Názory k článku
Google služby přes IPv6
-
[honza@postak ~]$ dig -t mx gmail.com
; <<>> DiG 9.4.2 <<>> -t mx gmail.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20909
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 7
;; QUESTION SECTION:
;gmail.com. IN MX
;; ANSWER SECTION:
gmail.com. 1502 IN MX 10 alt2.gmail-smtp-in.l.google.com.
gmail.com. 1502 IN MX 50 gsmtp147.google.com.
gmail.com. 1502 IN MX 50 gsmtp183.google.com.
gmail.com. 1502 IN MX 5 gmail-smtp-in.l.google.com.
gmail.com. 1502 IN MX 10 alt1.gmail-smtp-in.l.google.com.
;; ADDITIONAL SECTION:
gsmtp147.google.com. 1779 IN A 209.85.147.27
gsmtp183.google.com. 5135 IN A 64.233.183.27
gmail-smtp-in.l.google.com. 273 IN A 209.85.135.27
alt1.gmail-smtp-in.l.google.com. 268 IN A 74.125.47.27
alt1.gmail-smtp-in.l.google.com. 268 IN A 74.125.47.114
alt2.gmail-smtp-in.l.google.com. 143 IN A 209.85.133.27
alt2.gmail-smtp-in.l.google.com. 143 IN A 209.85.133.114
;; Query time: 20 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Sun Jan 11 12:30:49 2009
;; MSG SIZE rcvd: 270
[honza@postak ~]$ dig -t aaaa gmail-smtp-in.l.google.com.
; <<>> DiG 9.4.2 <<>> -t aaaa gmail-smtp-in.l.google.com.
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17114
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;gmail-smtp-in.l.google.com. IN AAAA
;; AUTHORITY SECTION:
l.google.com. 600 IN SOA a.l.google.com. dns-admin.google.com. 1368525 900 900 1800 60
;; Query time: 35 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Sun Jan 11 12:32:22 2009
;; MSG SIZE rcvd: 92
[honza@postak ~]$ dig -t aaaa gmail.com
; <<>> DiG 9.4.2 <<>> -t aaaa gmail.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51624
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;gmail.com. IN AAAA
;; AUTHORITY SECTION:
gmail.com. 41 IN SOA ns1.google.com. dns-admin.google.com. 2008102400 21600 3600 1209600 300
;; Query time: 17 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Sun Jan 11 12:33:49 2009
;; MSG SIZE rcvd: 84 -
Je tady problém, že name server, který používám, není na IPv6 síti. Konektivitu mám k sobě dovedenu přes tunel.
Ale zcela logická otázka: když můj resolver může dostat AAAA záznam kupříkladu na cesnet nebo na ripe, tak proč by nemohl dostat tytéž záznamy i od google? Tomu provozovateli služby může být jedno, jestli se dotazuje resolver z IPv4 sítě nebo z IPv6.
Podle mě je tohle blbost, co google provádí. -
Nakonfiguroval jsem si BIND verze 9.5.0.2 ve funkci resolveru, naslouchá pouze na IPv6 rozhraní. Výstup:
[root@postak /etc]# dig -t aaaa www.google.com
; <<>> DiG 9.4.2 <<>> -t aaaa www.google.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16441
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;www.google.com. IN AAAA
;; ANSWER SECTION:
www.google.com. 604770 IN CNAME www.l.google.com.
;; AUTHORITY SECTION:
l.google.com. 600 IN SOA c.l.google.com. dns-admin.google.com. 1368631 900 900 1800 60
;; Query time: 141 msec
;; SERVER: ::1#53(::1)
;; WHEN: Mon Jan 12 14:52:27 2009
;; MSG SIZE rcvd: 100
Takže kde je chyba? -
majkls (neregistrovaný)chyba je v tom, že nameservery googlu nejsou na ipv6, nebo nemají aaaa záznam v zóně. Takže to nefunguje. Asi jim to bude ještě chvíli trvat, než to opravdu uvedou.
majkls@twister:~$ dig google.com in ns @a.gtld-servers.net +tcp
; <<>> DiG 9.3.4-P1.1 <<>> google.com in ns @a.gtld-servers.net +tcp
; (2 servers found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54389
;; flags: qr rd; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 4
;; QUESTION SECTION:
;google.com. IN NS
;; ANSWER SECTION:
google.com. 172800 IN NS ns1.google.com.
google.com. 172800 IN NS ns2.google.com.
google.com. 172800 IN NS ns3.google.com.
google.com. 172800 IN NS ns4.google.com.
;; ADDITIONAL SECTION:
ns1.google.com. 172800 IN A 216.239.32.10
ns2.google.com. 172800 IN A 216.239.34.10
ns3.google.com. 172800 IN A 216.239.36.10
ns4.google.com. 172800 IN A 216.239.38.10
;; Query time: 191 msec
;; SERVER: 2001:503:a83e::2:30#53(2001:503:a83e::2:30)
;; WHEN: Mon Jan 12 15:53:38 2009
;; MSG SIZE rcvd: 164 -
No, ale nameservery, na kterých mám svoje záznamy, taky nejsou na IPv6, a přesto na nich mám i AAAA záznamy. A v pohodě je naservírují každému, kdo si o ně požádá.
Nemají prostě u googlu bordel? Soudě podle http://www.google.com/intl/en/ipv6/ a sekce How it works bych řekl, že udělali pěknou volovinu. Trošku polemizuju nad otázkou, proč bych je měl žádat o to, aby mi zpět posílali AAAA záznamy? Tohle mi trochu přijde jako kontraproduktivní podpora IPv6.
