Wszystko

Najnowsze

Archiwum

M.....o
  • 0
Przez przypadek dodałem rekord SPF pod poddomenę dla DMARC (╥﹏╥). Szybko usunąłem i poprawiłem, ale zdążyły niektóre serwery DNS załapać i teraz sytuacja wygląda tak, że się już propaguje chyba z 4 dni (coś za długo) i niektóre serwery się wymieniają tym błędnym SPF'em (jak na screen'ie).

Pytanie brzmi czekać dalej, aż samo się rozwiąże? Usunąć ten DMARC, poczekać aż załapie do końca i wtedy dodać? Da się
M.....o - Przez przypadek dodałem rekord SPF pod poddomenę dla DMARC (╥﹏╥). Szybko us...

źródło: comment_1665929432wnXKYBA75ys6riqHY0tdid.jpg

Pobierz
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
malpi
  • 1
@Maoo: skoro TTL jest ustawiony na 3600 i zakładając że taki sam był przed zmianą rekordu, to znaczy że nie ma możliwości[*] aby te dane były utrzymywane przez więcej niż godzinę, a tym bardziej przez cztery dni.

Jeżeli widzisz złe rekordy po 4 dniach, to coś innego jest nie tak.

Dodatkowo w tym co wkleiłeś widzę, że dalej serwer DNS którego zapytałeś zwraca nieprawidłowy rekord SPF w miejscu DMARC. Albo nie wprowadziłeś
  • Odpowiedz
michalwitek1232
  • 0
#seohost #dyndns #dynudns #dyndns #dns
Hej, orientuje się ktoś jak skonfigurować DynDNS na dynu.com pod moją domenę na seohost.pl?
Bo nie mam pojęcia co naklikać a chciałbym, żeby funbox mi dyndns ogarnął, ewentualnie jak macie jakiegoś dobrego providera dyndns, który pozwoli mi na wykorzystanie własnej domeny to chętnie skorzystam.
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
redheart
redheart
via Wykop Mobilny (Android)
  • 0
Mam taki problem - przepiąłem internet od #orange między mieszkaniami i ciągle pojawia się jakiś problem z #dns Problem występuje tylko na laptopie asusa. Co smieszniejsze to kiedys tez mialem tej marki (inny model) i jak przepinalem internet to bylo to samo. Na telefonach i innym sprzęcie nie ma problemu.

Robiłem już flush DNS, zmieniłem adresy na 8.8.8.8 i 8.8.4.4 (po tym mam wrażenie że nastąpiła niewielka poprawa
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Odczuwam_Dysonans
Odczuwam_Dysonans
via Wykop Mobilny (Android)
  • 1
@redheart: pewnie trzyma jakiś błędny zapis dla urządzenia, moim zdaniem po stronie routera, nie sprawdzisz to się nie dowiesz ;) może być też po prostu problem z kartą sieciową, spróbuj wyłączyć bluetooth jeśli masz bo często to ta sama karta no i się przegrzewa.
  • Odpowiedz
Patryk4
Patryk4
  • 0
Czy da się w miboxie ustawić DNS inne niż routera? lub
czy router asus merlin może przydzielić dla jednego klienta inny serwer DNS?
Mam dość tych reklam na YouTube co chwile. Co używacie, aby się tego pozbyć?
#mibox #androidtv #asus #router #dns
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
S3B0L
S3B0L
  • 0
Czołem,

mam serwer NAS w swoim domu z publicznym adresem IP.

W drugiej lokalizacji mam router LTE, w którym adres IP nie jest publiczny. Potrzebuję stworzyć serwer VPN w tej lokalizacji. Czy mój NAS może posłużyć jako serwer DNS?

