Reverse DNS Lookup von vielen KD-Netzen funktioniert nicht

[Rocky512]

Ich frage mich warum sich meine IP von KD nicht auflösen lässt.
Nun hab ich mal ein wenig gesucht.

Bestimmte IP-Netze von KD werden nicht aufgelöst.

Mein Netz 91.65.91.XXX gehört lt. ripe zu KD, (91.65.0.0 - 91.65.255.255 - KABEL-DEUTSCHLAND-CUSTOMER-SERVICES-14 )

So sind IPs aus dem Netz 91.65.92.XXX auflösbar => 91-65-92-XXX-dynip.superkabel.de ,
aber nicht IPs aus 91.65.91.XXX

Aus dem Netz von KD funktioniert die Auflösung auch dieser IP-Bereiche.

Wo kann ich ansetzen?
Die Technikhotline von KD sagt, das liegt nicht an Ihnen.

[miles]

Liegt an deren Nameserver! Der kennt die IP nicht. Wobei ich mich frage: Wofür ist das bei einer dynamischen IP-Adresse überhaupt wichtig?

[Rocky512]

Wofür ist das bei einer dynamischen IP-Adresse überhaupt wichtig?

für statist. Zwecke zum Auswerten (z.Bsp. mittels Awstats) wie viele Besucher von welchem ISP die Internetplattform besucht haben.

Ein nochmaliges Telefonat mit der techn. Hotline brachte leider nichts.

[JimPanse]

Wofür ist das bei einer dynamischen IP-Adresse überhaupt wichtig?

für statist. Zwecke zum Auswerten (z.Bsp. mittels Awstats) wie viele Besucher von welchem ISP die Internetplattform besucht haben.

Ein nochmaliges Telefonat mit der techn. Hotline brachte leider nichts.

Könntest Du dafür nicht den Adressbereich KDs aus der Ripe Datenbank nehmen oder geht die Zuordnung wirklich nur über ein Reverse DNS Lookup?

[Rocky512]

Könntest Du dafür nicht den Adressbereich KDs aus der Ripe Datenbank nehmen oder geht die Zuordnung wirklich nur über ein Reverse DNS Lookup?

keine Ahnung, da ich von dem ganzen Serverkram recht wenig verstehe.
Dafür haben wir sehr versierte Server-Admins.

Wer es mal selbst testen will ob sein Netz auch betroffen ist => http://remote.12dt.com/rns/lookup.php

[JimPanse]

Könntest Du dafür nicht den Adressbereich KDs aus der Ripe Datenbank nehmen oder geht die Zuordnung wirklich nur über ein Reverse DNS Lookup?

keine Ahnung, da ich von dem ganzen Serverkram recht wenig verstehe. Linux = 0 Ahnung
Dafür haben wir sehr versierte Server-Admins.

Wer es mal selbst testen will ob sein Netz auch betroffen ist => http://remote.12dt.com/rns/lookup.php

Eine Analyse mit Dig hat ergeben:

Start mit Root Server: 198.41.0.4 für IP: 91.65.91.1

Anfrage: dig @198.41.0.4 1.91.65.91.in-addr.arpa ptr

Ergebnis:

Code: Alles auswählen

; <<>> DiG 9.3.2 <<>> @198.41.0.4 1.91.65.91.in-addr.arpa ptr
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1529
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 6, ADDITIONAL: 0

;; QUESTION SECTION:
;1.91.65.91.in-addr.arpa.       IN      PTR

;; AUTHORITY SECTION: (zuständige NS)
91.in-addr.arpa.        86400   IN      NS      SEC1.APNIC.NET.
91.in-addr.arpa.        86400   IN      NS      SEC3.APNIC.NET.
91.in-addr.arpa.        86400   IN      NS      SUNIC.SUNET.SE.
91.in-addr.arpa.        86400   IN      NS      NS-PRI.RIPE.NET.
91.in-addr.arpa.        86400   IN      NS      TINNIE.ARIN.NET.
91.in-addr.arpa.        86400   IN      NS      NS.LACNIC.NET.

