Hostloc上原创重磅文章：Godaddy上的域名在国内为何解析失败？

4x相识 · 发表于 2012-7-20 22:43:47

本帖最后由 4x相识于 2012-7-21 14:31 编辑

各位，由于原来假设的路由正常遇到挑战，原文的观点尚不能成为最后的结论，暂时关闭，请原谅。

下周我将尝试与集团协商先解决路由问题，待论证的基础夯实之后，欢迎大家继续讨论。

在未最终确定Godaddy问题之前，友情提醒114DNS：目前你已经能访问Godaddy上的所有域名，是否需要先关停？

Zeddicus · 发表于 2012-7-20 22:44:29

淡定

star826 · 发表于 2012-7-20 22:44:50

这文章估计要被人转载了

jumpsky · 发表于 2012-7-20 22:45:11

lz真强。我有空也验证下，用erlang写段DNS代码

单手摘月 · 发表于 2012-7-20 22:46:15

本帖最后由 domin 于 2012-7-20 22:51 编辑

可能性是很高的
但有一些特殊可能性也应该考虑。

小新 · 发表于 2012-7-20 22:49:00

4x相识发表于 2012-7-21 00:23

domin，俺可不是猜测而是验证，这二者有本质的区别！如果你有兴趣，请告知你的IP和在Godaddy上的域名，我 ...

当然是可以指定的, 别跟我说简单的常识. 如果你认识BGP的话, 抗DDOS常用的手段就是针对某线路进行特别过滤, 从电信来的流量指定某一线路进入, 其它线路如果进入电信的IP流量那就是不正常,丢弃.

我只是说有这个可能性. 我懒得去验证.

jeffpan · 发表于 2012-7-20 22:49:25

看不懂似乎很厉害的样子

domin · 发表于 2012-7-20 22:49:50

睡不着，继续：）

多径路由包括两种（1）多条等带宽电路二层捆绑，Cisco目前支持16条捆绑，Juniper也差不多，各采用不同的方法来做LoadBalance，由于它在二层，BGP无法指定对哪条进行操作；（2）ISP对付DDoS的确常采用BGP，特别是在IDC机房，当某个IP被攻击时，注入32位掩码BGP路由，从而将被攻击IP的流量牵引到DDoS清洗设备，清洗过的流量采用二层或MPLS VPN 回注。但墙在国际出口覆盖了所有电路，再用BGP牵引的方法来清洗某些流量属画蛇添足。

我推出Godaddy是自宫，还基于在美国的PC伪造中国的IP_B向Godaddy发出请求，Godaddy某个NS是否响应的情况与国内实际拥有IP_B地址的PC向Godaddy发出请求的结果惊人地一致。如果墙没有与Godaddy串通一气，那这个概率在数学上约为2的80次方分之一（Godaddy实际工作的NS数量约80）。

多说了一句路由常识，让domin误会了我的意思。不过回头看看自己写的这句话，现在看看的确不妥，又无法删除，只能在此向domin道歉。

domin · 发表于 2012-7-20 22:49:57

国人垃圾站多，狗爹又是间谍的主流推广，一堆小白。都说墙的缘故，结果现在才发现不是。
墙可真冤，被骂了这么长时间。

leebright · 发表于 2012-7-20 22:52:41

原创重磅，淡定不能啊

		自动登录	找回密码
密码			立即注册