Z
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
nazwapl
  • 0
Bezpieczeństwo domen w polskich firmach hostingowych

Cyberataki na serwery DNS stanowią poważne zagrożenie dla użytkowników Internetu. Skuteczną formą zapobiegania atakom polegającym na podszywaniu się pod różne strony WWW jest użycie DNSSEC. Niestety, mimo zaleceń NASK, ICANN czy EURid, nie każda firma hostingowa potrafi wdrożyć odpowiednie mechanizmy w tym zakresie. W nazwa.pl jesteś bezpieczny! Wszystkie domeny rejestrowane i utrzymywane w naszej firmie są chronione z użyciem DNSSEC!

Jeżeli chcesz się dowiedzieć więcej na
nazwapl - Bezpieczeństwo domen w polskich firmach hostingowych Cyberataki na serwe...

źródło: comment_1655711294pOFGXIRn6ELLY2E6tceoPE.jpg

Pobierz
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ty_to_chyba_lubisz
  • 2
@nazwapl: macie jakieś ciekawe przykłady spektakularnego wykorzystania braku DNSSEC? Albo statystyki, jak często ten elementarny brak w zabezpieczeniach jest używany przez hakerów?
Dodatkowo, może warto zrobić jakąś akcję że domeny typu pko.pl czy mbank.pl nie mają DNSSEC - czyli są niebezpieczne. Ciekaw jestem ile już pieniędzy Polacy stracili z tego powodu.
  • Odpowiedz
ty_to_chyba_lubisz
  • 1
@nazwapl_tk: No właśnie, SSL.. swego czasu była nagonka, że każda strona nawet bez nawet jednego formularza musiała mieć SSL. Wiadomo że generalnie im więcej zabezpieczeń tym lepiej, ale we wszystkim powinna być jakaś hierarchia i priorytety, a przede wszystkim zdrowy rozsądek. Dla jakiejś strony firmowej, bloga czy sklepu istotniejsze od SSL czy DNSSEC znacznie będzie dbanie o bezpieczeństwo skryptów. Pamiętam jak dziś, gdy kiedyś z ciekawości napisałem do was na
  • Odpowiedz
kontrowersje
  • 0
jakby ktoś chciał sobie zarejestrować krótką, 3-literową domenę to kilka propozycji wolnych:
nzy.pl
ojy.pl
pjy.pl
rcy.pl
rny.pl
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Ghost94
Ghost94
via Wykop Mobilny (Android)
  • 0
#orange #orangeflex #esim #nextdns #dns
Od wczoraj mam problem z połączeniem się z NextDNS przez sieć Orange. Nie łączy się nawet z DNS Google.
Działa jedynie domyślny Orange DNS

Może ktoś ma taki sam problem i go jakoś rozwiązał?

Telefon
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Ghost94
  • 1
@Czlowiek_Ludzki: z telefonu nie jestem w stanie ani puścić pinga ani tracera ponieważ w ogóle mi się nie łączy z siecią

natomiast sprawdziłem innych dostawców DNS over TLS i tak:
- google nie działa
- adguard działa
-
  • Odpowiedz
Ghost94
Ghost94
via Wykop Mobilny (Android)
  • 1
@jrry: Orange mi odpisało że oni nic nie blokują i że to na pewno moja wina bo coś źle skonfigurowałem, poradzili żeby spróbować zmienić konfigurację sieci w telefonie z ipv6 na ipv4

Z aplikacją NextDNS próbowałem i prawda, lepiej działało ale jakoś nie jestem przekonany do tego żeby dla samej zmiany DNS instalować osobną aplikację