;; Query time: 130 msec
;; SERVER: 198.41.0.4#53(198.41.0.4)
;; WHEN: Wed Jun 18 20:17:24 2008
;; MSG SIZE  rcvd: 192

Anfrage: dig @SEC1.APNIC.NET 1.91.65.91.in-addr.arpa ptr

Ergebnis:

Code: Alles auswählen

; <<>> DiG 9.3.2 <<>> @SEC1.APNIC.NET 1.91.65.91.in-addr.arpa ptr
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 305
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 0

;; QUESTION SECTION:
;1.91.65.91.in-addr.arpa.       IN      PTR

;; AUTHORITY SECTION: (zuständige NS)
91.65.91.in-addr.arpa.  172800  IN      NS      deimos.kabel-bb.de.
91.65.91.in-addr.arpa.  172800  IN      NS      phobos.kabel-bb.de.

;; Query time: 380 msec
;; SERVER: 202.12.29.59#53(202.12.29.59)
;; WHEN: Wed Jun 18 20:20:33 2008
;; MSG SIZE  rcvd: 94

Anfrage: dig @deimos.kabel-bb.de 1.91.65.91.in-addr.arpa ptr

Erg.:

Code: Alles auswählen

; <<>> DiG 9.3.2 <<>> @deimos.kabel-bb.de 1.91.65.91.in-addr.arpa ptr
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 1528
;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;1.91.65.91.in-addr.arpa.       IN      PTR	DUMM GELAUFEN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ;-)

;; AUTHORITY SECTION:
65.91.in-addr.arpa.     86400   IN      SOA     phobos.kabel-bb.de. noc.kabel-bb
.de. 2008021901 10800 3600 604800 86400

;; Query time: 20 msec
;; SERVER: 83.169.191.66#53(83.169.191.66)
;; WHEN: Wed Jun 18 20:24:00 2008
;; MSG SIZE  rcvd: 99

Anfrage: dig @deimos.kabel-bb.de 1.92.65.91.in-addr.arpa ptr

Erg.:

Code: Alles auswählen

; <<>> DiG 9.3.2 <<>> @phobos.kabel-bb.de 1.92.65.91.in-addr.arpa ptr
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1234
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;1.92.65.91.in-addr.arpa.       IN      PTR

;; ANSWER SECTION:
1.92.65.91.in-addr.arpa. 86400  IN      PTR     91-65-92-1-dynip.superkabel.de. HERVORRAGEND GELAUFEN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! :-)

;; AUTHORITY SECTION:
65.91.in-addr.arpa.     86400   IN      NS      phobos.kabel-bb.de.
65.91.in-addr.arpa.     86400   IN      NS      deimos.kabel-bb.de.

;; ADDITIONAL SECTION:
deimos.kabel-bb.de.     86400   IN      A       83.169.191.66
phobos.kabel-bb.de.     86400   IN      A       83.169.190.66

;; Query time: 10 msec
;; SERVER: 83.169.190.66#53(83.169.190.66)
;; WHEN: Wed Jun 18 20:25:43 2008
;; MSG SIZE  rcvd: 168

Fazit: KD hat anscheinend keinen Hostnamen für bestimmte IPs gesetzt, wenn es sich um externe DNS Anfragen handelt.

ERGÄNZUNG:
Würde KD die DNS-Server 83.169.186.161, 83.169.186.225 einsetzen, anstatt 83.169.191.66, 83.169.190.66 wäre Reverse DNS Lookup durchaus "extern" für alle IPs möglich.

Die Technikhotline von KD sagt, das liegt nicht an Ihnen.

Die Antwort kommt mir bekannt vor.

Übrigens mit KDs DNS lassen sich, wie bereits beschrieben, alle IPs in Hostnamen auflösen. Nur nutzt das uns KD-Nutzern nicht, wenn andere DNS-Server eingesetzt werden.

[Rocky512]

Fazit: KD hat anscheinend keinen Hostnamen für bestimmte IPs gesetzt, wenn es sich um externe DNS Anfragen handelt.

@ JimPanse
Danke für deine Mühe. Ich hab mittlerweile eine IP aus einem Netz auf die ein Reserve DND Lookup möglich ist.

Habe ehrlich gesagt keine Lust mich weiter mit der Technik-Hotline zu streiten und die Hotline-Telefonkosten zum Fenster raus zu schmeissen.

Aber vielleicht schicke ich dehnen ja noch eine Mail mit einem Verweis auf diesen Thread.

[RcRaCk2k]

Das Problem muss sich erledigt haben. Ich bekomme immer die Hostnamen zu den IP-Adressen von AUSSSEN.

