Misschien domme vraag maar waarop slaagt die SOA serial ?
Afdrukvoorbeeld
Misschien domme vraag maar waarop slaagt die SOA serial ?
In feite maakt de serial waarde geeen hol uit, zolang hij maar over al je dnsservers gelijk is voor een bepaald domein. De serial wordt bij een wijziging aan een dns record opgehoogt zodat de slave dnssen weten wanneer ze zichzelf moeten updaten. Het is in principe alleen nodig als je zonetransfers tussen je dns servers gebruikt om te updaten.
bedankt voor de info
wat is er precies 'hoog' aan en wat zou daar dan mis mee zijn?Citaat:
Oorspronkelijk geplaatst door Pirus
Als je de yyyymmddxx notatie zou gebruiken, zou ie 'hoger' zijn...
Als je verder wilt verdiepen in DNS :)
http://en.wikipedia.org/wiki/Domain_Name_System
Het stelt niet heel veel voor, het meeste werk zit in configuratie zelf en een beheersysteem ontwikkelen.
Recursive Queries is best risicovol omdat nu iedereen de server kan gebruiken voor DNS oproepen van ieder domein, en daarmee de boel kan overbelasten.
http://www.ispam.nl/archives/14323/k...e-nameservers/
Dat is wat algemeen, "de boel" overbelasten. Als het alleen de open resolver zelf is, is dat tot daar aan toe; Degene die er last van heeft is degene die 'm dicht kan zetten.Citaat:
Oorspronkelijk geplaatst door SebastiaanStok
Wat vervelender is, is dat een open resolver een (D)DoS amplifier kan zijn, die DNS antwoorden naar een slachtoffer stuurt op grond van een (gespoofde) query.
Een DNS reply (DNSSEC!) is typisch veel groter dan de query.
Open resolvers zijn de nieuwe open (mail)relays, min of meer.