Hostloc上原创重磅文章：Godaddy上的域名在国内为何解析失败？

李院长

4x相识 发表于 2012-7-21 02:45



睡不着，继续：）

多径路由包括两种（1）多条等带宽电路二层捆绑，Cisco目前支持16条捆绑，Juniper也差不 ...
我说的跟你说的是两回事, 算了你不明白我说的也无所谓, 我就是说说有这个可能性,虽然这个可能性很低.

domin

李院长说的也对，我就觉得少一个过程。没必要那么麻烦，直接拿国内的主机伪造国外IP到国外主机上去查看就行了。

SalesHosting

SalesHosting 发表于 2012-7-21 10:37



李院长说的也对，我就觉得少一个过程。没必要那么麻烦，直接拿国内的主机伪造国外IP到国外主机上去查看就行 ...

我觉得李院子说得没错, 唯一100%准确的验证办法就是在路由上捉包, 伪造IP来验证的方法如果GD真的用了某些手段来防止伪造IP的话, 是行不通的.
防止伪造的原理很简单, 只需要用BGP来指定电信和联通的流量必须通过某一条线路, 而其它线路如果进入电信联通IP的流量那就是不正常, 丢弃即可. 这种方式别说GD这种大公司, 连我这小公司都能做到.

domin

李院长 发表于 2012-7-21 10:33



论证过程根本就是很片面的，如果并不是包回不来，而是出去的时候就被干掉了呢？你没有证明这一点

还有， ...
亲，你tracert一下被X的节点你就能发现猫腻了。
是在GODADDY某层网关被null了的。
4x相识 发表于 2012-7-20 23:10



gulonely，技术没有什么神秘的，特别是计算机相关技术。任何学科的逻辑推理都是相通的，只要你愿意动一下脑 ...
看了帖子，技术上的还真不太懂，不过这话说的我喜欢

气味

虽然不懂 看起来好强

4x相识

发现一些异常，俺仅有省干路由器的权限，请大家稍微等待 。

huyez

360安全卫士 发表于 2012-7-21 12:47



亲，你tracert一下被X的节点你就能发现猫腻了。
是在GODADDY某层网关被null了的。 ...
那好像不是某层网关。GD DNS使用了Anycast，我从多个地方traceroute发现基本上是服务器最终地址前一个或者前面第二个。

SalesHosting

SalesHosting 发表于 2012-7-21 13:17



那好像不是某层网关。GD DNS使用了Anycast，我从多个地方traceroute发现基本上是服务器最终地址前一个或 ...
反正是GODADDY的问题就OK啦，，我支持楼主

360安全卫士

hitsword

目前Godaddy的两段IP， 216.69.185.0/24 及 208.109.255.0/24，在AS9808上稳定收敛，但在AS4134和AS4837上好像很“活跃”。 我找移动的老同事测试了一下，在移动能解析Godaddy的所有域名，有中移动IDC的伙计，可以验证一下。