[caiu] RES: RES: DNS do google

Sexta Maio 3 16:03:54 BRT 2013

Olha, realmente desconheço este tipo de comportamento (usar TTL maior que o
especificado pelo autoritativo) em qualquer software DNS.

Não quero ensinar padre a rezar missa, mas quero ter certeza que estamos
falando da mesma coisa: os tempos definidos no SOA (refresh, retry, expire
e TTL) definem o tempo de propagação do autoritativo master para o(s)
autoritativo(s) slave(s). Por outro lado, o servidor cache/recursivo pode
consultar qualquer um dos autoritativos cadastrados na zona (registros NS)
e o TTL retornado por qualquer dos autoritativos (o cache/recursivo não
sabe qual é master e qual é slave) é que vai definir o tempo máximo pelo
qual o cache/recursivo pode usar a informação. Estamos na mesma página?

Dito isso, uma possível explicação seria o fato da redução do TTL ter sido
feita no master e não replicada imediatamente para o slave. Quando o
cache/recursivo consulta um slave desatualizado, ele recebe o TTL antigo
(ainda com valor alto). Seria possível que daí venha a percepção de que o
TTL não foi respeitado?

Abraços,
Ricardo

Em 3 de maio de 2013 04:53, Francisco V Brasileiro <
francisco at brasileiro.adm.br> escreveu:

