Public DENIC mailinglist

[Stefan Paletta <sp-denic-public-l AT WRonline.de>]

Hi ZZ, liebe Liste,

Marcus Rist wrote/schrieb/scribsit:
> Er bekommt also die IP zu dns.denic.de direkt mitgeliefert und wird IMHO
> niemals dns3.denic.de nach der IP zu dns.denic.de befragen.

Die TTL dieser Information kann schlicht ablaufen.

Frisch von einem BIND resolver:
; <<>> DiG 2.2 <<>> @protect.the.innocent de NS 
;; ANSWERS:
de.     77641   NS      AUTH03.NS.DE.UU.NET.
;; ADDITIONAL RECORDS:
AUTH03.NS.DE.UU.NET.    26793   A       192.76.144.16

; <<>> DiG 2.2 <<>> @protect.the.innocent AUTH03.NS.DE.UU.NET A 
;; ANSWERS:
AUTH03.NS.DE.UU.NET.    26736   A       192.76.144.16
;; AUTHORITY RECORDS:
ns.de.uu.net.   33591   NS      auth00.ns.de.uu.net.
ns.de.uu.net.   33591   NS      auth50.ns.de.uu.net.
;; ADDITIONAL RECORDS:
auth00.ns.de.uu.net.    37660   A       192.76.144.14
auth50.ns.de.uu.net.    37492   A       194.128.171.99

q.e.d.

Die "credibility" Regeln im BIND beschleunigen das Ablaufen der TTL
besonders von Informationen aus der additional section.
Man lese bin/named/ns_resp.c und suche nach 0.95. Das kann man schoen
im dig mit Stopuhr und Taschenrechner nachvollziehen. :-)

Stefan, gar keine BIND resolver habend

-- 
 junior guru                                                  SMP@IRC