Início / user-211049

dayuloli's questions

Martin Hope
dayuloli
Asked: 2019-02-22 09:03:00 +0800 CST
  • 0

Se um pacote for ACEITO , digamos, da INPUTcadeia da mangletabela, ele ignorará a INPUTcadeia da filtertabela e irá direto para o processo local? Ou a INPUTcadeia da filtertabela processará o pacote novamente e terá a chance de DROP -lo?

Eu entendo que você não deve usar a mangletabela para DROP pacotes, pois a mangletabela deve ser usada para desmembramento de pacotes, e não filtragem de pacotes. Mas estou interessado em saber isso do ponto de vista teórico.

iptables
Martin Hope
dayuloli
Asked: 2015-01-29 08:24:30 +0800 CST
  • 0

Entendo a função de um registro NS, mas o que não entendo é como um cliente (por exemplo, meu computador) obtém o registro NS em primeiro lugar? Por favor, ajude-me a preencher a lacuna:

  1. Eu queroabc.com
  2. Eu pergunto ??? para o arquivo de zona
  3. Eu obtenho as informações do arquivo de zona contendo registros NS para abc.com, que é ns1.xyz.com, ns2.xyz.come assim por diante
  4. Peço ao servidor de nomes autorizado .com(que pode ser obtido solicitando aos 13 servidores raiz) o endereço IP dens1.xyz.com
  5. Pergunto ns1.xyz.comqual é o IP de abc.com. Ele retorna1.2.3.4
  6. eu falo para1.2.3.4

No ponto 2, quem devo consultar para obter o arquivo de zona em primeiro lugar? Preciso saber onde está o arquivo de zona para saber a quem pedir para pegar o IP. Mas como o arquivo de zona é encontrado? Ou onde estão armazenadas as informações contidas nos milhões de arquivos de zona?

domain-name-system
Martin Hope
dayuloli
Asked: 2015-01-23 05:55:53 +0800 CST
  • 3

Em um dos meus arquivos de configuração nginx sites-available, posso especificar um alias de nome de servidor, assim:

server_name example.com www.example.com;

Se eu tivesse um servidor Apache, posso fazer algo semelhante com ServerNamee ServerAlias:

ServerName example.com
ServerAlias www.example.com

Eu também especifiquei um CNAMEregistro em meu arquivo de zona:

www.example.com. 1800 IN CNAME example.com.

Eu quero www.example.come example.compara servir o mesmo conteúdo. Como tenho um CNAMEregistro, todos www.example.comserão apontados de example.comqualquer maneira, portanto não há necessidade do alias. O argumento também pode ser invertido para dizer que o CNAMEregistro não é necessário.

O alias no meu servidor web (nginx ou Apache) e o registro CNAME são redundantes? Se assim for, devo me livrar de um deles? E se sim, qual?

apache-2.2
Martin Hope
dayuloli
Asked: 2015-01-22 06:29:56 +0800 CST
  • 3

Eu dig xkcd.com, e recebo algo assim de volta:

; <<>> DiG 9.9.5-3ubuntu0.1-Ubuntu <<>> xkcd.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52538
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 5

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;xkcd.com.          IN  A

;; ANSWER SECTION:
xkcd.com.       769 IN  A   107.6.106.82

;; AUTHORITY SECTION:
xkcd.com.       87784   IN  NS  dns3.p03.nsone.net.
xkcd.com.       87784   IN  NS  dns1.p03.nsone.net.
xkcd.com.       87784   IN  NS  dns2.p03.nsone.net.
xkcd.com.       87784   IN  NS  dns4.p03.nsone.net.

;; ADDITIONAL SECTION:
dns1.p03.nsone.net. 70809   IN  A   198.51.44.3
dns2.p03.nsone.net. 70809   IN  A   198.51.45.3
dns3.p03.nsone.net. 71406   IN  A   198.51.44.67
dns4.p03.nsone.net. 70809   IN  A   198.51.45.67

;; Query time: 222 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Wed Jan 21 22:16:42 HKT 2015
;; MSG SIZE  rcvd: 206

O 769é o TTLvalor armazenado em cache para xkcd.com. No entanto, quando repito dig xkcd.comvárias vezes (com alguns segundos de intervalo), recebo um TTLvalor aparentemente aleatório todas as vezes. Aqui está a sequência:

TRY | ANSWER | AUTHORITY | ADDITIONAL | WHEN
====================================================================
1   | 586    | 59577     | 44474      | Wed Jan 21 22:18:31 HKT 2015
2   | 587    | 14242     | 56745      | Wed Jan 21 22:18:32 HKT 2015
3   | 658    | 87673     | 70698      | Wed Jan 21 22:18:34 HKT 2015
4   | 1022   | 76200     | 51189      | Wed Jan 21 22:18:40 HKT 2015
5   | 1200   | 160954    | 44662      | Wed Jan 21 22:18:41 HKT 2015
6   | 574    | 59565     | 44462      | Wed Jan 21 22:18:43 HKT 2015
7   | 646    | 87661     | 70686      | Wed Jan 21 22:18:46 HKT 2015
8   | 1200   | 121364    | 55967      | Wed Jan 21 22:18:47 HKT 2015
9   | 1200   | 83292     | 54698      | Wed Jan 21 22:18:48 HKT 2015
10  | 1024   | 40540     | 43816      | Wed Jan 21 22:18:49 HKT 2015

Por que obtenho esses valores aparentemente aleatórios (dentro de um intervalo) para TTL? Espero que diminua gradualmente, pois é armazenado em cache.

networking
Martin Hope
dayuloli
Asked: 2015-01-22 05:56:23 +0800 CST
  • -1

Quando corri ping google.com, obtenho um ttlvalor de 55:

64 bytes from 173.194.127.103: icmp_seq=68 ttl=55 time=16.4 ms

Quando eu corri dig google.com @ns1.google.com., ele obteve um TTLvalor de 300.

google.com.     300 IN  A   173.194.127.34

Por que obtenho dois valores diferentes para TTL, e qual deles é relevante em qual situação?

domain-name-system