Na forum NextDNS znalazłem informację że problem jest znany i pojawia się u innych użytkowników
  • Odpowiedz
Czartu
  • 0
Cześć, zleciłem mojemu dostawcy wpisanie DNS jako 94.140.14.14 i alternatywny 94.140.15.15, bo ja nie mam dostępu do routera i Oni go ustawiają. Teraz nie mam w domu w ogóle Internetu na żadnym urządzeniu, czemu tak się dzieje? Ludziom czytam, że jak dodają DNS do routera to wszystko chodzi i blokuje reklamy.
#dns #adguard
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Czartu
Czartu
via Android
  • 0
@Miecz12 jak się dowiedziałem to mogę mieć jednak dostęp, ale domyślnie nie dają, tylko na wniosek. Router nie jest zły, wszystko raczej ma, dwie sieci obsługuje (5G), tylko jak jest dodany DNS adguarda to internetu nie mam, nie wiem dlaczego
  • Odpowiedz
Miecz12
  • 0
@Czartu: teraz praktycznie każdy router w sprzedaży obsługuje "5g", a to że po zmianie dnsów nie działa, to jednak nie świadczy o tym że nie jest zły, no chyba że to dnsy są złe, możesz jeszcze spróbować z dnsami cloudflare, ale jak to nie będzie działać, no to pozostanie ci tylko jedno wyjście, postawić albo pihole albo adguard home, adguardhome o tyle lepszy, że właśnie bardziej dostępny jest, przez co
  • Odpowiedz
hrumque
hrumque
via Wykop Mobilny (Android)
  • 3
Od dawna używałem pakietu Adblock na routerze z Openwrt. Idea prosta ale skuteczna - przejmował on zapytania DNS i odrzucał (not found) gdy adres na wybranych blacklistach spamu.


Ostatnio dodałem https-dns-proxy i zaczęły się problemy... Działa. Ale Adblock nie działa.
Kliknięcie w Adblock refresh... Totalnie nie ma (ani na routerze ani na klientach do niego podpiętych) dns- resolvowania

Najgorsze
hrumque - Od dawna używałem pakietu Adblock na routerze z Openwrt. Idea prosta ale sk...

źródło: comment_1651435601vUDFQQIT4IYjh6TCD7VxjY.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
hrumque
hrumque
via Wykop Mobilny (Android)
  • 1
I do czego zmierzam - chciałbym świadomie ustawić przekierowania i zapytania DNS w ten sposób, by wszelki ruch na porty 53, 853, 5353 był forwardowany na Adblokowe proxy sprawdzające w cachowanych lokalnie blacklistach, i dopiero z tego - zapytanie szło do https proxy DNSa
  • Odpowiedz
hrumque
  • 2
@hrumque: dobra, sam sobie odpowiem, częściowo, co by inni z takim samym problemem coś wywnioskowali.

Po instalacji pakietu https-dns-proxy działa on tak, że działa "w tle" jako odpytujący dns-po-https wskazane serwery na zewnątrz, a dla klientów (i routera) słucha zapytań (które ma sforwardować) na 127.0.0.1 na portach 5053, 5053 itd dla każdego serwera oddzielny.
I jak jest dopisywany do firewalla? Ano nie jest wcale. Dopisany jest w konfiguracji dnsmasq, a konkretnie
  • Odpowiedz
z.....n
  • 0
Bawię się sieciami. Co oznaczają poszczególne "wpisy"? @ IN SOA NS A AAAA? Pod jakim hasłem w google szukać?
#dns #siecikomputerowe

; BIND data file for local loopback interface
;
$TTL 604800
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
nazwapl
  • 0
Najnowsze technologie na DNS Anycast nazwa.pl

Długi czas ładowania witryn może być spowodowany przez wolno działające serwery DNS. W nazwa.pl serwery DNS Anycast zostały ulokowane nie tylko na wszystkich kontynentach, ale również aż w 6 największych polskich miastach.

Dlaczego korzystanie z DNS Anycast jest tak istotne dla właścicieli stron WWW? Odpowiedź jest bardzo prosta - ponieważ zwiększa bezpieczeństwo i ochronę stron przed atakami typu DDoS, zapewniając ciągłość działania usług. Gdy jeden serwer DNS zostanie
nazwapl - Najnowsze technologie na DNS Anycast nazwa.pl Długi czas ładowania witry...

źródło: comment_1651130690Dl18GrcKNKAQWQBZPci89S.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi