On Tue, Sep 16, 2003 at 08:53:56PM +0200, Fabio Muzzi wrote:
> >> Soluzione (comunque del menga): modificare il software dei nameserver
> >> caching/ricorsivi perchè rispondano ai client NXDOMAIN quando ricevono
> >> un RR A uguale a quello di *.TLD.
> Questo pero` non rende impossibile usare una soluzione come
> "http://kurgan.org" al posto che "http://www.kurgan.org" usando un "@"
> nella configurazione della zona?
Il filtro bisogna applicarlo solo ai RR sui TLD, non ai dominii di 1o
livello (o superiori), e solo sulle wildcard.
E' perfettamente lecito avere un record A su kurgan.org o su nuxi.it,
o avere una wildcard sull' MX di *.example.com.
E' invece sicuramente una cazzata che ci sia un RR A, MX o simili
applicato a net., org., it., e chi più ne ha più ne metta.
Spero di essermi spiegato meglio...
- ap
|