Onderwerp: Keys BVBA nog te bereiken ? ???

Misschien domme vraag maar waarop slaagt die SOA serial ?

In feite maakt de serial waarde geeen hol uit, zolang hij maar over al je dnsservers gelijk is voor een bepaald domein. De serial wordt bij een wijziging aan een dns record opgehoogt zodat de slave dnssen weten wanneer ze zichzelf moeten updaten. Het is in principe alleen nodig als je zonetransfers tussen je dns servers gebruikt om te updaten.

bedankt voor de info

Oorspronkelijk geplaatst door Pirus

wel een hoge SOA serial ....

wat is er precies 'hoog' aan en wat zou daar dan mis mee zijn?
Als je de yyyymmddxx notatie zou gebruiken, zou ie 'hoger' zijn...

Als je verder wilt verdiepen in DNS
http://en.wikipedia.org/wiki/Domain_Name_System

Het stelt niet heel veel voor, het meeste werk zit in configuratie zelf en een beheersysteem ontwikkelen.

Recursive Queries is best risicovol omdat nu iedereen de server kan gebruiken voor DNS oproepen van ieder domein, en daarmee de boel kan overbelasten.
http://www.ispam.nl/archives/14323/k...e-nameservers/

Oorspronkelijk geplaatst door SebastiaanStok

Als je verder wilt verdiepen in DNS
http://en.wikipedia.org/wiki/Domain_Name_System

Het stelt niet heel veel voor, het meeste werk zit in configuratie zelf en een beheersysteem ontwikkelen.

Recursive Queries is best risicovol omdat nu iedereen de server kan gebruiken voor DNS oproepen van ieder domein, en daarmee de boel kan overbelasten.
http://www.ispam.nl/archives/14323/k...e-nameservers/

Dat is wat algemeen, "de boel" overbelasten. Als het alleen de open resolver zelf is, is dat tot daar aan toe; Degene die er last van heeft is degene die 'm dicht kan zetten.

Wat vervelender is, is dat een open resolver een (D)DoS amplifier kan zijn, die DNS antwoorden naar een slachtoffer stuurt op grond van een (gespoofde) query.
Een DNS reply (DNSSEC!) is typisch veel groter dan de query.

Open resolvers zijn de nieuwe open (mail)relays, min of meer.