[GTER] Redirecionar queries DNS de clientes externos

Lucas Willian Bocchi lucas.bocchi at gmail.com
Fri Mar 15 11:20:58 -03 2013


Boa Márcio!

Vou criar um outro servidor DNS com o DNSMasq, e uma view.
Pra todo mundo da minha rede, continua tudo OK, quem não for da minha
rede, dou um forward pra esse servidor e boa!!!

Vou tentar e se der certo falo como que é.

Em 15 de março de 2013 09:21, Marcos Scheinpflug
<marcos at dovale.inf.br> escreveu:
> Dá pra fazer fácil com o DNSMASQ.
> Sobe ele pra escutar na sua interface/ip externo.
> O parâmentro que faz o que vc quer é:
> address=/#/ip_do_server_web
>
>
> Em 15 de março de 2013 00:12, César de Tassis Filho
> <ctassisf at gmail.com>escreveu:
>
>> Boa noite.
>>
>> Não entendi bem sua pergunta, mas se você está falando um servidor DNS
>> recursivo (tipo Google Public DNS) eu acho que é possível implementar com a
>> ajuda de views no BIND (alterando root-hint, zona do root, apontando tudo
>> pra um IP específico ou manobras do tipo), mas seria bastante "nasty", pois
>> pode quebrar DNSSEC dos domínios acessados, HSTS<
>> http://dev.chromium.org/sts>,
>> entre várias outras coisas (como cache das respostas DNS), sem nas
>> eventuais violações de segurança.
>> Qual o seu propósito com isso? Monetizar? Fazer as pessoas pararem de usar
>> seu servidor DNS recursivo e instruí-las a usar o Google Public DNS, por
>> exemplo? Talvez um firewall na sua ponta seja menos traumático.
>>
>> César
>>
>>
>> 2013/3/14 Lucas Willian Bocchi <lucas.bocchi at gmail.com>
>>
>> > Caros
>> >
>> > Gostaria de idéias para redirecionar o tráfego DNS que vier de fora da
>> > minha rede para uma página de aviso, onde vou colocar a informação de
>> > que o DNS que está sendo usado não é o da operadora e sim o nosso.
>> >
>> > Creio que a melhor forma de resolver é usando views, fazendo com que o
>> > tráfego válido dos meus clientes seja resolvido corretamente. Mas e
>> > como faço para "interceptar" o dos outros ips e redirecionar para este
>> > meu site, digamos o dnserrado.meudominio.com.br?
>> >
>> > Agradeço desde já
>> > --
>> > gter list    https://eng.registro.br/mailman/listinfo/gter
>> >
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter



More information about the gter mailing list