Od března minulého roku nabízí Google svoje vyhledávání přes IPv6 na adrese ipv6.google.com. Nyní ale můžou DNS servery získávat AAAA záznamy na všechny Google služby. Nikoli tedy přes vyhraněnou subdoménu. Google si myslí, že přístup pomocí IPv6 je důležitý pro otevřenost a rozvoj internetu.
Google služby přes IPv6
9. 1. 2009
10
nových názorů
-
To je moc krásné, že nabízí služby přes IPv6, ale nenašel jsem ani jeden MX záznam s v6 adresou. :-( -
[honza@postak ~]$ dig -t mx gmail.com
; <<>> DiG 9.4.2 <<>> -t mx gmail.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20909
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 7
;; QUESTION SECTION:
;gmail.com. IN MX
;; ANSWER SECTION:
gmail.com. 1502 IN MX 10 alt2.gmail-smtp-in.l.google.com.
gmail.com. 1502 IN MX 50 gsmtp147.google.com.
gmail.com. 1502 IN MX 50 gsmtp183.google.com.
gmail.com. 1502 IN MX 5 gmail-smtp-in.l.google.com.
gmail.com. 1502 IN MX 10 alt1.gmail-smtp-in.l.google.com.
;; ADDITIONAL SECTION:
gsmtp147.google.com. 1779 IN A 209.85.147.27
gsmtp183.google.com. 5135 IN A 64.233.183.27
gmail-smtp-in.l.google.com. 273 IN A 209.85.135.27
alt1.gmail-smtp-in.l.google.com. 268 IN A 74.125.47.27
alt1.gmail-smtp-in.l.google.com. 268 IN A 74.125.47.114
alt2.gmail-smtp-in.l.google.com. 143 IN A 209.85.133.27
alt2.gmail-smtp-in.l.google.com. 143 IN A 209.85.133.114
;; Query time: 20 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Sun Jan 11 12:30:49 2009
;; MSG SIZE rcvd: 270
[honza@postak ~]$ dig -t aaaa gmail-smtp-in.l.google.com.
; <<>> DiG 9.4.2 <<>> -t aaaa gmail-smtp-in.l.google.com.
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17114
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;gmail-smtp-in.l.google.com. IN AAAA
;; AUTHORITY SECTION:
l.google.com. 600 IN SOA a.l.google.com. dns-admin.google.com. 1368525 900 900 1800 60
;; Query time: 35 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Sun Jan 11 12:32:22 2009
;; MSG SIZE rcvd: 92
[honza@postak ~]$ dig -t aaaa gmail.com
; <<>> DiG 9.4.2 <<>> -t aaaa gmail.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51624
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;gmail.com. IN AAAA
;; AUTHORITY SECTION:
gmail.com. 41 IN SOA ns1.google.com. dns-admin.google.com. 2008102400 21600 3600 1209600 300
;; Query time: 17 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Sun Jan 11 12:33:49 2009
;; MSG SIZE rcvd: 84 -
Je tady problém, že name server, který používám, není na IPv6 síti. Konektivitu mám k sobě dovedenu přes tunel.
Ale zcela logická otázka: když můj resolver může dostat AAAA záznam kupříkladu na cesnet nebo na ripe, tak proč by nemohl dostat tytéž záznamy i od google? Tomu provozovateli služby může být jedno, jestli se dotazuje resolver z IPv4 sítě nebo z IPv6.
Podle mě je tohle blbost, co google provádí. -
Nakonfiguroval jsem si BIND verze 9.5.0.2 ve funkci resolveru, naslouchá pouze na IPv6 rozhraní. Výstup:
[root@postak /etc]# dig -t aaaa www.google.com
; <<>> DiG 9.4.2 <<>> -t aaaa www.google.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16441
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;www.google.com. IN AAAA
;; ANSWER SECTION:
www.google.com. 604770 IN CNAME www.l.google.com.
;; AUTHORITY SECTION:
l.google.com. 600 IN SOA c.l.google.com. dns-admin.google.com. 1368631 900 900 1800 60
;; Query time: 141 msec
;; SERVER: ::1#53(::1)
;; WHEN: Mon Jan 12 14:52:27 2009
;; MSG SIZE rcvd: 100
Takže kde je chyba? -
majkls (neregistrovaný)chyba je v tom, že nameservery googlu nejsou na ipv6, nebo nemají aaaa záznam v zóně. Takže to nefunguje. Asi jim to bude ještě chvíli trvat, než to opravdu uvedou.
majkls@twister:~$ dig google.com in ns @a.gtld-servers.net +tcp
; <<>> DiG 9.3.4-P1.1 <<>> google.com in ns @a.gtld-servers.net +tcp
; (2 servers found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54389
;; flags: qr rd; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 4
;; QUESTION SECTION:
;google.com. IN NS
;; ANSWER SECTION:
google.com. 172800 IN NS ns1.google.com.
google.com. 172800 IN NS ns2.google.com.
google.com. 172800 IN NS ns3.google.com.
google.com. 172800 IN NS ns4.google.com.
;; ADDITIONAL SECTION:
ns1.google.com. 172800 IN A 216.239.32.10
ns2.google.com. 172800 IN A 216.239.34.10
ns3.google.com. 172800 IN A 216.239.36.10
ns4.google.com. 172800 IN A 216.239.38.10
;; Query time: 191 msec
;; SERVER: 2001:503:a83e::2:30#53(2001:503:a83e::2:30)
;; WHEN: Mon Jan 12 15:53:38 2009
;; MSG SIZE rcvd: 164 -
No, ale nameservery, na kterých mám svoje záznamy, taky nejsou na IPv6, a přesto na nich mám i AAAA záznamy. A v pohodě je naservírují každému, kdo si o ně požádá.
Nemají prostě u googlu bordel? Soudě podle http://www.google.com/intl/en/ipv6/ a sekce How it works bych řekl, že udělali pěknou volovinu. Trošku polemizuju nad otázkou, proč bych je měl žádat o to, aby mi zpět posílali AAAA záznamy? Tohle mi trochu přijde jako kontraproduktivní podpora IPv6.
