OpenDNS e blocco siti

ezln · 09-09-2011, 09:23

Ciao.

Volevo segnalare un problema che ho riscontrato stamani.
Sul mio router ho impostato i dns di OpenDNS: ebbene, mi bloccavano l'accesso pure a questo sito

Ho reimpostato i dns telecom e zero problemi.
Non credo sia un problema solo mio per cui chiedo delucidazioni in merito.
A tal proposito che dns usate voi?

Grazie. Ola.

eaman · 09-09-2011, 21:16

bind9

Freaxxx · 09-09-2011, 21:22

Telecom blocca OpenDNS

ezln · 09-09-2011, 21:51

Grazie!

Anche se non capisco come mai solo da oggi Telecom si sia messa a bloccarmi gli OpenDNS...mah...

wizard1993 · 09-09-2011, 22:00

Quote:

Originariamente inviato da eaman

bind9

idem con patatine fritte

ezln · 09-09-2011, 22:11

Quote:

Originariamente inviato da wizard1993

idem con patatine fritte

Certo che impostare bind9 è un bordello colossale, ho dato un'occhiata alla documentazione: fà paura.

wizard1993 · 09-09-2011, 22:13

Quote:

Originariamente inviato da ezln

Certo che impostare bind9 è un bordello colossale, ho dato un'occhiata alla documentazione: fà paura.

ad impostare un forwarder verso dns terzi oppure impostare la risoluzione diretta tramite i root server senza definire alcuna zona? Nel primo caso decommenti due righe, nel secondo non tocchi proprio una mazza. Devo capire sinceramente dove sia la complessità

ezln · 09-09-2011, 22:24

Quote:

Originariamente inviato da wizard1993

ad impostare un forwarder verso dns terzi oppure impostare la risoluzione diretta tramite i root server senza definire alcuna zona? Nel primo caso decommenti due righe, nel secondo non tocchi proprio una mazza. Devo capire sinceramente dove sia la complessità

Mah, devi capire che sono un profano in fatto di tali discorsi. Finora s'è trattato di impostare gli OpenDNS al posto di quelli Telecom sul router e, stamani, di fare esattamente il contrario: una cazzata immane. Poi sento parlare di bind9 e mi pare aramaico, detto sinceramente.

Comunque grazie.

wizard1993 · 09-09-2011, 22:44

Quote:

Originariamente inviato da ezln

Mah, devi capire che sono un profano in fatto di tali discorsi. Finora s'è trattato di impostare gli OpenDNS al posto di quelli Telecom sul router e, stamani, di fare esattamente il contrario: una cazzata immane. Poi sento parlare di bind9 e mi pare aramaico, detto sinceramente.

Comunque grazie.

versione breve:

ti installi bind9 (apt-get install bind9 su debian&C, yum install bind9 su redhat&C)
imposti come server dns 127.0.0.1

fine delle trasmissioni.
Non è che devi metterti a configurare zone autoritario su controzone di reverse, tutto condito di replicazione master slave con load balancer al volo, tutto mischiato con autenticazione ssl. (e li avrei qualche problema (anche più d'uno) pure io...)

PS: in genere quando non posso usare un server dns mio, sfrutto quelli di google (8.8.8.8) oppure quelli bussiness di telecom (151.99.125.1 e seguenti). Se ho bisogno di qualcosa di po' più "esotico" usi quelli della Level 3 (4.2.2.x, con x da 1 fino a 6, di solito uso 4.2.2.2) che vanno comunque come delle "palle di foco". Prima o poi, se avessi un po' di tempo libero, vorrei provare i Verizon Business, che un uccellino (collega) mi ha detto che vanno molto bene (198.6.1.18 e 19, mi pare che siano)

ezln · 09-09-2011, 22:52

Quote:

Originariamente inviato da wizard1993

versione breve:

ti installi bind9 (apt-get install bind9 su debian&C, yum install bind9 su redhat&C)
imposti come server dns 127.0.0.1

fine delle trasmissioni.
Non è che devi metterti a configurare zone autoritario su controzone di reverse, tutto condito di replicazione master slave con load balancer al volo, tutto mischiato con autenticazione ssl. (e li avrei qualche problema (anche più d'uno) pure io...)

