[FUGSPBR] off - verisign

[Eduardo Augusto Alvarenga]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Sat, 20 Sep 2003, Marcus Voloch wrote:

> Pessoal, completamente off, mas leiam (está em ingles) o que a
> Verisign está faznedo. Isso me emputeceu muito.
>
> pra vcs terem uma ideia, digitem aí
>
> ping kegjitrjgieftykjfnvskrepfwkperkferohjtgityjhoijewpfokw.com e veja
> o que dá
>
> ou abram seu browser e digitem um endereço inexistente (.com ou .net)
> e veja onde vai cair...
[snip]

 Resolvi esse problema aplicando um patch em meu dnscache (djbdns).

 http://tinydns.org/djbdns-1.05-ignoreip2.patch

 Este patch trabalha adicionando ao dnscache a função de ignorar
 qualquer consulta para os endereços IP listados. Após aplicar este
 patch minhas consultas DNS ficaram muito mais ágeis pois não eram
 direcionadas para o servidor-ultra-hyper-lento da Verisign ;-)

 Outra solução é adicionar rotas para /dev/null para os endereços IP
 desses servidores DNS que fazem wildcard.

 route add 64.94.110.11 reject

 Porém isso não é muito flexível caso a Verisign queira fazer
 balanceamento entre vários servidores ou coisa parecida.

 São esses os registrars e respectivos records A que estão fazendo
 wildcard atualmente:

 *.ac            194.205.62.122
 *.cc            206.253.214.102
 *.com           64.94.110.11
 *.cx            219.88.106.80
 *.museum        195.7.77.20
 *.net           64.94.110.11
 *.nu            64.55.105.9 e 212.181.91.6
 *.ph            203.119.4.6
 *.sh            194.205.62.62
 *.tm            194.205.62.62
 *.ws            216.35.187.246


 Atenciosamente,

 --
 =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
  Eduardo A. Alvarenga - Analista de Suporte #179653
       Centro Estratégico Integrado - SEGUP-PA
       Belém, Pará - (91) 259-0555 / 8116-0036
     eduardo@{thrx.dyndns.org,cei.ssp.pa.gov.br}
 -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
   OpenBSD Consultant: www.openbsd.org/support.html
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (OpenBSD)

iD8DBQE/bjEwpKK2uJoGDlMRAphMAJ90m1RteD/41xwsqZrShpy3eH9qyACfRC5I
vftdihUxWt9N0QAXkk1KPlM=
=VJi7
-----END PGP SIGNATURE-----

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/