । আপনার ডাউনটাইম হবে আপনি যদি মালিকের খুব কাছাকাছি না হন তবে আপনি সেই ডাউনটাইম এবং এই কনফিগারেশনটি কার্যকর করার অনুমতি দেওয়ার জন্য দায়বদ্ধ থাকবেন।
অ্যান্ড্রু বি

1
আমি আপনাকে শুনছি, কিন্তু এটি আমার হাতের বাইরে। যাই হোক, সাহায্যের জন্য ধন্যবাদ।
ডানকান মার্শাল

2
@ বোডো ফেয়ার যথেষ্ট। এটি বলেছিল, আপনি এখনও এই সত্যটিকে উপেক্ষা করছেন যে জিও-রিডানড্যান্ট ডিএনএস সার্ভারগুলি এমন পরিস্থিতিতে বাধা দেয় যেখানে একটি সংক্ষিপ্ত রাউটিং বিঘ্নিত হওয়ার ফলে নেমসার্সের অস্থায়ী নেতিবাচক ক্যাশে আসে। তবে সংক্ষিপ্ততর নেতিবাচক ক্যাচিং সময়কাল শেষ হয়ে গেলেও এটি সংযোগের ক্ষেত্রে কোনও বাধা ছিল এমন সময় প্রায় অতিক্রম করবে। (বা এটিকে আরও সহজভাবে বলতে গেলে যেহেতু আমি এটার জবাব দিতেই পারি না: "ব্লা ব্লা ব্লা ডিএএনএস বেলা, যেখানে ডিএনএস জিও-রিডানডেন্সির অভাব ছড়িয়ে ছিটিয়ে থাকা এবং সহজলভ্যতার সমস্যা সমাধানের পক্ষে সমস্যা তৈরি করবে না ঠিক তা শূন্য") ।)
অ্যান্ড্রু বি

15
রিডানড্যান্ট এনএস সার্ভারের সাথে আপনি ডিএনএস হোস্টিং $ 1 এর জন্য পেতে পারেন। এটি কোনও আর্থিক পছন্দ নয়। কাউবয় হতে হবে না।
জেমসআরয়ান

4
প্রচুর পরিমাণে ফ্রি মাধ্যমিক ডিএনএস সরবরাহকারী রয়েছে যা লো-লোড জোনের জন্য পর্যাপ্ত। অথবা @ জামেসারিয়ান যেমন বলেছিলেন উপরে উপরে কোনও প্রকার এসএলএর সাথে পেশাদারভাবে পরিচালিত পরিষেবার জন্য একটি (খুব অল্প) পরিমাণ অর্থ প্রদান করতে পারেন। উভয়ই কম ট্রাফিক সাইটের জন্য কার্যকর বিকল্প।
একটি সিভিএন

11

নিম্নলিখিত সরঞ্জামগুলি ব্যবহার করে কয়েকটি ক্লু দেয়

https://www.whatsmydns.net/#NS/grahamhancock.comপ্রতিবেদন করেছে যে ডোমেনে এনএস রেকর্ড করে ns1.grahamhancock.com.comঅতিরিক্ত .com লক্ষ্য করুন

http://mxtoolbox.com/SuperTool.aspx?action=dns%3agrahamhancock.com&run=toolpage একই প্রতিবেদক কর্তৃপক্ষের হিসাবে রিপোর্ট করছে বলেও জানিয়েছে reports

আপনি যদি এখানে http://www.dnsstuff.com/tools#dnsReport|type=domain&&value=grahamhancock.comএকবার নজর দেন তবে এটিও জানায় যে আপনার নামের সার্ভারগুলি খোলা রয়েছে।

সুতরাং এটি নামকরা সঠিকভাবে সেট করা হয়নি এমন রেখার সাথে কোথাও উপস্থিত হবে। যদি সেগুলি আপনার কাছে একটি নিয়ন্ত্রণ প্যানেল ইত্যাদির মাধ্যমে সঠিকভাবে উপস্থিত হয়, আপনাকে সরবরাহকারীর সাথে কথা বলতে হবে যাতে তারা প্রকৃত সার্ভারগুলিতে সেগুলি পরীক্ষা করতে পারে।

এই লিঙ্কগুলিতে সর্বোত্তম অনুশীলন এবং সেগুলি কীভাবে মোকাবেলা করা যায় সে সম্পর্কে একটি সম্পূর্ণ প্রতিবেদন রয়েছে


22
এবং পরকীয়াগুলি ^ এইচ। এইচ ^ এইচ ^ এইচ ^ এইচ ^ এইচ-হিপোলে এ com.comধরণের ভুলের সুবিধা নেওয়ার জন্য ওয়াইল্ডকার্ড ডিএনএসকে কনফিগার করেছে। যদি আপনার এনএস রেকর্ডটি কোনও ডটকম.কমের দিকে নির্দেশ করে তবে তারা যেকোন প্রশ্নের উত্তর দেবে যাতে তাদের কাছে ট্র্যাফিকের দিকে পরিচালিত করে। চেষ্টা করুন dig @anything.com.com anyotherthing.comএবং উত্তরের কর্তৃপক্ষ এবং অতিরিক্ত বিভাগগুলি পরীক্ষা করে দেখুন !
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.