Problema resolución DNS

Post by remgasis remgasis
Estimada lista,
un cordial saludo. En esta oportunidad les escribo porque recientemente he
cambiado la IP de mi servidor DNS y desde ese momento he presentado
problemas en la resolución DNS de algunas páginas con el dominio .com.ve.
Destaco que teniendo configurada la DNS 8.8.8.8 en mi pc cuando hago
algunas consultas con nslookup, muchos dominios .gob.ve aparecen con la IP
185.53.178.24, la cual no corresponde a cada dirección consultada sino a
Team Internet AG y ya la he reportado en abuse. Ahora, cuando hago nslookup
desde mi DNS server si aparece la IP que corresponde, por ejemplo,
www.seniat.gob.ve - 200.11.221.10.
En ambos casos no carga el portal www.seniat.gob.ve.
*Por ejemplo, desde una pc cualquiera:*
nslookup www.seniat.gob.ve
Servidor: google-public-dns-a.google.com
Address: 8.8.8.8
Nombre: www.seniat.gob.ve.*com.ve <http://com.ve>*
Address: 185.53.178.24 (ESTA IP NO CORRESPONDE)
*Desde el DNS server:*
nslookup www.seniat.gob.ve 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
Name: www.seniat.gob.ve
Address: 200.11.221.10

Buenas
no hice muchas pruebas..pero si me da la ip correcta :

$ nslookup www.seniat.gob.ve 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: www.seniat.gob.ve
Address: 200.11.221.10

$ nslookup www.seniat.gob.ve
Server: 192.168.0.1
Address: 192.168.0.1#53

Non-authoritative answer:
Name: www.seniat.gob.ve
Address: 200.11.221.10

con mi server dns privado y con el de google

lo que puede ser que este pasando(en "pc cualquiera") que todas las consultas
de dns lo manden a un servidor X es decir nunca estas consultado al servidor
de google porque hacen un reenvio o DNAT a X..etc..como quieras llamarlo.
quizas la isp de esa pc hace esto por X motivos..

en definitiva deberias ponerte en contacto con tu proveedor de internet
y averiguar que esta pasando.

seguro van a decir que es un servidor cache y es para mejorar la performance..
mientras miran a que paginas queres acceder (?)..

saludos
Matias.-

remgasis remgasis

2018-08-28 16:56:02 UTC

Muchas gracias por tu tiempo Matias. TomarÃ© nota de lo que me has comentado.

Post by remgasis remgasis
Estimada lista,
un cordial saludo. En esta oportunidad les escribo porque recientemente

Post by remgasis remgasis
cambiado la IP de mi servidor DNS y desde ese momento he presentado
problemas en la resoluciÃ³n DNS de algunas pÃ¡ginas con el dominio .com.ve

Post by remgasis remgasis
Destaco que teniendo configurada la DNS 8.8.8.8 en mi pc cuando hago
algunas consultas con nslookup, muchos dominios .gob.ve aparecen con la

Post by remgasis remgasis
185.53.178.24, la cual no corresponde a cada direcciÃ³n consultada sino a
Team Internet AG y ya la he reportado en abuse. Ahora, cuando hago

nslookup

Post by remgasis remgasis
desde mi DNS server si aparece la IP que corresponde, por ejemplo,
www.seniat.gob.ve - 200.11.221.10.
En ambos casos no carga el portal www.seniat.gob.ve.
*Por ejemplo, desde una pc cualquiera:*
nslookup www.seniat.gob.ve
Servidor: google-public-dns-a.google.com
Address: 8.8.8.8
Nombre: www.seniat.gob.ve.*com.ve <http://com.ve>*
Address: 185.53.178.24 (ESTA IP NO CORRESPONDE)
*Desde el DNS server:*
nslookup www.seniat.gob.ve 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
Name: www.seniat.gob.ve
Address: 200.11.221.10

Buenas
$ nslookup www.seniat.gob.ve 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53
Name: www.seniat.gob.ve
Address: 200.11.221.10
$ nslookup www.seniat.gob.ve
Server: 192.168.0.1
Address: 192.168.0.1#53
Name: www.seniat.gob.ve
Address: 200.11.221.10
con mi server dns privado y con el de google
lo que puede ser que este pasando(en "pc cualquiera") que todas las consultas
de dns lo manden a un servidor X es decir nunca estas consultado al servidor
de google porque hacen un reenvio o DNAT a X..etc..como quieras llamarlo.
quizas la isp de esa pc hace esto por X motivos..
en definitiva deberias ponerte en contacto con tu proveedor de internet
y averiguar que esta pasando.
seguro van a decir que es un servidor cache y es para mejorar la performance..
mientras miran a que paginas queres acceder (?)..
saludos
Matias.-

Felix Perez

2018-08-28 18:51:03 UTC

El mar., 28 de ago. de 2018 a la(s) 14:02, remgasis remgasis

Muchas gracias por tu tiempo Matias. Tomaré nota de lo que me has comentado.

