Модем для ГольфСтрима

[ustas]

Сообщение от alisherk

не надо глупости советовать, у всех нормальных провайдеров запрещены рекурсивные запросы с чужих сетей.
если уж есть проблемы с днс`асми, то пользуйтесь серверами opendns.com
208.67.222.222
208.67.220.220

Очень "умно"
Особенно в случае, когда отваливается\проблемы с внешним каналом у УТ, у человека отвалятся и внешние ДНС сервера.
ДНС сервера УзПака, как местного LIR'а и обладателя ещё кучи всяких регалий, как раз таки разрешёны запросы с сетей как минимум из тас-икса.

[alisherk]

Сообщение от ustas

Очень "умно"
Особенно в случае, когда отваливается\проблемы с внешним каналом у УТ, у человека отвалятся и внешние ДНС сервера.
ДНС сервера УзПака, как местного LIR'а и обладателя ещё кучи всяких регалий, как раз таки разрешёны запросы с сетей как минимум из тас-икса.

объясняю.
рекурсивные dns запросы - это потенциальная возможность dos/ddos.
поэтому все провайдеры, включая Узпак, запрещают рекурсивные запросы с чужих сетей.

вот запросы, подтверждающие, что у узпака запрещена рекурсия:
запрос выполняется с сети buzton`a

C:\Users\admin>nslookup
Default Server: pppoe.stream.local
Address: 10.8.1.2
> server 195.158.0.1
Default Server: ns.uzpak.uz
Address: 195.158.0.1
> www.uzpak.uz
Server: ns.uzpak.uz
Address: 195.158.0.1
Name: ns1.uzpak.uz
Address: 195.158.0.3
Aliases: www.uzpak.uz
> www.tps.uz
Server: ns.uzpak.uz
Address: 195.158.0.1
*** ns.uzpak.uz can't find www.tps.uz: Query refused

то есть, узпаковский name-сервер (195.158.0.1):
1. отвечает клиенту c сети Buzton на запрос о своем домене
2. не отвечает клиенту с сети Buzton на запрос о чужом домене (tps.uz)

запрос с сети sks:

%nslookup
> server 195.158.0.1
Default server: 195.158.0.1
Address: 195.158.0.1#53
> www.uzpak.uz
Server: 195.158.0.1
Address: 195.158.0.1#53
www.uzpak.uz canonical name = ns1.uzpak.uz.
Name: ns1.uzpak.uz
Address: 195.158.0.3
> www.tps.uz
Server: 195.158.0.1
Address: 195.158.0.1#53
** server can't find www.tps.uz.nvisiongroup.uz: REFUSED

то есть, узпаковский name-сервер (195.158.0.1):
1. отвечает клиенту c сети SKS на запрос о своем домене
2. не отвечает клиенту с сети SKS на запрос о чужом домене (tps.uz)


теперь "побеседуем" с name-сервером sarkor
запрос с сети BUZTON:

C:\Users\admin>nslookup
Default Server: pppoe.stream.local
Address: 10.8.1.2
> server ns1.sarkor.com
Default Server: ns1.sarkor.com
Address: 81.95.224.146
> www.sarkor.uz
Server: ns1.sarkor.com
Address: 81.95.224.146
Name: www.sarkor.com
Address: 81.95.225.152
Aliases: www.sarkor.uz
> www.uzpak.uz
Server: ns1.sarkor.com
Address: 81.95.224.146
*** ns1.sarkor.com can't find www.uzpak.uz: Query refused

то есть, саркоровский name-сервер (81.95.224.146):
1. отвечает клиенту c сети Buzton на запрос о своем домене (sarkor.uz)
2. не отвечает клиенту с сети Buzton на запрос о чужом домене (uzpak.uz)

так что, прежде чем писать в следующий раз очередное "откровение", попытайтесь привести факты.

PS
совсем не понятно, зачем вы приплели LIR-статус Узпака.

PPS и почитайте теорию, что ли