Code: Alles auswählen

; <<>> DiG 9.4.1 <<>> 1.200.65.91.in-addr.arpa PTR
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11816
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;1.200.65.91.in-addr.arpa.      IN      PTR

;; ANSWER SECTION:
1.200.65.91.in-addr.arpa. 86400 IN      PTR     91-65-200-1-dynip.superkabel.de.

;; AUTHORITY SECTION:
200.65.91.in-addr.arpa. 172800  IN      NS      deimos.kabel-bb.de.
200.65.91.in-addr.arpa. 172800  IN      NS      phobos.kabel-bb.de.

;; ADDITIONAL SECTION:
deimos.kabel-bb.de.     37250   IN      A       83.169.191.66
phobos.kabel-bb.de.     37250   IN      A       83.169.190.66

Und das ging von 91.65.1.1 - 91.95.255.255.

Weiß noch, dass es früher nicht ging... Aber nun scheinen die das Problem gelöst zu haben... Würd mich interessieren, ob nun auch das Problem beseitigt ist, dass man mit fremden DNS-Servern innerhalb des KD-Netzes nicht mehr auf die Kabel-Deutschlandseite kommt.

------------- EDIT ------------------
Anscheinend geht nur das Reverse Lookup-Netz 91.65.91/24 nicht ! Laut RIPE sind die Nameserver richtig zugewiesen.... also sind die Nameserver von KD Schuld, welche zu diesem Bereich keine Informationen haben / die Zonen falsch eingerichtet wurden (public / private | view).

Liebe Grüße,
Michael

[JimPanse]

Das Problem muss sich erledigt haben. Ich bekomme immer die Hostnamen zu den IP-Adressen von AUSSSEN.

Code: Alles auswählen

; <<>> DiG 9.4.1 <<>> 1.200.65.91.in-addr.arpa PTR
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11816
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;1.200.65.91.in-addr.arpa.      IN      PTR

;; ANSWER SECTION:
1.200.65.91.in-addr.arpa. 86400 IN      PTR     91-65-200-1-dynip.superkabel.de.

;; AUTHORITY SECTION:
200.65.91.in-addr.arpa. 172800  IN      NS      deimos.kabel-bb.de.
200.65.91.in-addr.arpa. 172800  IN      NS      phobos.kabel-bb.de.

;; ADDITIONAL SECTION:
deimos.kabel-bb.de.     37250   IN      A       83.169.191.66
phobos.kabel-bb.de.     37250   IN      A       83.169.190.66

Und das ging von 91.65.1.1 - 91.95.255.255.

Weiß noch, dass es früher nicht ging... Aber nun scheinen die das Problem gelöst zu haben... Würd mich interessieren, ob nun auch das Problem beseitigt ist, dass man mit fremden DNS-Servern innerhalb des KD-Netzes nicht mehr auf die Kabel-Deutschlandseite kommt.

------------- EDIT ------------------
Anscheinend geht nur das Reverse Lookup-Netz 91.65.91/24 nicht ! Laut RIPE sind die Nameserver richtig zugewiesen.... also sind die Nameserver von KD Schuld, welche zu diesem Bereich keine Informationen haben / die Zonen falsch eingerichtet wurden (public / private | view).

Liebe Grüße,
Michael

Laut DNS-Auszug über DIG werden dem erwähnten Netz einfach keine Hostnamen über den Domain Name Pointer (PTR) zugeteilt. Hat sich wahrscheinlich noch keiner gefunden, der bereit ist 256 Einträge zu setzen.

Gerade festgestellt, daß mein Netz jetzt auch über RDNS aufgelöst wird. Ging vor Wochen noch nicht.

[RcRaCk2k]

Wenn du heute nen Trace von deinem Anschluss aus ins Internet machst, dann siehst du auch, dass viele IP-Adressen im Kabel-Deutschland Netz noch keine richtige Reverse-Lookup Adresse besitzen.

Nunja... Kabel-Deutschland arbeitet aber anscheinend dran ....

Vonwegen KD sei an diesem Problem nicht Schuld .... (Es ist ein Problem, weil RIPE ausdrücklich vorschreibt, dass jede IP-Adresse im Netz eine RDNS besitzen muss).

Liebe Grüße,
Michael.