La página no esta respondiendo, por http o con https dice "La
conexión ha caducado"

Un ping muestra lo que está abajo:

PING www.seniat.gob.ve (200.11.221.10) 56(84) bytes of data.

From 63.245.45.174 icmp_seq=14 Packet filtered
From 63.245.45.174 icmp_seq=29 Packet filtered
From 63.245.45.174 icmp_seq=30 Packet filtered
From 63.245.45.174 icmp_seq=57 Packet filtered
From 63.245.45.174 icmp_seq=69 Packet filtered
From 63.245.45.174 icmp_seq=102 Packet filtered
From 63.245.45.174 icmp_seq=108 Packet filtered

Con los dns de opendns y tambien con los que provee mi ISP. Desde Chile.

La IP 63.245.45.174 es una IP de Miami.

Espero te sirvan estos datos.

--
usuario linux #274354
normas de la lista: http://wiki.debian.org/es/NormasLista
como hacer preguntas inteligentes:
http://www.sindominio.net/ayuda/preguntas-inteligentes.html

remgasis remgasis

2018-08-28 19:10:41 UTC

Gracias felix. Lo he reportado con el propietario de ese bloque:

Dear C&W Networks team,

In this time, we are having some issues with the DNS resolution to some
domains as gob.ve, e.g.

www.seniat.gob.ve, please, you observe the following test from my DNS
server at 170.83.78.202, deducing that

the tracert to www.seniat.gob.ve from 170.83.78.202 finalize at the IP
63.245.45.174 which belong you

according https://myip.es/63.245.45.174.

If you have some doubt about this issue, please, you able contact me
through my e-mail acount

traceroute www.seniat.gob.ve
traceroute to www.seniat.gob.ve (200.11.221.10), 30 hops max, 60 byte
packets
1 170.83.78.201 (170.83.78.201) 9.351 ms 9.720 ms 10.885 ms
2 100.100.100.21 (100.100.100.21) 9.306 ms 10.850 ms *
3 10.10.10.1 (10.10.10.1) 9.242 ms * 9.229 ms
4 * 190.217.4.241 (190.217.4.241) 14.822 ms *
5 * * *
6 * * *
7 mai-b1-link.telia.net (213.248.84.80) 49.570 ms 49.556 ms 49.474 ms
8 mai-b3-link.telia.net (62.115.136.165) 48.300 ms 48.289 ms 47.089 ms
9 asur-ic-301282-mai-b2.c.telia.net (62.115.14.6) 47.147 ms 47.145 ms
47.121 ms
10 ge-5-0-0.0-boca-raton.fl.us.nmi-edge02.cwc.com (63.245.107.73) 57.625
ms ge-1-1-0.0-boca-

raton.fl.us.brx-edge02.cwc.com (63.245.5.77) 46.820 ms
ge-5-0-0.0-boca-raton.fl.us.nmi-edge02.cwc.com

(63.245.107.73) 55.224 ms
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 63.245.45.174 (63.245.45.174) 106.414 ms !X * *

ping www.seniat.gob.ve
PING www.seniat.gob.ve (200.11.221.10) 56(84) bytes of data.

From 63.245.45.174 icmp_seq=3 Packet filtered
El mar., 28 de ago. de 2018 a la(s) 14:02, remgasis remgasis

Post by remgasis remgasis
Muchas gracias por tu tiempo Matias. TomarÃ© nota de lo que me has

comentado.

Post by remgasis remgasis
El mar., 28 ago. 2018 a las 12:59, Matias Mucciolo (<

Post by remgasis remgasis
Estimada lista,
un cordial saludo. En esta oportunidad les escribo porque

recientemente he

Post by remgasis remgasis
cambiado la IP de mi servidor DNS y desde ese momento he presentado
problemas en la resoluciÃ³n DNS de algunas pÃ¡ginas con el dominio .

com.ve.

Post by remgasis remgasis
Destaco que teniendo configurada la DNS 8.8.8.8 en mi pc cuando hago
algunas consultas con nslookup, muchos dominios .gob.ve aparecen con

la IP

Post by remgasis remgasis
185.53.178.24, la cual no corresponde a cada direcciÃ³n consultada

sino a

Post by remgasis remgasis
Team Internet AG y ya la he reportado en abuse. Ahora, cuando hago

nslookup

consultas

Post by Matias Mucciolo
de dns lo manden a un servidor X es decir nunca estas consultado al

servidor

Post by Matias Mucciolo
de google porque hacen un reenvio o DNAT a X..etc..como quieras

llamarlo.

Post by Matias Mucciolo
quizas la isp de esa pc hace esto por X motivos..
en definitiva deberias ponerte en contacto con tu proveedor de internet
y averiguar que esta pasando.
seguro van a decir que es un servidor cache y es para mejorar la

performance..