Перейти к содержимому
Калькуляторы

Подмена DNS ответа BIND

Клиенты стали жаловатся на то, что иногда тормозит apple tv

Стал копать, выяснил что видео раздоются с 2х cdn akamai и llnwd.net

akamai местный пинг порядка 30 ms и с ним никаких проблем нет

applevideo.vo.llnwd.net в гонконге и тут все грустно пинг 250ms и видео буферится постояно

 

Что сделал - на месном dns сервере который выдется клиетам создал зону applevideo.vo.llnwd.net и добавил пару A записей с ip akamai.

Клиенты всегда идут в ближайший cdn все довольны.

Но ведь это костыль, когданибудь ip поменяются и все отвалится.

Попробовал заменить A запись на CNAME bind ругается loading from master file db.applevideo.vo.llnwd.net failed: CNAME and other data

нельзя для корневой записи делать CNAME

 

перезватывать под домен vo.llnwd.net и создать запись applevideo тоже не вариант там куча других ресурсов крутится

Вопрос как правильно подсунуть фейковую запись в BIND?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вариант 1. Берете карбон редуктор. на него зеркалите днс трафик. в карбоне используете модуль dnsmatch. Подсовываете список доменов, которые надо подменять, а в настройках указываете адрес, на который надо подменять. Запускаете и радуетесь. ))

 

Вариант 2. Попробуйте заюзать RPZ bind.

Изменено пользователем DemonS

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вопрос как правильно подсунуть фейковую запись в BIND?

Покажите ваши конфиги, что вы там накрутили?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.