DNS/DHCP - [решено] Вопрос по nslookup и резолв доменного имени

Iska · Отправлено: **17:26, 14-10-2019** | #2

Цитата fonser:

о который »

О которой или о котором?

Цитата fonser:

(подскажите, а адекватный эквивалент этому слову на русском есть?) »

«Разрешается» (в адрес).

Anton04 · Конфигурация компьютера

Цитата fonser:

выдавала не тот IP, который прописан на домене, а что-то ... "левое"? »

Возможно, это называется DNS, в частности локальный DNS сервер.

fonser · Отправлено: **10:47, 15-10-2019** | #4

Цитата Anton04:

Возможно, это называется DNS, в частности локальный DNS сервер. »

Что "DNS"? Понятное дело, что вся тема про DNS.
Насчёт локального DNS сервера, он наверное есть, но разве при команде "nslookup <имя домена> 8.8.8.8" будет запрашиваться локальный сервер, а не напрямую указанный?

Jula0071 · Отправлено: **11:25, 15-10-2019** | #5

Это может быть DNS MitM spoofing или ~~DNS cache poisoning~~ – подумал, не вариант, так как обращение на гуглоднс, а он от этого засекьюрен, так что только митм. Поскольку DNS трафик не шифрован (если не используется DNSSEC, а оно пока не очень распространено и точно нигде не обязательно к применению), перехватить DNS запрос и подменить ответ плёвое дело. Это может быть вирус на самом компе, или руткит на роутере, или даже шутки провайдера.

Следует также понимать, что разные IP для разных сетей могут выдаваться вполне легально (например, по географическому признаку) с целью балансировки трафика и распределения нагрузки.

Busla · Отправлено: **12:30, 15-10-2019** | #6

Цитата Jula0071:

разные IP для разных сетей могут выдаваться вполне легально »

AFAIK Split-Brain, Split-Horizon, Split-DNS разрешены только для внутреннего использования, так что может и с благими намерениями, но не совсем легально

Jula0071 · Отправлено: **12:52, 15-10-2019** | #7

Цитата Busla:

AFAIK Split-Brain, Split-Horizon, Split-DNS разрешены только для внутреннего использования, так что может и с благими намерениями, но не совсем легально »

Мм... Тот же GeoIP DNS (GeoDNS) вполне доступен, судя по офиц. докам. Раз уж scope глобальный, как-то не очень к внутреннему применению относится (разные ответы для публичных и частных подсетей). Крупные DNS провайдеры его так совершенно не стесняясь предлагают как раз с целью распределения нагрузки по географическим регионам.

fonser · Отправлено: **13:49, 15-10-2019** | #8

Jula0071, а если исключить "злонамеренные" варианты?

Jula0071 · Отправлено: **13:59, 15-10-2019** | #9

Смотря что считать злонамеренным. Например, провайдер из приведённого примера просто выполняет закон как умеет. А хорош или плох закон – оставим за скобками. Подозрение на митм же можно просто проверить. Сделать это можно так – загрузиться с линуксового лайва, где точно нет никаких закладок и там посмотреть. Если митм сидит выше, то при условии, что вы в РФ, можете провериться скриптом blockcheck.

fonser · Отправлено: **14:26, 15-10-2019** | #10

Jula0071, это не РФ. Если провайдер как-то и причастен, то скорее опять же, ненамеренно.
Кроме митм, есть ещё какие-то варианты?