telecom italia e server dns

[EvolutionCrazy]

Nessuno ha notato uno strano comportamento recentemente per i dns che non esistono?

C:\Users\Marco>nslookup wtf.187.it 212.216.112.112
Server: ns4.tin.it
Address: 212.216.112.112

Risposta da un server non autorevole:
Nome: wtf.187.it
Address: 212.48.8.140

per lo piu' la pagina di ricerca virgilio è hostata su tiscali

212.48.8.140
Host unreachable

212.48.8.0 - 212.48.11.255

On Line services for advertising, marketing, media,
publishing and shopping
Italy

Matrix Network Administration Staff
Matrix S.p.A.
C.so Garibaldi, 99
20121 Milano
Italy
phone: +39 02 29047 1

Abuse:
trouble: Please report Spam/Abuse to abuse@matrix.it

Matrix Network Administration Staff
Matrix S.p.A.
C.so Garibaldi, 99
20121 Milano
Italy
phone: +39 02 29047 1

MATRIXNET
Source: whois.ripe.net

http://ricerca.alice.it/help/autosea...tivazione.html


Da quanto tempo funziona cosi'? (sono tornato ad usare i dns telecom da poco...)
succede anche con altri ISP? (tiscali?)

costa ne pensate? (mi si è presentato proprio ieri mentre cambiavo i dns ad un dominio... mi risolveva sto ip che non sapevo cos'era... e successivamente avevo alcuni servizi che si collegavano a tale ip in automatico dalla mia connessione che potrebbero aver inviato informazioni che magari non fa piacere dare in mano ad altri...)

è un comportamento normale per un server dns normale (si esclude quindi opendns ) o è una cosa che per ora in Italia fa solo telecom?

[GrG]

Io uso i nameserver telecom ma attraverso il router (sempre telecom) e sto problema non lo da.

Cmq... tiscali?

[EvolutionCrazy]

Diciamo che non è proprio un problema... (ossia lo potrebbe essere non appena qualcuno si chiede che autorizzazione al trattamento dei dati (a fine statistico?) .. http://www.nielsen-netratings.com/ ?????? )

Farebbe comodo a tutti gli ISP vedere che domini la gente cerca di aprire per poi fare man bassa facendo i cybersquatter vecchio stile...

la risposta completa:

http://wtf.187.it/

GET / HTTP/1.1
Host: wtf.187.it
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; it; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14 ImageShackToolbar/4.4.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive

HTTP/1.x 302 Found
Date: Mon, 26 May 2008 17:18:04 GMT
Server: Apache
Location: http://auto.ricerca.alice.it/wtf.187.it
Content-Length: 223
Keep-Alive: timeout=5, max=500
Connection: Keep-Alive
Content-Type: text/html; charset=iso-8859-1
----------------------------------------------------------
http://auto.ricerca.alice.it/wtf.187.it

GET /wtf.187.it HTTP/1.1
Host: auto.ricerca.alice.it
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; it; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14 ImageShackToolbar/4.4.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: wlalicerc=; wlid=id%3Aa_3aff6fb5621406238305bbdd669df288%3A; kp=1211371476552902

HTTP/1.x 200 OK
Date: Mon, 26 May 2008 17:18:04 GMT
Server: Apache
Accept-Ranges: bytes
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 2603
Keep-Alive: timeout=5, max=500
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
X-Pad: avoid browser bug
----------------------------------------------------------
http://server-it.imrworldwide.com/cgi-bin/count?url=&rnd=1211822284536&cid=it_matrix-it_0&ref=&sr=sr1440x900:cd32:lgit:jey:cky:tz2:ctna:hpna

GET /cgi-bin/count?url=&rnd=1211822284536&cid=it_matrix-it_0&ref=&sr=sr1440x900:cd32:lgit:jey:cky:tz2:ctna:hpna HTTP/1.1
Host: server-it.imrworldwide.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; it; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14 ImageShackToolbar/4.4.3
Accept: image/png,*/*;q=0.5
Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://auto.ricerca.alice.it/wtf.187.it
Cookie: V5=AStfMSojcQZbNh8.HzYjIypBJFsiCVInHlJFbw??; IMRID=SCW9i9TvKWYAAC5l4@k

HTTP/1.x 200 OK
Date: Mon, 26 May 2008 17:18:05 GMT
Server: Apache/1.3.41 (Unix)
P3P: policyref="http://www.imrworldwide.com/w3c/p3p.xml", CP="NOI DSP COR NID PSA ADM OUR IND UNI NAV COM"
Expires: Thu, 01 Dec 1994 16:00:00 GMT
Pragma: no-cache
Cache-Control: no-cache
Connection: close
Transfer-Encoding: chunked
Content-Type: image/gif
----------------------------------------------------------
http://auto.ricerca.alice.it/Immagine.jpg

GET /Immagine.jpg HTTP/1.1
Host: auto.ricerca.alice.it
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; it; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14 ImageShackToolbar/4.4.3
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://auto.ricerca.alice.it/wtf.187.it
Cookie: wlalicerc=; wlid=id%3Aa_3aff6fb5621406238305bbdd669df288%3A; kp=1211371476552902

HTTP/1.x 200 OK
Date: Mon, 26 May 2008 17:18:05 GMT
Server: Apache
Accept-Ranges: bytes
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 2598
Keep-Alive: timeout=5, max=499
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
X-Pad: avoid browser bug

questo la pagina a cui ti reindirizzano:
http://auto.ricerca.alice.it/wtf.187.it




comunque almeno puoi fare un portscan senza problemi... se ti dicono qualcosa: stavo facendo un portscan (sempre che ci si limiti a quello... penso che a molte "aziende" con pochi scrupoli farebbe comodo reindirizzare da altre parti...) al mio
sottodominio.miodominio.com :/

interessante anche questo messaggio:
http://groups.google.com/group/it.ne...d2f19c05fe843d

[HyperText]

Ah, ecco perchè da qualche giorno mi usciva quella fastidiosa pagina d'errore di Alice.
E pensare che credevo fosse colpa di Firefox (cosa molto improbabile per vari motivi, ma non avevo pensato ai DNS).

Grazie per la segnalazione

[FlameNetworks]

Ma veramente Matrix S.p.A. e/o Matrix S.r.l. fa parte del gruppo Telecom Italia e la pagina che hai segnalato è hostata su rete T.I.

route: 212.48.0.0/19
descr: MATRIX-BLK
origin: AS8660
remarks: Matrix Srl

O non ho capito che volevi dire oppure la tua connessione dà i numeri.

[EvolutionCrazy]

oddio -_-

in effetti non so da dove si uscito quell'rdns... ma se me lo segnala deve esserci stato in cache per qualche motivo :/

edito va...

PS a mia discolpa posso dire che quell'rnds punta a maxtrix loooool

root@fon_casa:~# nslookup ppp-82-85-27-59.b2b.tiscali.it 212.216.112.112
Server: ns4.tin.it
Address: 212.216.112.112

Name: ppp-82-85-27-59.b2b.tiscali.it
Address: 208.67.217.132

(sembrano rispondere cosi' solo se li si interrogano da connessioni telecom... da non telecom rispondono correttamente con nxdomain... )

tiscali per salvarsi ed evitare che clienti che sbagliano a scrivere il sottodominio vadano da telecom si è organizzata con:

http://blahpuah.tiscali.it

è ora che lo facciamo anche noi con i nostri siti web?