পিটিআর লুকআপের জন্য গুগল ডিএনএস সার্ভফল, আইএসপি সহায়তা করছে না


0

আমি সাহায্যের গুরুতর প্রয়োজন! আমাদের হোস্ট করা এক্সচেঞ্জের কিছু ব্যবহারকারী সম্প্রতি কিছু ডোমেইনে প্রেরণের সময় এনডিআর পাচ্ছেন। আমি বিশ্বাস করি ত্রুটি 554 কোনও পিটিআর আইপি ফাউন্ড নয়। আমি কসম খেয়েছিলাম যে আমাদের আইএসপি একটি পিটিআর লাগিয়েছিল এবং সত্যিই এটি ছিল। তবে, আমার অন্যান্য সহকর্মী লক্ষ্য করেছেন যে গুগলের ডিএনএস ফলাফলগুলি ফিরিয়ে দিচ্ছে না এবং পরিবর্তে একটি সার্ভারফিল ত্রুটি সরবরাহ করে। দেখা যাচ্ছে যে গুগল ডিএনএস সমস্ত প্রশ্নের জন্য ডিফল্টরূপে ডিএনএসএসইসি বৈধতা দেয় এবং যদি অঞ্চলটি স্বাক্ষরিত না হয় তবে কোনও ক্ষতি হয়নি। তবে, যদি অঞ্চলটি ডিএনএসএসইসি সক্ষম থাকে তবে সঠিকভাবে কনফিগার করা না থাকে, তবে আপনি সার্ভারটি পাবেন get

আমরা আমাদের আইএসপি এর সাথে কথা বলেছি এবং তারা স্বীকার করতে অস্বীকার করে যে সমস্যাটি তাদের পাশে রয়েছে কারণ তারা বলে চলেছে যে ডিএনএসএসইসি তাদের .আইন-অ্যাড্রেয়ারপা জোনগুলির কোনওটিতেই সক্ষম হয় না। তবে আমরা যখন অনলাইনে বৈধতা যাচাই করি, তা অন্যথায় প্রমাণিত হয়।

প্রশ্নে থাকা আইপিটি এক্সএক্সএক্সএক্সএক্স এবং সেঞ্চুরিলিংক দ্বারা হোস্ট করা হয়েছে।

https://dnssec-debugger.verisignlabs.com/.in-addr.arpa http://dnsviz.net/d/.in-addr.arpa/dnssec/

আমার তত্ত্বটি হ'ল গ্রহনকারী ইমেল সার্ভারটি কেবল একটি পিটিআর স্প্যাম চেক করছে এবং সেগুলি গুগলের ডিএনএস সার্ভারগুলি ৮.৮.৮.৮ এর সমাধানকারী হিসাবে ব্যবহার করার জন্য কনফিগার করা হয়েছে। এটি সার্ভারের বার্তাটি গ্রহণ করার কারণে, আমাদের ক্লায়েন্টরা এনডিআর পায় কারণ এটি আমাদের প্রেরণের রিলে সার্ভারটি যাচাই করতে পারে না।

আইএসপি-র কাছে প্রমাণ করতে আমার সত্যই সহায়তা দরকার যে এটি কোনওভাবেই ডিএনএসএসইসি সম্পর্কিত কারণ তারা ডিএনএসএসইসির সাথে জিরো শতাংশ রয়েছে বলে যুক্তি দিয়ে পিছনে চাপ দিতে থাকে। আমি ডিআইজিএসকে কোনওভাবে প্রমাণ করার জন্য ডিআইজি ব্যবহার করার চেষ্টা করছি যাতে আমাকে সাহায্য করুন! আমি তাদের সাথে এই দুটি লিঙ্ক দেখিয়েছি তবুও তারা কুঁড়ে নেই। আমি কি পাগল হয়ে যাচ্ছি নাকি সেগুলি সঠিক?

টিয়া!

সম্পাদনা: আমি আমাদের সার্বজনীন আইপি তালিকাভুক্ত হতে সরিয়েছি কারণ আমাদের সমস্যার আপাতত সমাধান হয়েছে বলে মনে হচ্ছে।

উত্তর:


2

আমি বলব যে আপনার http://dnsviz.net লিঙ্কটি এটি খুব পরিষ্কার করে দেয় যে এটি কীভাবে ডিএনএসএসইসি সমস্যা।

তবুও, আপনি যদি উদাহরণ দিয়ে digবলতে চান তবে আমি যেতে চাই +cdflag। এটি "ক্যারিয়ারে সিডি (চেক করা অক্ষম) বিট সেট করে " , সমাধানটি স্পষ্টভাবে ডিএনএসএসইসি বৈধতা এড়াতে বলছে।

নীচের উদাহরণে আমি dnssec-fided.org ডোমেনটি ব্যবহার করব , যার অর্থ ডিএনএসএসইসি বুদ্ধিমানের ব্যর্থতা।

$ dig @8.8.8.8 dnssec-failed.org SOA

; <<>> DiG 9.10.3-P4-Ubuntu <<>> @8.8.8.8 dnssec-failed.org SOA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 8707
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;dnssec-failed.org.     IN  SOA

;; Query time: 492 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Mar 09 10:24:17 CET 2018
;; MSG SIZE  rcvd: 46

$

বনাম

$ dig +cdflag @8.8.8.8 dnssec-failed.org SOA

; <<>> DiG 9.10.3-P4-Ubuntu <<>> +cdflag @8.8.8.8 dnssec-failed.org SOA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30849
;; flags: qr rd ra cd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;dnssec-failed.org.     IN  SOA

;; ANSWER SECTION:
dnssec-failed.org.  21599   IN  SOA dns101.comcast.org. dnsadmin.comcast.net. 2010101883 900 180 604800 7200

;; Query time: 189 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Mar 09 10:25:28 CET 2018
;; MSG SIZE  rcvd: 117

$

থ্যাঙ্কস অ্যান্ডল! আজকের খুব সকালেই তাদের সাথে আমার একটি সম্মেলন কল করার কথা ছিল। আমি অনুমান করি যে সেঞ্চুরিলিঙ্ক ডিএনএস প্রশাসকদের সাথে আমি কথা বলছিলাম শেষ অবধি আমি আগের রাতে ওয়েবসাইটগুলি দেখেছিলাম এবং তারা এখন তাদের পক্ষ থেকে একটি সমস্যা চিহ্নিত করেছে! আমাদের সার্বজনীন আইপি অপসারণ করতে আমি আপনার উত্তরটি সম্পাদনা করব। ধন্যবাদ!!
বিচ্ছিন্ন_1

আমি একটি আলাদা সম্পাদনা নিয়ে এগিয়ে গেলাম, যা এখনও একটি অর্থবহ উদাহরণ দেয়।
andol
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.