Esegui l'accesso

**Antigen** · 30-07-2006, 14:30

Ciao, volevo domandare una cosa, una volta che si modificano i name server del dominio con quelli dell'hosting verso cui si è scelto di ospitare il sito... bhe quanto ci vuole per la propagazione della nuova configurazione?
Io sapevo 24 ore... ma un amico mi ha detto anche 5 giorni..... vero o no?

Ciao

**snooze89** · 30-07-2006, 15:26

Il tempo necessario varia dalle 12 alle 24 ore!

**giovanni81** · 30-07-2006, 16:20

ci vogliono circa 48 / 72 ore affinchè la propagazione sia completa

**snooze89** · 30-07-2006, 16:24

Boh... per cancellare ogni dubbio, ho cercato su Google e ho trovato 12/24 ore e anche quando ero su Excom nel mese di Febbraio tutti dicevano: "poi occorrera' aspettare 24h per la propagazione dei dns"...

**Siggy** · 30-07-2006, 16:38

Ovviamente ci sono diversi fattori da considerare:

1. Parliamo della modifica dei nameserver giusto? In questo caso i tempi vengono dettati dall'authority, normalmente si aggirano nelle 24 ore o anche meno.

2. Se parliamo di modifica dei record dei DNS (cname, a, mx...) qui entri in gioco la configurazione del server DNS e del ttl (time to live).

Oltre questo vale comunque la configurazione del provider e capire loro ogni quanto aggiornano la cache dei loro DNS

**Shazan** · 30-07-2006, 16:40

Ho assistito a casi di propagazione paurosi... del tipo che dopo 1 settimana con i DNS di qualche provider il dominio puntava ancora ai vecchi IP.... Non si può dire a priori, i tempi variano da "subito" a chi lo sa... in genere tra 24 e 72 ore.

**Antigen** · 30-07-2006, 17:58

Ma esiste un metodo per valutare l'aggiornamento dei vari DNS?

**daniele_dll** · 30-07-2006, 18:12

se riesci a fare un trasferimento di zona con il server dns che gestisce il dominio può vedere il TTL

ma non tutti i server dns consentono l'afxr

**Siggy** · 30-07-2006, 18:14

Beh teoricamente per motivi di sicurezza quasi nessuno dovrebbe permetterlo

**daniele_dll** · 30-07-2006, 18:22

Originariamente Scritto da Siggy

Beh teoricamente per motivi di sicurezza quasi nessuno dovrebbe permetterlo

si, però è molto teorica come cosa xche tantissimi non lo fanno

**Antigen** · 30-07-2006, 18:31

Traduci quelli che hai detto

**niko** · 30-07-2006, 18:36

se intendi il TTL nel SOA, NON serve che permetta il trasferimento di zona.

Codice:

C:\Documents and Settings\Nicola>nslookup
Server predefinito:  ns.interbusiness.it
Address:  151.99.125.1
> set type=soa
> tin.it
Server:  ns.interbusiness.it
Address:  151.99.125.1

Risposta da un server non di fiducia:
tin.it
        primary name server = dns.tin.it
        responsible mail addr = root.dns.tin.it
        serial  = 2006071701
        refresh = 7200 (2 hours)
        retry   = 3600 (1 hour)
        expire  = 86400 (1 day)
         default TTL = 14400 (4 hours)
>

Ciao

**daniele_dll** · 30-07-2006, 18:38

Originariamente Scritto da Antigen

Traduci quelli che hai detto

E' possibile fare una richiesta ai server DNS di tipo AXFR, ovvero di trasferimento di zona, per ottenere le informazioni su un dominio, come eventuali sotto domini, namserver secondario e terziario, mx mari e cosi via

Dai un'occhiata qua:
http://www.securityspace.com/smysecu....html?id=10595
http://cr.yp.to/djbdns/axfr-notes.html
http://cr.yp.to/djbdns/axfr-clarify.html

Ovviamente, teoricamente, andrebberò bloccate le richieste tramite firewall/software da client non autorizzati però non tutti lo fanno perché è possibile, ad esempio, impostare dei propri dns secondari o terziari (se si ha accesso alla conf sul dns master ovviamente) oppure semplicemente non lo fanno ... xche non lo fanno

**daniele_dll** · 30-07-2006, 18:39

Originariamente Scritto da niko

se intendi il TTL nel SOA, NON serve che permetta il trasferimento di zona.

Codice:

C:\Documents and Settings\Nicola>nslookup
Server predefinito:  ns.interbusiness.it
Address:  151.99.125.1
> set type=soa
> tin.it
Server:  ns.interbusiness.it
Address:  151.99.125.1

Risposta da un server non di fiducia:
tin.it
        primary name server = dns.tin.it
        responsible mail addr = root.dns.tin.it
        serial  = 2006071701
        refresh = 7200 (2 hours)
        retry   = 3600 (1 hour)
        expire  = 86400 (1 day)
         default TTL = 14400 (4 hours)
>

Ciao

asd, non sapevo si potesse recuperare senza bisogno di fare l'axfr

**Antigen** · 30-07-2006, 19:43

Nel caso sotto refresh venga indicato 1 day e poi retry ogni ora, significa che ogni giorno tenta di aggiornarsi? E nel caso non vada a buon fine riprova ogni ora?

Ciao