DNS - lame severs

[Dan Lukes]

Beno Slávik wrote:
> 
> Děkuji za uklidnění pánové, ale ještě bych chtěl podotknout, že se nejedná
> pouze o záznamy ze seznamu ale další spousty serverů .. pošlu vám shrnutí za
> jeden den. Zdá se Vám to ještě pořád korektní?
...
>  lame server on '100.232.132.209.in-addr.arpa' (in
> '232.132.209.in-addr.arpa'?): 204.69.234.1#53: 4 Time(s)
>    lame server on '100.232.132.209.in-addr.arpa' (in
> '232.132.209.in-addr.arpa'?): 204.74.101.1#53: 4 Time(s)


	Pokud svoji otazkou myslite, zda se stale domnivame, ze chyba neni
nekde u vas, pak odpoved zni jednoznacne ANO, pokud se ptate, zda je
korektni, ze je v DNS takovy bordel, tak odpoved zni NE - to je spis
smutne.

	Na druhou stranu, pokud tohle byly vsechny zaznamy z jednoho dne, pak
bud' mate neuveritelne stesti, nebo je vase sit pomerne malo vyuzivana -
ocekaval bych ten seznam daleko, daleko delsi. Nekde na EUNETu je, via
FTP (presnou adresu nekde mam, ale nevim kde) je, nebo alespon byval,
vysledek kazdomesicniho testu na spravnost nameserveru v .cz s uvedenim
chyb jejich konfiguraci (prevazne prave lame delegace) - jen pro .cz mel
tento soubor nekolik mega.

	Proste, dneska se o nameservery po firmach stara "kde-kdo" a podle toho
to vypada. Nastesti bylo DNS navrhovano velice robusne (vsak se pocitalo
i s valkou) a tak i takova masivni zaplava neprofesionalu nezpusobi
globalni kolaps - jen vam to trochu plni LOGy.

	Popravde receno, existuji pouze dve reseni - bud budete psat spravcum
tech domen, kteri to maji spatne, ze to maji spatne, nebo se na to
vykaslete - a pak je nejrozumejsi generovani techto warningu v
konfiguraci zakazat, protoze k nicemu pak uz nejsou.

						Dan


-- 
Dan Lukes,  SISAL, MFF UK  tel: +420 2 21914205, fax: +420 2 21914206
AKA: dan at obluda.cz, dan at freebsd.cz, dan at kolej.mff.cuni.cz, dan at fio.cz