sslug-teknik team mailing list archive

[henrik@xxxxxxxxxx (Henrik St�)]

In <3AC3017D.8970D88D@xxxxxxxxxxxxx> "Emil S. Hansen" <esh@xxxxxxxxxxxxx> writes:

>"Henrik Størner" wrote:
>> Og tcp til port 53 kan sagtens blokeres helt - det bruges kun til
>> zone-transfers, ikke til almindelige opslag.

>DNS trafik er normalt UDP, men hvis svaret er over (frit fra en dårlig
>hukommelse) ca. 500 bytes, så sendes det som en TCP pakke. Der ud over
>kan man godt komme ud for (mærkelige) klienter der spørger via TCP.

I teorien rigtigt, men har du nogen sinde set sådan et svar ?
(Og jeg har mener slet ikke at DNS *forespørgsler* kan sendes 
via tcp).
-- 
Henrik Storner      | "ATA100 is another testimony to the fact that 
<henrik@xxxxxxxxxx> |  pigs can be made to fly given sufficient thrust"
                    | 
                    |          Linux kernel hacker Alan Cox, on IDE drives