Исходное сообщение
"DNS. Может ли ISP резать неавторизованные ответы DNS-сервера..." Отправлено ALex_hha, 26-Май-08 17:43
>если запрос выолнятеся из сети ИНТЕРНЕТ то получаем ошибку "*** [IP1] >can't find ya.ru: Query refused" так и должно быть или вы хотите сделать публичный ДНС сервер? >хотя если отрезольвить имя хоста для >зоны где мой DNS-сервер является авторизованным, то все отлично резольвиться. ну так и должно быть >или это всеже мои кривые ручки? именно они Вот вам яркий пример # nslookup www.mail.ru ns1.mail.ru Server:         ns1.mail.ru Address:        194.67.57.103#53 Name:   www.mail.ru Address: 194.67.57.126 Name:   www.mail.ru Address: 194.67.57.226 Name:   www.mail.ru Address: 194.67.57.26 # nslookup www.ukr.net ns1.mail.ru Server:         ns1.mail.ru Address:        194.67.57.103#53 ** server can't find www.ukr.net: REFUSED Ибо ns1.mail.ru является авторитативным для зоны mail.ru. Поэтому и ответил на www.mail.ru. А во втором случае отказал, т.к. он не является авторитативным для домена ukr.net и на нем закрыты рекурсивные запросы для мира.