Planet Internet is altijd zeer laat om hun dns up te daten als het gaat over
domeinnamen die van hun weg gaan he.
Dus PI update jullie DNS !! Ik ga eens zien als waar zal zijn .....
Likes: 0
Planet Internet is altijd zeer laat om hun dns up te daten als het gaat over
domeinnamen die van hun weg gaan he.
Dus PI update jullie DNS !! Ik ga eens zien als waar zal zijn .....
Ideefixx <ideefixx@hotmail.com.invalid> wrote:
> Planet Internet is altijd zeer laat om hun dns up te daten als het gaat over
> domeinnamen die van hun weg gaan he.
> Dus PI update jullie DNS !! Ik ga eens zien als waar zal zijn .....
wat dus erger is, is dat hun caching nameservers voor hun klanten dus
dezelfde zijn als hun authorative nameservers (of dat ze hun auth zones
repliceren op hun caching nameservers). Very evil. Very bad. Very Not
Done(tm).
Vriendelijke groeten,
Frank Louwers
--
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium
"Ideefixx" <ideefixx@hotmail.com.invalid> schreef in bericht
news:3faa6537$0$30700$ba620e4c@reader1.news.skynet .be...
<KNIP>
> Dus PI update jullie DNS !! Ik ga eens zien als waar zal zijn .....
En nu nog eens in het Nederlands aub.
On 6 Nov 2003 16:18:29 GMT, frank@openminds.be wrote:
>Ideefixx <ideefixx@hotmail.com.invalid> wrote:
>> Planet Internet is altijd zeer laat om hun dns up te daten als het gaat over
>> domeinnamen die van hun weg gaan he.
>> Dus PI update jullie DNS !! Ik ga eens zien als waar zal zijn .....
>
>wat dus erger is, is dat hun caching nameservers voor hun klanten dus
>dezelfde zijn als hun authorative nameservers (of dat ze hun auth zones
>repliceren op hun caching nameservers). Very evil. Very bad. Very Not
>Done(tm).
Tja... dat komt er van als ze zeer adequate admins als BLmet en Spy
buitengooien...
"xeno" <xenoREMOVE@pandora.be> wrote in message
news:d3tkqvgk5hjonlj0m7cvvgbumjp0aftg5q@4ax.com...
> On 6 Nov 2003 16:18:29 GMT, frank@openminds.be wrote:
>
> >Ideefixx <ideefixx@hotmail.com.invalid> wrote:
> >> Planet Internet is altijd zeer laat om hun dns up te daten als het gaat
over
> >> domeinnamen die van hun weg gaan he.
> >> Dus PI update jullie DNS !! Ik ga eens zien als waar zal zijn .....
> >
> >wat dus erger is, is dat hun caching nameservers voor hun klanten dus
> >dezelfde zijn als hun authorative nameservers (of dat ze hun auth zones
> >repliceren op hun caching nameservers). Very evil. Very bad. Very Not
> >Done(tm).
>
> Tja... dat komt er van als ze zeer adequate admins als BLmet en Spy
> buitengooien...
Wat doen die nu trouwens ?
<frank@openminds.be> schreef in bericht
news:bods8l$1dslht$1@ID-103399.news.uni-berlin.de...
> Ideefixx <ideefixx@hotmail.com.invalid> wrote:
> wat dus erger is, is dat hun caching nameservers voor hun klanten dus
> dezelfde zijn als hun authorative nameservers (of dat ze hun auth zones
> repliceren op hun caching nameservers). Very evil. Very bad. Very Not
> Done(tm).
indeed
heb het zelf ook vaak voor, maar connecties binnen scarlet roelen ;-)
frank@openminds.be wrote:
> wat dus erger is, is dat hun caching nameservers voor hun klanten dus
> dezelfde zijn als hun authorative nameservers (of dat ze hun auth zones
> repliceren op hun caching nameservers). Very evil. Very bad. Very Not
> Done(tm).
Ik ben dus een leek op DNS gebied (en nog vele andere ;-) ). Ik snap dit
dus niet.
Kan je dit es kort uitleggen, of mogelijks een pertinente link aanwijzen?
thx
--
Serge van Ginderachter
Serge van Ginderachter <pliesdoenotabjoes.serge@vanginderachter.be.thisad dressis.invalid> wrote:
> frank@openminds.be wrote:
>> wat dus erger is, is dat hun caching nameservers voor hun klanten dus
>> dezelfde zijn als hun authorative nameservers (of dat ze hun auth zones
>> repliceren op hun caching nameservers). Very evil. Very bad. Very Not
>> Done(tm).
> Ik ben dus een leek op DNS gebied (en nog vele andere ;-) ). Ik snap dit
> dus niet.
> Kan je dit es kort uitleggen, of mogelijks een pertinente link aanwijzen?
Sure, sorry dat ik niet duidelijk was...
Hoe werkt dns? (beetje gesimplifieerd)
Stel, jij wil naar google surfen. Je opent je webbrowser, en tikt daar
www.google.be in. Je pc weet natuurlijk niet wat/wie google.be is. Die
weet enkel wat ipadressen zijn. Die moet dus die naam www.google.be
kunnen omzetten in een ip-adres. Daarvoor wordt DNS gebruikt. Je PC zal
aan de (caching) dns servers van je provider vragen "hebben jullie het
ip adres van www.google.be"? 9 kansen op 10 zal de nameserver van je
provider dit wel weten, omdat zeer veel mensen dit aan die servers
vragen, en die servers die resultaten cachen (een beetje zoals een proxy
doet met webpagina's).
Stel nu dat die nameservers dat niet weten. Wat dan? Wel, die
nameservers zoeken dan "wie zou iets kunnen weten over het google.be
domain?". Stel dat ze ook dat niet weten, dan kijken ze "wie zou iets
weten over het .be domain". Stel dat ze ook dat niet weten, dan kijken
ze naar wat ze zeker weten, en dat is welke nameservers iets weten over
"alles". Dit zijn de 13 root-nameservers. Ze vragen dan aan die
rootservers "weten jullie iets over www.google.be". Die rootservers
zullen zeggen "nee, maar we weten wel dat je voor .be domainen bij die
en die nameservers moet zijn". Die laatste zijn de nameservers van
dns.be. De nameservers van je provider vragen dan aan de nameservers van
dns.be of zij iets weten over www.google.be. Die zeggen "nee, maar de
servers die iets weten over google.be, zijn die en die (bv:
ns1.google.com, ns2.google.com, ...). De dns-servers van je providers
contacteren deze laatste nameservers (authorative nameservers), en die
zeggen "ah, www.google.be? dat is dat ip-adres".
Als laatste stapje deelt de caching nameserver van je provider dit mee
aan je pc: "www.google.be? ah, dat is dat ip-adres".
Bon, ik heb het hierboven aangehaald: je hebt 2 soorten nameservers:
caching nameservers (diegene die iets gaan opzoeken bij andere
nameservers, en die daarna het resultaat gaan bewaren (voor de
snelheid)) en authorative nameservers (diegenen die over een bepaald
"domain" (bv .be of google.be of zelfs . (die root nameservers)) iets
weten. Soms weten ze het antwoord zelf niet, maar zeggen ze "ik ben
zeker dat die nameserver je kan helpen".)
Elk werkend domain moet dus minstens 1 authorative dns-server hebben.
Elke ISP daarentegen moet natuurlijk een caching dns-server hebben,
anders kunnen zijn klanten niet deftig surfen.
Bon, stel nu volgende situatie:
Jij hebt een eigen domain, bv uwdomain.be. Je hebt dat geregistreerd via
provider X, je site staat bij X enz. Dat wil meestal zeggen dat de
nameservers van X de "authorative" nameservers zijn. Dit is logisch,
want je domain wordt beheerd door X, je site gehost door hen, enz.
Stel nu voor dat je niet tevreden bent van X, en naar ons wil verhuizen.
Wat gebeurt er dan? Wij zetten account voor uw site op, configureren
alles enz. Ook moeten wij natuurlijk in onze dns-servers instellen wat
de gegevens van uw domain zijn, kortom: onze dns-servers moeten denken
dat ze authorative zijn voor uwdomain.be. Aangezien niemand rechtstreeks
iets aan onze dns-servers zal vragen, gaat niemand echter op uw nieuwe
site uitkomen. Waarom niet? Omdat in de nameservers van dns.be (die
authorative zijn voor de hele .be zone) staat dat de authorative
nameservers voor uwdomain.be, die zijn van provider X.
Hoe zorgen we nu dat die info in de dns servers van dns.be aangepast
geraken? Door een "transfer" procedure van uw domain (of toch minstens
door een aanpassing, als u provider X als agent wilt behouden).
Als dit gelukt is, krijgen wij en provider X een bericht dat dat
aangepast is. Dan moet natuurlijk provider X nog zijn nameservers
aanpassen, en zeggen dat deze niet meer "authorative" zijn voor uw
domain.
Stel nu dat provider X die laatste stap niet doet, en die (onjuiste)
info laat staan in zijn dns-servers... Op zich is dat niet erg, als
niemand die dns-servers ooit iets vraagt over uwdomain.be. Het is niet
netjes, maar bon, het kan niet veel kwaad. Tenzij.... juist, tenzij
diezelfde dns-servers die denken nog steeds authorative te zijn voor
uwdomain.be, door de klanten van provider X gebruikt worden als caching
nameserver! Want stel dan dat een klant van X "www.uwdomain.be" intikt
in zijn browser, dan zal die nameserver zeggen "ha, ik weet daar alles
van!", en zal u doorsturen naar de webservers waar uw oude site op
stond. De klanten van provider X krijgen dus ofwel uw oude site te zien,
ofwel helemaal niks (als die oude site daar al weg is). Idem met mail:
dit gebruikt hetzelfde principe, de mail zal nooit toekomen.
Daarom is het dus sterk aan te bevelen om als provider uw caching
dns-servers te scheiden van uw authorative dns-servers!
Vriendelijke groeten,
Frank Louwers
--
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium
<frank@openminds.be> schreef in bericht
news:boenjq$1dq6q6$1@ID-103399.news.uni-berlin.de...