PS: in genere quando non posso usare un server dns mio, sfrutto quelli di google (8.8.8.8) oppure quelli bussiness di telecom (151.99.125.1 e seguenti). Se ho bisogno di qualcosa di po' più "esotico" usi quelli della Level 3 (4.2.2.x, con x da 1 fino a 6, di solito uso 4.2.2.2) che vanno comunque come delle "palle di foco". Prima o poi, se avessi un po' di tempo libero, vorrei provare i Verizon Business, che un uccellino (collega) mi ha detto che vanno molto bene (198.6.1.18 e 19)

Grazie mille!

eaman · 10-09-2011, 07:39

Se un sabato mattina non sai cosa fare, stai lontano da server dns o server di posta.

Comunque come e' stato detto sopra, se fai un semplice apt-get install di bind9 ti ritrovi con un resolver bello che pronto. Che non ti risolve tutti i problemi, ad es. mi sembra che telecom risolva thepiratebay.org su 127.0.0.1 .

Ma anche se trovi l'ip giusto (194.71.107.15) poi non ti ci fanno andare (almeno in http) e devi passare da qualche altra parte fuori dall'italia...

Codice:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Download music, movies, games, software! The Pirate Bay - The world's most resilient BitTorrent site</title>
<link rel="search" type="application/opensearchdescription+xml" href="http://static.thepiratebay.org/opensearch.xml" title="Search The Pirate Bay" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
<meta name="description" content="Download music, movies, games, software and much more. The Pirate Bay is the world's largest bittorrent tracker."/>
<meta name="keywords" content="mp3, avi, bittorrent, torrent, torrents, movies, music, games, applications, apps, download, upload, share, kopimi"/>
<script src="http://static.thepiratebay.org/js/tpb.js" type="text/javascript"></script>
<script type="text/javascript">

Pero' e' sabato mattina e se hai voglia di fare scintille con i DNS guardati magari dnsmasq: che e' semplice e brutalmente efficace per tante cose.

Freaxxx · 10-09-2011, 12:01

così usate bind9 come cache, non si risolve comunque il problema della censura Telecom.

eaman · 10-09-2011, 12:34

Quote:

Originariamente inviato da Freaxxx

così usate bind9 come cache, non si risolve comunque il problema della censura Telecom.

No nella installazione di default su debian e derivate, come detto sopra, bind e' un resolver autonomo. Ho appena installato bind9 su questo portatile su rete telecom e ti faccio una query:

Codice:

time:~# dig @localhost thepiratebay.org

; <<>> DiG 9.7.3 <<>> @localhost thepiratebay.org
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48632
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 0

;; QUESTION SECTION:
;thepiratebay.org.              IN      A

;; ANSWER SECTION:
thepiratebay.org.       3464    IN      A       194.71.107.15

;; AUTHORITY SECTION:
thepiratebay.org.       86264   IN      NS      ns1.thepiratebay.org.
thepiratebay.org.       86264   IN      NS      ns4.thepiratebay.org.
thepiratebay.org.       86264   IN      NS      ns2.thepiratebay.org.
thepiratebay.org.       86264   IN      NS      ns0.thepiratebay.org.
thepiratebay.org.       86264   IN      NS      ns3.thepiratebay.org.

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Sep 10 13:32:44 2011
;; MSG SIZE  rcvd: 14

Quindi il mascheramento della telecom (a livello dns) non c'e' piu'.

gargamella · 10-09-2011, 14:06

Quote:

Originariamente inviato da Freaxxx

Telecom blocca OpenDNS

Cooosaaa?
Ma come si permettono? E da quando?

