Recursive Queries itu apaan ya?


Status
Not open for further replies.

GriyaKuliner

Apprentice 1.0
Selamat pagi semua... :)

Web saya kan baru pindahan rumah dan lagi check-check sama sini......
Dari pengecekan Intodns: http://intodns.com/griyakuliner.com

Kok ada error yang bilang:

I could use the nameservers listed below to performe recursive queries. It may be that I am wrong but the chances of that are low. You should not have nameservers that allow recursive queries as this will allow almost anyone to use your nameservers and can cause problems. Problem record(s) are:
120.50.40.50
120.50.40.30

Itu apaan ya?

Apa nameservers web saya bisa jadi kayak OpenDNS gitu ya?

Terima kasih.
 
setahu saya 'allow recursive queries' artinya DNS tersebut akan menjawab semua query DNS meskipun domain yang ditanyakan tidak terdaftar di DNS Zone ybs .... dan hal ini sangat berbahaya karena harus melayani 'anak tetangga' hehehehe ...tapi masak sih vodien bisa salah setting DNS ya ?

saya coba test dari salah satu server kami sbb
[root@xxxxx ~]# nslookup griyakuliner.com ns1.vodien.com
Server: ns1.vodien.com
Address: 120.50.40.30#53

Name: griyakuliner.com
Address: 119.31.233.50

[root@xxxxx ~]# nslookup detik.com ns1.vodien.com
Server: ns1.vodien.com
Address: 120.50.40.30#53

Name: detik.com
Address: 120.50.40.30

[root@xxxxx ~]# nslookup detik.com ns2.vodien.com
Server: ns2.vodien.com
Address: 69.175.49.67#53

Non-authoritative answer:
*** Can't find detik.com: No answer

Jadi NS1 dan NS3 'allow recursive queries' sementara NS2 tidak boleh (setting benar).
Pada query pertama griyakuliner langsung dijawab oleh NS1 karena memang ada di dalam DNS Zone ... tetapi query kedua detik.com juga dijawab oleh NS1 meskipun tidak ada di dalam DNS Zone, nah query ke 3 detik.com tidak dijawab oleh NS2 karena DNS Server ini tidak mengijinkan recursive query ...

Sebaiknya segera laporkan ke vodien boz .... ma'af kalau salah jawab (yg lebih ahli DNS silahkan koreksi)
 
Allow resursive query pada DNS server maksudnya DNS server tersebut mengijinkan client untuk menanyakan nama-nama domain yang tidak dihost di DNS server itu sendiri. Jadi, server yang disetup untuk Allow recursive query bisa dikatakan sebagai DNS server yang "mau capek" untuk melakukan resolve domain name yang bukan menjadi tanggung jawabnya. Normalnya, satu server DNS yang berperan sebagai Authoritative DNS tidak mengijinkan recursive query karena akan menambah beban kerja (untuk melakukan resolve domain yang zonenya dihost oleh DNS server lain).

Untuk kasus DNS server DNS GriyaKuliner, server itu memang mau ditanya soal nama domain lain. Tapi, dia "nakal". Walaupun mau ditanya, dia ngga' jawab dengan benar pertanyaannya. Jawabannya selalu sama :) Jadi, dia mau terima pertanyaan soal nama domain apa pun, tapi jawabannya selalu sama. Dan, dia tidak mau capek2 cari jawabannya keluar jaringan dia seperti pada server DNS yang benar2 mengijinkan recursive query. Jadi, error di IntoDNS.com itu bisa diabaikan.

FYI, ini beberapa percobaan query ke server itu:

dhanank@bagong:~$ dig @120.50.40.50 +short www.perdhanahost.net
120.50.40.30
dhanank@bagong:~$ dig @120.50.40.50 +short www.soerabaianetworks.com
120.50.40.30
dhanank@bagong:~$ dig @120.50.40.50 +short www.google.co.id
120.50.40.30
dhanank@bagong:~$ dig @120.50.40.50 +short www.yahoo.co.id
120.50.40.30

Semoga bermanfaat. CMIIW.
 
si provider anda menggunakan DNS Clustering untuk menangani masalah DNS nya, dan pengaturan "Recursive Queries" si provider anda itu yang mengatur settingan disana, anda sebagai pengguna tak bisa berbuat banyak jika masalah tersebut tidak di atasi oleh mereka, dan Website mereka sendiri (Provider anda) vodi**.com juga mengalami masalah sama dengan anda. Selagi mereka tidak membenarkan msalah itu, tetep saja sampek jelek juga kalo di buka pake intoDNS akan muncul masalah tersebut :

Problem record(s) are:
120.50.40.50
120.50.40.30
 
Thanks atas semua nasihatnya. :)

Akan saya send ticket ke Vodien.

Ini kalau saya nggak salah penangkapan ya. :)
Jika (andai-andai aja) Google kena hack lalu nameserversnya dirubah ke nameserver Vodien, bukankah itu akan membuat nameserver Vodien langsung kebanjiran, karena "semua dijawab", bahkan kemungkinan bisa kelabakan atau bahkan keok.
Bener seperti itu ya?
 
Status
Not open for further replies.
Back
Top