mboost-dp1

TDC's "filtre" via DNS.


Gå til bund
Gravatar #1 - Azuria
29. jan. 2009 10:27
Man kunne undres, jeg er ved at sætte en lille firewall løsning op på arbejdet.
Der skal blokeres for en del stuff, det bruger jeg så squid med squidguard til.
Vi bruger så nogle TDC Yousee DNS'er, det var dem vi opringelig fik fortalt at vi skulle bruge.
Primær DNS: 194.239.10.41
Sekundær DNS: 194.239.10.42

Men ak oh ve.
Hvordan dælen kan det være at de har DNS servere stående der både omgår spærringen af TPB og børneporno?
Det lidt spøjse, er at hvis man søger på google efter disse dns'er får man et link til en yousee side.
Denne er "opdateret" med nye ip'ere, mens den cachede indeholder de nævnte adresser.

Hvad vil jeg med dette indlæg?
Aner det ikke, synes bare det var spøjst og så har jeg en dungrende hovedpine...
Gravatar #2 - themuss
29. jan. 2009 10:34
# cat /etc/resolv.conf
search home.lan dmz.lan
nameserver 193.162.153.164
nameserver 194.239.134.83

Ja det der er de nye.... Jeg ved heller ikke hvad jeg vil med mit indlæg.
Gravatar #3 - themuss
29. jan. 2009 10:39
[root@soekris ~]# nslookup thepiratebay.org 194.239.10.41
Server: 194.239.10.41
Address: 194.239.10.41#53

Non-authoritative answer:
Name: thepiratebay.org
Address: 83.140.65.11

[root@soekris ~]# nslookup thepiratebay.org 194.239.10.42
Server: 194.239.10.42
Address: 194.239.10.42#53

Non-authoritative answer:
Name: thepiratebay.org
Address: 83.140.65.11

[root@soekris ~]# nslookup thepiratebay.org 193.162.153.164
Server: 193.162.153.164
Address: 193.162.153.164#53

Name: thepiratebay.org
Address: 87.51.34.39



Det ser sørme ud til at du har helt ret. De virker endda de to dns-servere der.
Gravatar #4 - themuss
29. jan. 2009 10:49
Hvordan fandt du forresten ud af de omgår børnepornofiltret? Kender du en adresse man kan slå op?
Gravatar #5 - themuss
29. jan. 2009 10:51
Gravatar #6 - themuss
29. jan. 2009 10:52
[root@soekris ~]# nslookup angelgirls.wo.to 193.162.153.164
Server: 193.162.153.164
Address: 193.162.153.164#53

Name: angelgirls.wo.to
Address: 87.51.34.36

[root@soekris ~]# nslookup angelgirls.wo.to 194.239.10.42
Server: 194.239.10.42
Address: 194.239.10.42#53

Name: angelgirls.wo.to
Address: 220.80.107.43

Du har endnu en gang helt ret.
Gravatar #7 - jeldtoft
29. jan. 2009 10:56
Så jeg kan godt bruge de 2 nye (gamle) DNS'er privat? For så gør jeg nemlig det...
Gravatar #8 - Azuria
29. jan. 2009 10:57
#4 Jep, blandt andet listen fra WikiLeaks.
Snakkede med den ansvarlige fra rigs politiet, der gav mig et test link.
Denne side var dog nede. :p

Jeg ville gerne blokere ud fra en liste af domæner, og ikke via andres dns opslag.
Vi har i firmaet nogen få der har behov for at kunne se alle sider.

I disse tilfælde skulle der kunne åbnes fuldt op, og brugen her var tænkt på OpenDNS.
Gravatar #9 - Azuria
29. jan. 2009 10:58
#7 Ja, det skulle jeg da stærkt mene... Men da det er TDC's kan du jo risikere at de 1: lukker ned, eller 2: bliver opdateret til at følge de andre.
Gravatar #10 - themuss
29. jan. 2009 11:22
4.2.2.1 og 4.2.2.2 skulle også være fine og generelt slå hurtigere op end OpenDNS.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login