[GTER] Resolu ção reversa de DNS

Antonio Carlos Pina apina em infolink.com.br
Sábado Maio 1 02:22:51 BRT 2004


Caro,

Não, não pode. O reverso tem que ser consistente com o direto. Os programas de 
Internet atuais consideram "unknown" IPs com reverso e sem direto (como vemos 
tantos aí nas redes velox, no dial-up SHASTA do iG e etc).

> Ademais, alguem  que esteja realemente mal intencionado pode associar
> qualquer nome reverso ao seu IP.

Quanto ao responsável, podemos auxiliá-lo no seu trabalho se existir reverso 
consistente. Por exemplo, tenho reversos para Dial-up no formato:

endereço-ip-separado-por-traços.dialup.rjo.infolink.com.br

ex:

200-187-68-2.dialup.rjo.infolink.com.br

Eu ESTIMULO e DIVULGO aos interessados que BLOQUEIEM o direct delivery vindo 
de "dialup.rjo.infolink.com.br". Dessa forma ganham todos:

a) Eu não preciso bloquear o TCP 25 sainte (nem posso. Alguns usuários discados 
hospedam sites em outros provedores de hosting e enviam e-mails (SMTP AUTH) por 
eles)
b) Beneficia os outros porque se algum Spammer ou usuário contaminado com 
trojan, vírus e etc tente enviar e-mail diretamente, ele não conseguirá;
c) Consequentemente diminui o SPAM e as reclamações, diminuindo o trabalho.

Todos ganham !

Agora, imagine a quantidade de reclamações que eu receberia ?

O reverso age como uma "identidade" do IP para consultas rápidas.

Vejo muitas redes ADSL configurando reverso como xxx-xxx-xxx-
xxx.provedor.com.br. Esse método é muito ruim, pois eu sou obrigado a usar 
regras PCRE para o bloqueio (isso quando existe DNS direto compatível com o 
reverso). Custaria fazer:

xxx-xxx-xxx-xxx.adsl.provedor.com.br ?

Bastaria bloquearmos adsl.provedor.com.br e todos sairiam felizes.

Na verdade a necessidade do DNS reverso existe quando falamos em qualidade de 
serviços e manutenção na Internet. 

Agora, permita-me inverter a pergunta. Qual o benefício ESPECÍFICO (fora "não 
ter trabalho") você pode apresentar para não termos DNS reverso na Internet ?



-------
apina em infolink.com.br



More information about the gter mailing list