Prave uzivajici DNS - primary or secondary? (WinXP)

[Skodik]

David Jaša: diky takhle uz jsem to nejak chtel objasnit, diky moc. Ted uz vim, ze jsem si to predstavoval skoro jako Hurvinek valku

Tedy ted bych chtel vedet jakej v tom ma XP system, abych podle toho dal ty DNS. Podle toho co tu napsal HAVTOM to vypada, ze pri kazdem pozadavku o preklad to zkousi primary DNS, ackoliv uz treba predtim zjistil ze primary DNS nejde. V tom pripade to dost zdrzuje, kdyz se pta pokazde i na primary a ne treba jen 1x za 30min pokud predtim primary DNS neslo.Chapu to tedy dobre, ze se vzdycky zepta i na primary DNS?

Jeste na ujasneni, dale tedy bere secondary a potom ty dalsi, co si clovek nastavi v zalozce DNS.. a az potom zkusi DNS jinych sitovych karet, jak tu nekdo psal, ze?

No a k tomu cachovacimu DNS, jak to nejak zhruba funguje? Odkud on preklada ty nazvy? Musim mu take zvolit nejake DNS?

Jeste jsem konkretni reseni nehledal, takze pokud nekdo mate dobre zkusenosti s nejakym programem, tak budu rad kdyz pisnete. Dulezite jsou nizke systemove prostredky, vytizeni pripojeni k internetu je snad zanedbatelne, ne? Ja jsem slysel akorat o Simple DNS Plus, ani nevim zda cachuje, to bych si kdyztak jeste zjistil.

[David Jaša]

Jeste na ujasneni, dale tedy bere secondary a potom ty dalsi, co si clovek nastavi v zalozce DNS.. a az potom zkusi DNS jinych sitovych karet, jak tu nekdo psal, ze?

To ti řekne nejlíp ethereal.

No a k tomu cachovacimu DNS, jak to nejak zhruba funguje? Odkud on preklada ty nazvy? Musim mu take zvolit nejake DNS?

Jeste jsem konkretni reseni nehledal, takze pokud nekdo mate dobre zkusenosti s nejakym programem, tak budu rad kdyz pisnete. Dulezite jsou nizke systemove prostredky, vytizeni pripojeni k internetu je snad zanedbatelne, ne? Ja jsem slysel akorat o Simple DNS Plus, ani nevim zda cachuje, to bych si kdyztak jeste zjistil.

AFAIK mají XP nějakou DNS-cache vestavěnou, ale jak dobře funguje nebo nefunguje nevím.

DNS server funguje tak, jak ho nastavíš. Pokud ho nastavíš tako cache, tak:
1. se podívá, jestli má záznam pro dané jméno
2. pokud nemá, tak se zeptá podle toho, jak je nastaven:
- forwarderů (třeba DNS serverů providera, ta správná cesta )
- kořenových DNS serverů (prasácké, navíc klient dřív vytimeoutuje, než dostane odpověď)
3. až získá jméno, tak ho vrátí klientovi a uloží do cache
Sám bych tam dal BIND, ale je otázka, jestli to pro tvoje účely není kanón na vrabce.

Sám používám BIND9 na routeru pro celou domácí síť (4 klienti, dynamické updaty). P133 tím není vůbec zatížené, tolik k náročnosti.

dokumentace k BINDU, příklad cache-only konfigurace tamtéž

PS: teď se dívám, že na isc.org není binárka pro XP, jenom pro NT/2k, takže možná to bude chtít použít něco jinýho...

EDIT: úprava a trocha doplnění k mé síti

[Skodik]

No XP nejakou cache maji, ale nejsem si jistej jak dobre to funguje nehlede na to ze co jsem koukal, tak v ni mam pokazde max. tak 15 polozek, coz je dost provizorni

S tim BINDem, no znam, ale to mi pripada fakt jako kanon, ale mozna prijde i doba, kdyb jina moznst nebude. Ale urco to zkusim az bude nekdy cas, by me zajimalo o kolik to bude z cache rychlejsi nez pres internetove DNS.

Da se najak zjistit zda na dane IP funguje DNS server?

[David Jaša]

Ale urco to zkusim az bude nekdy cas, by me zajimalo o kolik to bude z cache rychlejsi nez pres internetove DNS.

To, co bude v cache bude bleskové; to, co nebude, bude delší o přechroustání serverem.

Da se najak zjistit zda na dane IP funguje DNS server?

Málem jsem si toho tučnýho písma nevšiml. Možnosti:

slusny dotaz na jmeno:
nslookup vyhledavane_jmeno dns_server

drzy SYN portscan na portu 53:
nmap -sS -P0 -p 53 rozsah_ip

[jedik]

Da se najak zjistit zda na dane IP funguje DNS server?

Jak pise David, ale ber v uvahu, ze ti to treba jednou prelozi a pak uz ne z duvodu treba pretizeni a vice versa

[Skodik]

diky, tak nejak jsem chtel ten port, je to sice trochu drze, ale na 53 si asi nikdo nebude poustet jine sluzby

[David Jaša]

diky, tak nejak jsem chtel ten port, je to sice trochu drze, ale na 53 si asi nikdo nebude poustet jine sluzby

Však ten konkrétní daemon se dá taky zjistit - stačí nmap-u říct, že má skenovat (-s) i verzi (V). Můj dns server:

nmap -sSV -p53 192.168.1.1

Starting Nmap 3.95 ( http://www.insecure.org/nmap/ ) at 2006-01-25 09:02 CET
Interesting ports on server.dum (192.168.1.1):
PORT   STATE SERVICE VERSION
53/tcp open  domain  ISC Bind 9.2.4
MAC Address: 00:04:76:F3:B6:A2 (3 Com)

Nmap finished: 1 IP address (1 host up) scanned in 6.682 seconds

(Samozřejmě MAC ti to ukáže jenom když seš na stejným segmentu )