> Ricardo,
>
> Quando se faz uma alteração de uma zona, o tempo de propagação depende de
> como esta configurado o registro SOA. Os tempos de refresh, retry, expire e
> TTL influenciam diretamente no tempo total que a alteração de sua zona será
> propagada. Exemplo "simples", se seu TTL estiver com 1h (default), o
> servidor DNS que consultar essa zona, poderá guardar (fazer cache) dessa
> zona por período igual, ou seja, 1h, pois você (dono da zona) disse que
> basta fazer nova consulta a cada 1h, que eh o seu TTL configurado.
>
> Entretanto, alguns servidores de DNS (citei os da velox), ignoram essa
> informação e dão uma sobrevida aos dados do cache, ou seja, o dado passa
> mais tempo no cache sem ser renovado. Assim, as alterações que deveriam ter
> efeito em no máximo 1h, só passam a ter efeito após o cache expirar e ser
> feita nova consulta a zona.
>
> Abracos,
>
> Francisco Brasileiro (Kico)
>
>
> "A meta de uma discussão ou debate não deveria ser a vitória, mas o
> progresso."
> --Joseph Joubert, Pensées, 1842
>
> ______________________________________________________________________
> Francisco Vasconcelos Brasileiro             francisco at brasileiro.adm.br
> UIN: 6826562                                          Linux User: #101368
>
>
> Em 2 de maio de 2013 23:22, Ricardo Rodrigues <rcr.listas at ig.com.br
> >escreveu:
>
> > Não entendi. Você pode dar um exemplo específico?
> >
> > Ricardo
> >
> > Em 2 de maio de 2013 09:14, Francisco Brasileiro
> > <fvbrasileiro at gmail.com>escreveu:
> >
> > > Essa nao eh uma verdade absoluta. Quem usa velox percebe que o dns da
> oi
> > > faz algum cache e nao respeita o ttl configurado pelo 'dono' da zona.
> > > Em 02/05/2013 13:05, "Antonio Carlos Pina" <
> antoniocarlospina at gmail.com>
> > > escreveu:
> > >
> > > > A propagação de dns é controlada pelo próprio dono da zona, seja no
> > > Brasil
> > > > ou na Groenlândia.
> > > >
> > > > Abs
> > > >
> > > > Em 02/05/2013, às 11:40, "Rafael Ribeiro" <
> rafaelribeiro.sp at gmail.com>
> > > > escreveu:
> > > >
> > > > > Observe que toda e qualquer mudança, tem seu tempo de propagação.
> > > > >
> > > > > Até onde sei, e não concordo muito, me corrijam se estiver errado,
> no
> > > > > Brasil, este tempo vai de 24 a 48 horas.
> > > > >
> > > > > Att,
> > > > > Rafael
> > > > >
> > > > > -----Mensagem original-----
> > > > > De: caiu-bounces at eng.registro.br [mailto:
> > caiu-bounces at eng.registro.br]
> > > > Em
> > > > > nome de Eduardo Fontinelle
> > > > > Enviada em: quinta-feira, 2 de maio de 2013 11:36
> > > > > Para: Lista das indisponibilidades da Internet brasileira
> > > > > Assunto: Re: [caiu] RES: DNS do google
> > > > >
> > > > > Fiz uma atualização no dns para resolver
> casadofonoaudiologo.com.br,
> > > > > modifiquei também o ttl e o serial.
> > > > >
> > > > > Quando eu faço consultas sequenciais, eventualmente eu recebo
> > respostas
> > > > > diferentes: com o novo ttl e com o ttl antigo.
> > > > >
> > > > > Será que servidores diferentes estão respondendo a requisição?
> > > > >
> > > > >
> > > > >
> > > > > *Eduardo Fontinelle*
> > > > > Analista de Sistemas
> > > > > +55 (31) 3603-0800
> > > > > +55 (31) 3603-0829 - Ramal: 309
> > > > >
> > > > >
> > > > > Em 2 de maio de 2013 11:26, Rafael Ribeiro
> > > > > <rafaelribeiro.sp at gmail.com>escreveu:
> > > > >
> > > > >> Uso os DNS do Google em toda nossa estrutura, São Paulo -
> Curitiba -
> > > > >> Porto Alegre e até o presente momento, não tive relato de
> problemas
> > > > >> nas nossas unidades.
> > > > >>
> > > > >> Incluso eu, que estou navegando agora, e não notei nada de
> anormal.
> > > > >>
> > > > >> Algum destino em específico?
> > > > >>
> > > > >> Att,
> > > > >> Rafael
> > > > >>
> > > > >> -----Mensagem original-----
> > > > >> De: caiu-bounces at eng.registro.br [mailto:
> > caiu-bounces at eng.registro.br
> > > ]
> > > > >> Em nome de Eduardo Fontinelle Enviada em: quinta-feira, 2 de maio
> de
> > > > >> 2013 11:17
> > > > >> Para: Lista das indisponibilidades da Internet brasileira
> > > > >> Assunto: [caiu] DNS do google
> > > > >>
> > > > >> Alguém aí está passando por algum problema com o DNS do google
> hoje?
> > > > >> (8.8.8.8)
> > > > >>
> > > > >> Eventualmente ele está me dando respostas vazias.
> > > > >>
> > > > >> *Eduardo Fontinelle*
> > > > >> Analista de Sistemas
> > > > >> +55 (31) 3603-0800
> > > > >> +55 (31) 3603-0829 - Ramal: 309
> > > > >> _______________________________________________
> > > > >> caiu mailing list
> > > > >> caiu at eng.registro.br
> > > > >> https://eng.registro.br/mailman/listinfo/caiu
> > > > >>
> > > > >>
> > > > >> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >>
> > > > >> https://eng.registro.br/mailman/options/caiu
> > > > >>
> > > > >> _______________________________________________
> > > > >> caiu mailing list
> > > > >> caiu at eng.registro.br
> > > > >> https://eng.registro.br/mailman/listinfo/caiu
> > > > >>
> > > > >>
> > > > >> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >>
> > > > >> https://eng.registro.br/mailman/options/caiu
> > > > > _______________________________________________
> > > > > caiu mailing list
> > > > > caiu at eng.registro.br
> > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > >
> > > > >
> > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >
> > > > > https://eng.registro.br/mailman/options/caiu
> > > > >
> > > > > _______________________________________________
> > > > > caiu mailing list
> > > > > caiu at eng.registro.br
> > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > >
> > > > >
> > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >
> > > > > https://eng.registro.br/mailman/options/caiu
> > > > _______________________________________________
> > > > caiu mailing list
> > > > caiu at eng.registro.br
> > > > https://eng.registro.br/mailman/listinfo/caiu
> > > >
> > > >
> > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > >
> > > > https://eng.registro.br/mailman/options/caiu
> > > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu at eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>