[GTER] Redirecionar queries DNS de clientes externos

[Lucas Willian Bocchi]

Bom dia Cesar.

Eu assumi um "legado problemático" em um negócio ao qual presto
consultoria. Eram dois sócios num provedor, um ficou com um bloco de
ip e o outro outro (racharam um /21 em 2, compraram os roteadores e
agora estão com o tráfego dividido). Porém, ainda existem alguns
clientes que usam a estrutura em comum com WAN's implementadas em
vlan.

Como o pessoal do outro provedor não tem muita expertise, usavam o DNS
do google até outro dia, quando houve aquele pequeno problema
retratado lá na lista CAIU. Reconfiguraram muitos clientes para usar o
"antigo" dns e deixaram assim. O meu patrão quer que apareça uma
mensagem dizendo que o fulano está usando o dns da nossa empresa e
solicitando a reconfiguração do mesmo. Em resumo, o cara quer fazer
propaganda dele com isso.
Ele se baseou naquela idéia da "página não encontrada" da oi por
exemplo, que aparece aquela página padrão de busca quando não encontra
a página.

Abraços

Em 15 de março de 2013 00:12, César de Tassis Filho
<ctassisf at gmail.com> escreveu:
> Boa noite.
>
> Não entendi bem sua pergunta, mas se você está falando um servidor DNS
> recursivo (tipo Google Public DNS) eu acho que é possível implementar com a
> ajuda de views no BIND (alterando root-hint, zona do root, apontando tudo
> pra um IP específico ou manobras do tipo), mas seria bastante "nasty", pois
> pode quebrar DNSSEC dos domínios acessados, HSTS<http://dev.chromium.org/sts>,
> entre várias outras coisas (como cache das respostas DNS), sem nas
> eventuais violações de segurança.
> Qual o seu propósito com isso? Monetizar? Fazer as pessoas pararem de usar
> seu servidor DNS recursivo e instruí-las a usar o Google Public DNS, por
> exemplo? Talvez um firewall na sua ponta seja menos traumático.
>
> César
>
>
> 2013/3/14 Lucas Willian Bocchi <lucas.bocchi at gmail.com>
>
>> Caros
>>
>> Gostaria de idéias para redirecionar o tráfego DNS que vier de fora da
>> minha rede para uma página de aviso, onde vou colocar a informação de
>> que o DNS que está sendo usado não é o da operadora e sim o nosso.
>>
>> Creio que a melhor forma de resolver é usando views, fazendo com que o
>> tráfego válido dos meus clientes seja resolvido corretamente. Mas e
>> como faço para "interceptar" o dos outros ips e redirecionar para este
>> meu site, digamos o dnserrado.meudominio.com.br?
>>
>> Agradeço desde já
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter