Onderwerp: Rare aanvragen op de log van SIDN ?

Ik zag vandaag wat geks op mijn logs:
Dit is een ip adres van SIDN dus dat is waarom ik het raar vind)

(klant.nl en klant2.nl zijn domeinen op mijn server)

Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#57736: query (cache) 'pedufmerafbinaccyzeldacyhcokok.nxdomain.example.c om/SOA/IN' denied
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#46903: transfer of 'klant.nl/IN': AXFR started
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#46903: transfer of 'klant.nll/IN': AXFR ended
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#47326: query (cache) 'version.server/TXT/CH' denied
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#50776: query (cache) 'figycfypyspycenvehemnyfalletuz.nxdomain.example.c om/SOA/IN' denied
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#55033: transfer of 'Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#57736: query (cache) 'pedufmerafbinaccyzeldacyhcokok.nxdomain.example.c om/SOA/IN' denied
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#46903: transfer of 'klant.nl/IN': AXFR started
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#46903: transfer of 'klant.nl/IN': AXFR ended
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#47326: query (cache) 'version.server/TXT/CH' denied
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#50776: query (cache) 'figycfypyspycenvehemnyfalletuz.nxdomain.example.c om/SOA/IN' denied
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#55033: transfer of 'klant.nl/IN': AXFR started
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#55033: transfer of 'klant.nl/IN': AXFR ended
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#46455: query (cache) 'version.server/TXT/CH' denied
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#60245: query (cache) 'tovyrzolypfyfypkaliglafildugip.nxdomain.example.c om/SOA/IN' denied
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#55616: transfer of 'klant2.nl/IN': AXFR started
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#55616: transfer of 'klant2.nl/IN': AXFR ended
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#35977: query (cache) 'version.server/TXT/CH' denied
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#41442: query (cache) 'zufitbufagcybomnigaclahecvubyc.nxdomain.example.c om/SOA/IN' denied
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#35510: transfer of 'klant2.nl/IN': AXFR started
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#35510: transfer of 'klant2.nl/IN': AXFR ended
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#35460: query (cache) 'version.server/TXT/CH' denied
/IN': AXFR started
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#55033: transfer of 'klant.nl/IN': AXFR ended
Aug 7 17:55:38 srv1 named[2932]: client 193.176.144.156#46455: query (cache) 'version.server/TXT/CH' denied
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#60245: query (cache) 'tovyrzolypfyfypkaliglafildugip.nxdomain.example.c om/SOA/IN' denied
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#55616: transfer of 'klant2.nl/IN': AXFR started
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#55616: transfer of 'klant2.nl/IN': AXFR ended
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#35977: query (cache) 'version.server/TXT/CH' denied
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#41442: query (cache) 'zufitbufagcybomnigaclahecvubyc.nxdomain.example.c om/SOA/IN' denied
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#35510: transfer of 'klant2.nl/IN': AXFR started
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#35510: transfer of 'klant2.nl/IN': AXFR ended
Aug 7 18:12:34 srv1 named[2932]: client 193.176.144.156#35460: query (cache) 'version.server/TXT/CH' denied

Was mij nog niet opgevallen, maar ik zie hetzelfde. Al laten wij de AXFR niet toe. Ik ben wel benieuwd waarom ze dit proberen.

En waarom zou dat raar zijn, dat komt waarschijnlijk gewoon door de http://dnscheck.sidn.nl/ test.

EDIT:

Subject: SIDN biedt inzicht in de DNS-kwaliteit van domeinnamen/SIDN provides feedback on DNS quality of domain names

[...]
SIDN heeft een tool ontwikkeld, genaamd de 'DNS Crawler', die nameserver
checks op .nl-domeinnamen kan uitvoeren (vanaf argus.sidn.nl). Deze tool
draait constant en is zodanig ingesteld dat iedere domeinnaam om de twee
maanden wordt gecontroleerd. De resultaten worden opgeslagen in een
database en gebruikt voor ondermeer deze rapportage.
[...]

Code:

>nslookup 193.176.144.156
Server:  google-public-dns-b.google.com
Address:  8.8.4.4:53

Naam:    argus.sidn.nl
Address:  193.176.144.156


>nslookup argus.sidn.nl
Server:  google-public-dns-b.google.com
Address:  8.8.4.4:53

Niet-bindend antwoord:
Naam:    argus.sidn.nl
Address:  193.176.144.156

Jep , nu zie ik het ook, raar dat ik het niet eerder ben tegengekomen

En de DNS check moet een AXFR doen? Het lijkt mij dat deze gewoon de records op vraagt die nodig zijn, zoals een client dat ook doet.

Oorspronkelijk geplaatst door getUP

En de DNS check moet een AXFR doen? Het lijkt mij dat deze gewoon de records op vraagt die nodig zijn, zoals een client dat ook doet.

Ik denk eerder dat die tool checkt of je AXFR toelaat op vreemde ip adressen en dat meeneemt in hun rapport als onveilige servers of iets dergelijks of gewoon een AXFR doet om alle records te kunnen analyseren voor hun rapporten. Zoals x aantal A records, x aantal AAAA records, x aantal MX records per domein etc, doet dns.be en eurid.eu trouwens ook.

Oorspronkelijk geplaatst door The-BosS

Ik denk eerder dat die tool checkt of je AXFR toelaat op vreemde ip adressen en dat meeneemt in hun rapport als onveilige servers of iets dergelijks

Klopt!

SIDN doet dit trouwens al jaren.