sslug-teknik team mailing list archive

[Troels Arvin <troels@xxxxxxxx>]

Leif Rasmussen wrote:

> Alt denne sætten op hjælper vel ikke meget, hvis de virtuelle servere
> ikke er sat op i DNS ?
Præcis.

> Er der noget med, at der er kommet en ny "joker" standard til DNS
> opsætningen, der gør det muligt, at al trafik til ens domæne bliver
> dirigeret hen til ens IP-nummer
Du mener en * i zone-filen? - Det kan man sagtens, ja.

Men det har mindst én meget ubehagelig sideeffekt:
Folk (fx. dig selv), som måtte indsætte domænet i sin resolv'ers 
"søgesti", vil derefter få fat i pågældende IP-nummer (i stedet for en 
fejl) hvis de efterspørger et host-navn. Også selvom at host-navnet 
intet har med dit domæne at gøre.

Eksempel:
Du har opsat * på dit domæne "mitdomæne.dk".
Du (eller en service, du har kørende) efterspørger herefter 
gone.someotherdomain.com. Eftersom at resolveren i første omgang får 
negativt svar for gone.someotherdomain.com, vil den prøve om 
gone.someotherdomain.com.mitdomæne.dk findes. Og det gør den...

/Troels