Linux | 冷博客

BIND is not natively capable of it, nor should it be. You’re breaking RFC compliance by providing a response in place of NXDomain.
Breaking RFC compliance in this manner can have significant detrimental effects on users of the system. Because of this such systems tend to be extremely unpopular (did you ever see Verizon’s SiteFinder?).
That said, there are products that do this kind of thing. See:
http://www.nominum.com/products/vantio_nxr.php

Making BIND do it would be quite an undertaking, on the level that if you knew how to do it you wouldn’t have needed to ask this question.

大概意思是：

BIND原生不支持这个功能，因为对NXDomain的应答破坏了RFC协定

破坏RFC协定，意味着…

有专门做这个事儿的软件：

就是内个链接

其实F5也可以做这个事儿，已经有成功案例，而且大部分都用F5实现这个功能。

所以对nxdomain redirect on linux os 的研究告一段落。

最后有一篇论文关于这个事儿的，可以参考《计算机系统应用》2010年第19卷第7期《一种基于域名错误的DNS重定向协议》。不过因为是论文，没有太多的实验细节，大家看看而已，他就是利用bind实现的。网上有改论文下载，收费的不收费的都有，都是有版权的。

还有就是武汉大学电子信息学院的一篇论文《域名纠错功能的设计与实现》，这个网上都是收费的，不过写得很短没有什么参考价值。

2 条评论 bind, centos, dns, Linux, named, nxdomain 阅读全文

IT老坟：了解IP碎片

十二 29

网络相关

偶然间看到IP碎片，转帖如下：

来源：http://www.yuanma.org/data/2007/0319/article_2428.htm（没加链接，因为我觉得他这个也是转的，不过排版比较漂亮）

一.IP碎片是如何产生的

链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可以用 netstat -i 命令查看这个值。如果IP层有数据包要传，而且数据包的长度超过了MTU，那么IP层就要对数据包进行分片(fragmentation)操作，使每一片的长度都小于或等于MTU。我们假设要传输一个UDP数据包，以太网的MTU为1500字节，一般IP首部为20字节，UDP首部为8字节，数据的净荷（payload）部分预留是1500-20-8=1472字节。如果数据部分大于1472字节，就会出现分片现象。

IP首部包含了分片和重组所需的信息：
| Identification |R|DF|MF| Fragment Offset |
|<-16>|<3>|<-13>|

继续阅读

我要发言 ipv4, ip碎片, Linux 阅读全文

关于VPS ~SSH主机安全配置的讨论

十二 29

Linux, 博客与建站

公网服务器总要被人扫来扫去，虽然没有被入侵，但是俗话说的好“不怕贼偷，就怕贼惦记”，所以今天来说一下VPS下SSH的安全配置。

这是昨天的logwatch

——————— pam_unix Begin ————————
sshd:
    Authentication Failures:
       unknown (lrouen-151-71-15-207.w80-11.abo.wanadoo.fr): 19 Time(s)
    Invalid Users:
       Unknown Account: 19 Time(s)
vsftpd:
    Unknown Entries:
       authentication failure; logname= uid=0 euid=0 tty=ftp ruser=anonymous rhost=* : 3 Time(s)
       check pass; user unknown: 3 Time(s)
———————- pam_unix End ————————-

继续阅读

2 条评论 centos, Linux, redhat, ssh, vps, yardvps 阅读全文