Freaxxx · 10-09-2011, 14:31

Quote:

Originariamente inviato da eaman

No nella installazione di default su debian e derivate, come detto sopra, bind e' un resolver autonomo. Ho appena installato bind9 su questo portatile su rete telecom e ti faccio una query:

Codice:

time:~# dig @localhost thepiratebay.org

; <<>> DiG 9.7.3 <<>> @localhost thepiratebay.org
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48632
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 0

;; QUESTION SECTION:
;thepiratebay.org.              IN      A

;; ANSWER SECTION:
thepiratebay.org.       3464    IN      A       194.71.107.15

;; AUTHORITY SECTION:
thepiratebay.org.       86264   IN      NS      ns1.thepiratebay.org.
thepiratebay.org.       86264   IN      NS      ns4.thepiratebay.org.
thepiratebay.org.       86264   IN      NS      ns2.thepiratebay.org.
thepiratebay.org.       86264   IN      NS      ns0.thepiratebay.org.
thepiratebay.org.       86264   IN      NS      ns3.thepiratebay.org.

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Sep 10 13:32:44 2011
;; MSG SIZE  rcvd: 14

Quindi il mascheramento della telecom (a livello dns) non c'e' piu'.

non credo tu abbia un DNS autoritativo a casa, la risoluzione dei nomi arriva sempre da DNS esterni.

Quote:

Originariamente inviato da gargamella

Cooosaaa?
Ma come si permettono? E da quando?

http://blog.opendns.com/2007/07/17/telecom-italia/

da un bel po' di tempo, ci sono anche moltissimi siti non raggiungibili in Italia e censurati semplicemente per iniziativa unilaterale.

gargamella · 10-09-2011, 14:42

Quote:

Originariamente inviato da Freaxxx

http://blog.opendns.com/2007/07/17/telecom-italia/

da un bel po' di tempo, ci sono anche moltissimi siti non raggiungibili in Italia e censurati semplicemente per iniziativa unilaterale.

Ah, va bene, è solo a livello di nameserver, ma chi usa più quelli di telecom?

Freaxxx · 10-09-2011, 14:54

Quote:

Originariamente inviato da gargamella

Ah, va bene, è solo a livello di nameserver, ma chi usa più quelli di telecom?

no, TPB ad esempio è censurato completamente

wizard1993 · 10-09-2011, 14:56

Quote:

Originariamente inviato da Freaxxx

non credo tu abbia un DNS autoritativo a casa, la risoluzione dei nomi arriva sempre da DNS esterni.

si, ma direttamente dai root server, non passa da altri

Freaxxx · 10-09-2011, 15:19

Quote:

Originariamente inviato da wizard1993

si, ma direttamente dai root server, non passa da altri

... quindi il suo bind9 è un server DNS usato come cache

wizard1993 · 10-09-2011, 15:48

Quote:

Originariamente inviato da Freaxxx

... quindi il suo bind9 è un server DNS usato come cache

chiaramente, era mai stato in dubbio?

09-09-2011, 09:23	#1
ezln Senior Member Iscritto dal: Sep 2006 Messaggi: 1886	OpenDNS e blocco siti Ciao. Volevo segnalare un problema che ho riscontrato stamani. Sul mio router ho impostato i dns di OpenDNS: ebbene, mi bloccavano l'accesso pure a questo sito Ho reimpostato i dns telecom e zero problemi. Non credo sia un problema solo mio per cui chiedo delucidazioni in merito. A tal proposito che dns usate voi? Grazie. Ola.

09-09-2011, 21:16	#2
eaman Senior Member Iscritto dal: Feb 2002 Messaggi: 2511	bind9

09-09-2011, 21:22	#3
Freaxxx Senior Member Iscritto dal: Dec 2006 Messaggi: 3808	Telecom blocca OpenDNS

09-09-2011, 21:51	#4
ezln Senior Member Iscritto dal: Sep 2006 Messaggi: 1886	Grazie! Anche se non capisco come mai solo da oggi Telecom si sia messa a bloccarmi gli OpenDNS...mah...

10-09-2011, 12:01	#12
Freaxxx Senior Member Iscritto dal: Dec 2006 Messaggi: 3808	così usate bind9 come cache, non si risolve comunque il problema della censura Telecom.

Strumenti
Mostra una versione stampabile Invia questa pagina per email