Be careful with wildcard AAAA records! - Merlijn's blog - Tweakblogs - Tweakers
Home » Be careful with wildcard AAAA records!
Category: Netwerken, Views: 5.086
By H!GHGuY, Friday 30 December 2011 13:11
Ook windows doet dit:
DNS-achtervoegselzoeklijst . . . .: <mijnprovider.landcode>
Het is gewoon standaard gedrag van DNS resolving.
Dit soort geintjes zijn ook een deel van de reden waarom IPv6 adoptie niet als een rotvaart gaat. Mensen zijn er namelijk niet happig op om dingen die 'gewoon werken' te breken door het correcte gedrag te forcen.
[Comment edited on Friday 30 December 2011 13:16]
By merlijn85, Friday 30 December 2011 20:19
Opzich als je de achtergrond kent ben ik best met je eens dat dit "expected behavior" kan zijn, maar alsnog klopt het volgens mij niet. De volgorde is nu blijkbaar:
1) AAAA? domain
2) AAAA? domain.searchdomain
3) A? domain
4) A? domain.searchdomain
Als je 2 en 3 omwisselt heb je volgens mij een meer robuust algorithme dat nergens fout zou moeten gaan.
Ook al is het standaard gedrag kwam ik erg weinig tegen met het googlen naar dit probleem - vandaar dat een blog met wat mogelijke oplossingen me wel zo aardig leek :-).
By Cybje, Friday 30 December 2011 20:47
Volgens mij wil je juist dat altijd de voorkeur aan IPv6 moet worden gegeven, omdat IPv4 in principe uitgefaseerd moet gaan worden. Dus de volgorde die het nu is, oftewel eerst AAAA op domain, daarna AAAA op domain.searchdomain en daarna pas de A records, is de gewenste volgorde.
By StarlightVideos, Saturday 31 December 2011 06:57
^Ja maar dat kan je de mongool die dit blog geschreven heeft niet kwalijk nemen.
By merlijn85, Saturday 31 December 2011 12:10
StarlightVideos wrote on Saturday 31 December 2011 @ 06:57:
Dank voor je bijdrage, en voor je manieren.
En natuurlijk wil ik dat IPv6 de voorkeur krijgt, maar het is een beetje voorbarig om te praten over het uitfaseren van IPv4. Er zit eerst nog een flink aantal jaar aan te komen waarin we dual stack gaan draaien.
Daarbij laat ik mijn standpunt over hoe dit zou moeten gebeuren redelijk in het midden, maar persoonlijk vind ik het search domain niet een erg zinnige toevoeging aan de DNS. Daardoor beschouw ik het wel als een bug dat dit search domain wordt afgeleid uit mijn hostname, terwijl ik geen search domain opgeef in de /etc/resolv.conf.