Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 prisoner.iana.org  [new]
APM
Member

Откуда: Н.Тагил
Сообщений: 985
Интересно почему у меня в статистике dns в outpost firewall
самый частый запрос на prisoner.iana.org?
причем ему соответствует внутренний ip 192.175.48.1

Может это "магический адрес" какой типа localhost.
Странно как то.
16 мар 05, 15:07    [1390905]     Ответить | Цитировать Сообщить модератору
 Re: prisoner.iana.org  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Внутренним он был бы, если бы начинался с 192.168. А этот точно внешний...
16 мар 05, 15:11    [1390925]     Ответить | Цитировать Сообщить модератору
 Re: prisoner.iana.org  [new]
Yanis
Member

Откуда: Казахстан, Актау
Сообщений: 4219
rrrrrrrrrr
Внутренним он был бы, если бы начинался с 192.168. А этот точно внешний...
Откуда знаешь?
16 мар 05, 16:03    [1391259]     Ответить | Цитировать Сообщить модератору
 Re: prisoner.iana.org  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
http://www.experts-exchange.com/Security/Firewalls/Q_20736108.html

Accepted Answer from EmpKent
Date: 09/11/2003 12:10PM PDT
Grade: A
Accepted Answer

Copying and pasting from www.minasi.com...

what IS this
prisoner.iana.org? Well, once RFC 1918 (and its predecessors, actually)
came out, the IANA -- the old name, recall, for the folks in charge of
handing out IP address blocks -- realized that they needed a "placeholder"
in-addr.arpa zone for the three ranges of non-routable addresses. So they
put zones named 10.in-addr.arpa, 16.172.in-addr.arpa, and
168.192.in-addr.arpa on a three DNS servers named blackhole-1.iana.org,
blackhole-2.iana.org and prisoner.iana.org, at IP addresses 192.175.48.6,
192.175.48.42, and 192.175.48.1, and prisoner is set as the primary DNS
server for the zones.


Thus, if one of your systems with a 192.168.x.x address tries to register
its PTR record then it will, unless you have a local DNS server with a
168.192.in-addr.arpa zone, end up trying to register with prisoner.iana.org
-- which will reject the request. The bottom line is, don't worry about it
in most cases. In one case, however, you MIGHT worry about it, if you were
running an intranet with a dialup connection to the Internet. If your
intranet systems have private addresses and you don't have a local reverse
lookup zone for your private addresses then you will cause your systems to
try to contact prisoner, which would trigger a dialup. And if you're
connected via ISDN in some country not blessed with as low a set of telecomm
rates as we enjoy in the US, then that could be a quite expensive
proposition. Again, the answer in that case would either be to tell your
system not to do dynamic updates at all, or to create a local DNS server
with a dynamic 168.192.in-addr.arpa zone.


Kent
16 мар 05, 16:14    [1391321]     Ответить | Цитировать Сообщить модератору
 Re: prisoner.iana.org  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Т.е. это внешний ДНС-сервер.
16 мар 05, 16:17    [1391337]     Ответить | Цитировать Сообщить модератору
 Re: prisoner.iana.org  [new]
APM
Member

Откуда: Н.Тагил
Сообщений: 985
Спасибо.
Хоть в аглицком не силен. Но понял так что беспокоится не стоит.
16 мар 05, 16:53    [1391555]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить