Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.
-
Upload
jirgen-wemhoff -
Category
Documents
-
view
220 -
download
1
Transcript of Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.
![Page 1: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/1.jpg)
Registrar-Tag
Andreas Papst.at nameservice
Wer fragt Wen Was Wann?
Datum:26.11.2009
![Page 2: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/2.jpg)
Registrar-Tag
2
Das Unvermeidliche
Stub-Resolver Rekursive Resolver Autoritative Nameserver
Root-Nameserver TLD-Nameserver
![Page 3: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/3.jpg)
Registrar-Tag
3
Stub Resolver Rumpffunktionalität Aufgabe: Weiterleitung der Fragen Lokale Konfiguration Cache Kein Schutz durch DNSsec
![Page 4: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/4.jpg)
Registrar-Tag
4
Stub-Cache löschen
Windows:ipconfig /flushdns
Linux:/etc/rc.d/init.d/nscd restart
MacOS X (Leopard):lookupd -flushcachedscacheutil -flushcache.
![Page 5: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/5.jpg)
Registrar-Tag
5
Rekursiver Resolver Übernimmt Hauptarbeit Cache Einfluß der TTL Hier endet DNSsec-Schutz
![Page 6: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/6.jpg)
Registrar-Tag
6
Autoritativer Namerserver Datenquelle Delegationskette
Root-Nameserver TLD-Nameserver ...
![Page 7: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/7.jpg)
Registrar-Tag
7
Sensible Daten? Abfragen nur durch rekursive Resolver Nur einmal pro TTL und Domain Nur .at-Domains
Kein Enduser-Host Kontakt Bruchteil aller DNS-Abfragen sichtbar
(Stichprobe)
Publizieren nur Summenstatistik
![Page 8: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/8.jpg)
Registrar-Tag
8
Enduser-IP Adressen im Logfile
19-Nov-2009 21:41:26.219 update-security: client 84.xxx.xxx.xxx#53230: update 'co.at/IN' denied
19-Nov-2009 21:45:12.677 update-security: client 86.xxx.xxx.xxx#32810: update 'at/IN' denied
![Page 9: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/9.jpg)
Registrar-Tag
9
Überwachung des DNService Lastanalyse
Last auf Nameserver Verteilung der Abfragen
Erreichbarkeit RIPE DNSmon
![Page 10: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/10.jpg)
Registrar-Tag
10
Traffic-Statistiken (Tag)
![Page 11: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/11.jpg)
Registrar-Tag
11
RIPE DNSmon (.at total)
![Page 12: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/12.jpg)
Registrar-Tag
12
RIPE DNSmon (sss-jp)
![Page 13: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/13.jpg)
Registrar-Tag
13
Traffic-Statistiken (2005-2009)
![Page 14: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/14.jpg)
Registrar-Tag
14
Anycast-Nameserver +
Mehr Nameserverinstanzen als NS-Delegationen
Lokale Senke bei DDOS Betriebsunterbrechungsfreie Wartung
- Netzwerktopologie vs. Latenz Domino-Effekt
![Page 15: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/15.jpg)
Registrar-Tag
15
![Page 16: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/16.jpg)
Registrar-Tag
16
![Page 17: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/17.jpg)
Registrar-Tag
17
DNS2DB Stichprobe: 5 Minuten/Stunde Land der Quelladresse Record-Type Name
Alle „eigene“ Nameserver tcpdump Zentrale Datenspeicherung
![Page 18: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/18.jpg)
Registrar-Tag
18
Verkehrsanalyse Nameserverstandorte Hoher lokaler Anteil Einfluß der Netzwerkopologie
![Page 19: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/19.jpg)
Registrar-Tag
19
![Page 20: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/20.jpg)
Registrar-Tag
20
![Page 21: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/21.jpg)
Registrar-Tag
21
![Page 22: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/22.jpg)
Registrar-Tag
22
![Page 23: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/23.jpg)
Registrar-Tag
23
![Page 24: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/24.jpg)
Registrar-Tag
24
![Page 25: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/25.jpg)
Registrar-Tag
25
![Page 26: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/26.jpg)
Registrar-Tag
26
Nachbarländer CH
Geringes Gesamtaufkommen Gleichmäßig verteilt auf AT und DE
TR Lastverteilung gelungen
SK Das Original bevorzugt
![Page 27: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/27.jpg)
Registrar-Tag
27
![Page 28: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/28.jpg)
Registrar-Tag
28
![Page 29: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/29.jpg)
Registrar-Tag
29
![Page 30: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/30.jpg)
Registrar-Tag
30
Nachverfolgung von Umstellungen Verzögerte Wirkung Topologie-Änderung (Prepending) 3 Beispiele
Umstellung ns2f Umstellung ns9b->ns2d Umstellung sss-us2->ns9b Miami
![Page 31: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/31.jpg)
Registrar-Tag
31
![Page 32: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/32.jpg)
Registrar-Tag
32
![Page 33: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/33.jpg)
Registrar-Tag
33
![Page 34: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/34.jpg)
Registrar-Tag
34
![Page 35: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/35.jpg)
Registrar-Tag
35
![Page 36: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/36.jpg)
Registrar-Tag
36
BR Instanz Analyse: hoher Bedarf Inbetriebnahme zu Jahreswechsel Hohe lokale Akzeptanz
![Page 37: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/37.jpg)
Registrar-Tag
37
![Page 38: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/38.jpg)
Registrar-Tag
38
![Page 39: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/39.jpg)
Registrar-Tag
39
Hinzufügen eines Standorts Neue Anycast-Instanz Standort US Globale Auswirkungen
![Page 40: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/40.jpg)
Registrar-Tag
40
![Page 41: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/41.jpg)
Registrar-Tag
41
![Page 42: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/42.jpg)
Registrar-Tag
42
![Page 43: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/43.jpg)
Registrar-Tag
43
![Page 44: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/44.jpg)
Registrar-Tag
44
Identifizierung neuer Standorte Abfragerate Topologie IXPs Lokale ISPs Peering Verhalten Hardware
![Page 45: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/45.jpg)
Registrar-Tag
45
![Page 46: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/46.jpg)
Registrar-Tag
46
![Page 47: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/47.jpg)
Registrar-Tag
47
![Page 48: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/48.jpg)
Registrar-Tag
48
![Page 49: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/49.jpg)
Registrar-Tag
49
Analyse möglicher Kandidaten PL RU VN Entlastung anderer Standorte
gewünscht?
![Page 50: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/50.jpg)
Registrar-Tag
50
![Page 51: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/51.jpg)
Registrar-Tag
51
![Page 52: Registrar-Tag Andreas Papst.at nameservice Wer fragt Wen Was Wann? Datum: 26.11.2009.](https://reader036.fdocument.pub/reader036/viewer/2022062502/570491bf1a28ab14218d8278/html5/thumbnails/52.jpg)
Registrar-Tag
52