sslug-teknik team mailing list archive

[Mogens Kjaer <mk@xxxxxx>]

Mark Holm wrote:
> 
> > Kan du ikke have en tcpdump kørende på port 53 for at se,
> > hvad der sker? Slår den op hos din ISP, eller går den ud via
> > root name servers (eller hvad sådan noget nu hedder...).
> 
> Kører DNS-opslag ikke via UDP (eller hvad dét nu hedder)?
> 
> MVH
> 
> Mark

Hvis jeg kører "tcpdump port 53" i et vindue, og skriver ping
www.linux.com i
et andet får jeg:

10:41:42.982538 mogens1.crc.dk.1024 > l.root-servers.net.domain: 19354+
(31)
10:41:42.984663 mogens1.crc.dk.1024 > l.root-servers.net.domain: 25291+
(43)
10:41:43.244395 l.root-servers.net.domain > mogens1.crc.dk.1024: 19354-
0/12/12 (447)
10:41:43.246332 mogens1.crc.dk.1024 > j.gtld-servers.net.domain: 15082+
(31)
10:41:43.258877 l.root-servers.net.domain > mogens1.crc.dk.1024: 25291-
0/3/2 (161)

Dvs min caching only nameserver spørger IKKE min ISP's server,
men går via l.root-servers.net

Mogens

-- 
Mogens Kjaer, Carlsberg Laboratory, Dept. of Chemistry
Gamle Carlsberg Vej 10, DK-2500 Valby, Denmark
Phone: +45 33 27 53 25, Fax: +45 33 27 47 08
Email: mk@xxxxxx Homepage: http://www.crc.dk