Aula 3 Interagindo com DNS - Vídeo Utilizando o nslookup

Rômulo, acabei de fazer a query apontando para o ns38 e foi recusada( este é o comportamento esperado) veja o status = REFUSED

Talvez no momento este ns 38 estava com a recursão ativa ou mal configurado....

veja a consulta que acabei de fazer:

HAL:~ ricardomerces$ dig @ns38.domaincontrol.com www.alura.com.br

; <<>> DiG 9.8.3-P1 <<>> @ns38.domaincontrol.com www.alura.com.br ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 60765 ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 ;; WARNING: recursion requested but not available

;; QUESTION SECTION: ;www.alura.com.br. IN A

;; Query time: 133 msec ;; SERVER: 173.201.76.19#53(173.201.76.19) ;; WHEN: Thu Sep 27 15:32:20 2018 ;; MSG SIZE rcvd: 34

Olá Ricardo Merces, obrigado pela sua atenção.

Novamente, tanto com nslookup e dig não acontece o REFUSED, o servidor dns ns38 se comportou novamente como recursivo. Será que eu estou grampeado? :-) Ou será que tem alguma camada de abstração

Eu estou usando uma máquina virtual com sistema operacional linux num host microsoft. Veja os pastes:

Com o nslookup https://pasteboard.co/HG431CS.png

Com o dig https://pasteboard.co/HG43zv4.png

Também fiz o teste direto no nslookup no powershell. Novamente afirma que a resposta não é autoritativa e retorna em modo recursivo. O meu DNS externo é da AVAST. 77.234.40.79

https://pasteboard.co/HG49cUv.png

Romulo, acabei de fazer o teste: https://pasteboard.co/HG75g1g.png

Continua refused !

Veja também que aparece um aviso: WARNING: recursion requested but not available

Não entendi quando você disse: "meu dns externo é da AVAST..." O que deve estar acontecendo é que em algum ponto sua query está sendo respondida por outro dns ( ambiente virtualizado, sua rede, etc) Pode ter um forwarder configurado, algum comportamento do windows em repassar a query, etc..

Eu não tenho nenhuma máquina windows aqui para testar. Tente fazer o teste em outro ambiente para verificar a resposta.

Boa tarde Ricardo Merces, quando falei dns externo foi mau uso de termos, é o dns que a minha máquina faz a consulta. E esse forward er deve ser justamente Avast Internet Security. Eu imaginava que o módulo de safe dns era simplesmente o dns da avast configurado. Pelo visto intercepta tudo. Obrigado pela dica!Deve ser isso mesmo!Um fowarder do avast.

tinha esquecido de marcar como solucionado! :)