>Soms weten ze het antwoord zelf niet, maar zeggen ze "ik ben
>zeker dat die nameserver je kan helpen".)
>...
Wat kan die Frank dat toch mooi uitleggen hè
Meneerken duim wist het antwoord zelf niet, maar mevrouw pink zei tegen
meneerken duim dat vader wijsvinger je kan helpen
Ooit nog poppenkast gespeeld in een vorig leven ofzo?
frank@openminds.be wrote:
><slurp>
snap weer iets meer van internet waarvoor dank
david
Serge van Ginderachter wrote:
> frank@openminds.be wrote:
>
>> wat dus erger is, is dat hun caching nameservers voor hun klanten dus
>> dezelfde zijn als hun authorative nameservers (of dat ze hun auth zones
>> repliceren op hun caching nameservers). Very evil. Very bad. Very Not
>> Done(tm).
>
>
> Ik ben dus een leek op DNS gebied (en nog vele andere ;-) ). Ik snap dit
> dus niet.
> Kan je dit es kort uitleggen, of mogelijks een pertinente link aanwijzen?
>
Wellicht interessant:
"Configuratie van de Bind 9 DNS-server <http://www.hensema.net/bind9/>
Dit is een korte introductie voor DNS en Bind. Er wordt niet te
diep ingegaan op de materie, maar toch diep genoeg op een systeem
van redelijk formaat op te zetten."
Nog meer informatie: <http://www.howstuffworks.com/dns.htm>
<http://www.bind9.net/>
--
Met vriendelijke groet / Best regards,
Jan Reilink, VEVIDA Nederland BV
Postbus 329, 9700 AH GRONINGEN, +31 (0)50 - 5492234
"xeno" <xenoREMOVE@pandora.be> wrote in message
news:d3tkqvgk5hjonlj0m7cvvgbumjp0aftg5q@4ax.com...
> On 6 Nov 2003 16:18:29 GMT, frank@openminds.be wrote:
>
> >Ideefixx <ideefixx@hotmail.com.invalid> wrote:
> >> Planet Internet is altijd zeer laat om hun dns up te daten als het gaat
over
> >> domeinnamen die van hun weg gaan he.
> >> Dus PI update jullie DNS !! Ik ga eens zien als waar zal zijn .....
> >
> >wat dus erger is, is dat hun caching nameservers voor hun klanten dus
> >dezelfde zijn als hun authorative nameservers (of dat ze hun auth zones
> >repliceren op hun caching nameservers). Very evil. Very bad. Very Not
> >Done(tm).
>
> Tja... dat komt er van als ze zeer adequate admins als BLmet en Spy
> buitengooien...
Correctie : die zijn zelf gegaan, en de admins die er nu zijn, zijn minstens
even goed. We zijn bezig om alles te optimaliseren en juist te zetten, maar
dat duurt even. We doen het liever goed, dan het rap rap te doen en het de
mist in te laten gaan. We spreken hier over de integratie van 3 bedrijven,
daar is even tijd voor nodig.
--
Groetjes,
LucV
Scarlet
http://www.scarlet.be
"Luc Vos" <nospam_lucv@staf.pi.be> wrote in message
news:bog3c4$6kq$1@reader08.wxs.nl...
> "xeno" <xenoREMOVE@pandora.be> wrote in message
> news:d3tkqvgk5hjonlj0m7cvvgbumjp0aftg5q@4ax.com...
> > On 6 Nov 2003 16:18:29 GMT, frank@openminds.be wrote:
> >
> Correctie : die zijn zelf gegaan, en de admins die er nu zijn, zijn
minstens
> even goed. We zijn bezig om alles te optimaliseren en juist te zetten,
maar
> dat duurt even. We doen het liever goed, dan het rap rap te doen en het de
> mist in te laten gaan. We spreken hier over de integratie van 3 bedrijven,
> daar is even tijd voor nodig.
>
>
TEUTEBOLLEN !
dit probleem bestaat al 2 jaar bij jullie ! Nog nooit iets aan gedaan en zal
waarschijnlijk nooit gebeuren ook !
'optimaliseren en liever goed doen' -> mijn kl*ten !
On Fri, 7 Nov 2003 13:26:44 +0100, "Luc Vos" <nospam_lucv@staf.pi.be>
wrote:
>> Tja... dat komt er van als ze zeer adequate admins als BLmet en Spy
>> buitengooien...
>
>Correctie : die zijn zelf gegaan, en de admins die er nu zijn, zijn minstens
>even goed. We zijn bezig om alles te optimaliseren en juist te zetten, maar
>dat duurt even. We doen het liever goed, dan het rap rap te doen en het de
>mist in te laten gaan. We spreken hier over de integratie van 3 bedrijven,
>daar is even tijd voor nodig.
Ahja ?
Blmet is gevlogen, en niemand begreep waarom. Sindsdien zijn er
ettelijke andere uit eigen beweging vertrokken wegens dat voorval met
BLmet, waaronder Spy.
Als je het dan toch wil weerleggen, weerleg het met juiste informatie.
Quote