Hoe zit dat nu bij google?

Heb je problemen met het instellen van je netwerk, bedraad of draadloos, dan kan je hier altijd terecht!
Plaats reactie
Gebruikersavatar
depeje
Elite Poster
Elite Poster
Berichten: 818
Lid geworden op: 22 jan 2011, 00:27
Locatie: Brussel
Uitgedeelde bedankjes: 185 keer
Bedankt: 39 keer
Recent bedankt: 3 keer

Officieel biedt google alleen ipv6 adressen aan via DNS voor providers die gewhitelist zijn door google. Ik heb een IPv6 tunnel via sixxs, maar gebruik enkel nog maar de dns servers van EDPnet. Een

Code: Selecteer alles

#dig youtube.com AAAA
levert dus niets op. Nu heb ik gemerkt dat

Code: Selecteer alles

#dig o-o.preferred.ams03s07.v9.lscache8.c.youtube.com AAAA
wel iets oplevert, namelijk 2a00:1450:400e:9::13. Hierdoor worden de filmpjes zelf wel over IPv6 ingeladen. Dit kan voor mensen met een half geconfigureerd IPv6 netwerk wel eens rare problemen opleveren.
Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5271
Lid geworden op: 04 okt 2004, 07:36
Locatie: BALEN
Uitgedeelde bedankjes: 57 keer
Bedankt: 92 keer

ik heb al eens eerder gehoord dat ze bij die tunnel provider eigen dns rommel hebben maar ik zou het gewoon op je isp houden, die rootservers gebruiken.
edit:

trouwens voor alle youtube queries krijg ik gewoon IPv4 en dus helemaal geen IPv6
Gebruikersavatar
depeje
Elite Poster
Elite Poster
Berichten: 818
Lid geworden op: 22 jan 2011, 00:27
Locatie: Brussel
Uitgedeelde bedankjes: 185 keer
Bedankt: 39 keer
Recent bedankt: 3 keer

Zelfs als ik

Code: Selecteer alles

#dig @212.71.8.10 o-o.preferred.ams03s07.v9.lscache8.c.youtube.com AAAA

; <<>> DiG 9.7.3-P1 <<>> @212.71.8.10 o-o.preferred.ams03s07.v9.lscache8.c.youtube.com AAAA
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31667
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;o-o.preferred.ams03s07.v9.lscache8.c.youtube.com. IN AAAA

;; ANSWER SECTION:
o-o.preferred.ams03s07.v9.lscache8.c.youtube.com. 300 IN AAAA 2a00:1450:400e:9::13

;; AUTHORITY SECTION:
youtube.com.            71996   IN      NS      ns3.google.com.
youtube.com.            71996   IN      NS      ns4.google.com.
youtube.com.            71996   IN      NS      ns1.google.com.
youtube.com.            71996   IN      NS      ns2.google.com.

;; ADDITIONAL SECTION:
ns1.google.com.         243436  IN      A       216.239.32.10
ns2.google.com.         243436  IN      A       216.239.34.10
ns3.google.com.         243436  IN      A       216.239.36.10
ns4.google.com.         243436  IN      A       216.239.38.10

;; Query time: 33 msec
;; SERVER: 212.71.8.10#53(212.71.8.10)
;; WHEN: Wed Jun 22 15:07:17 2011
;; MSG SIZE  rcvd: 237
doe krijg ik dat IPv6 adres. En 212.71.8.10 is gewoon een dns server van edpnet die gebruikt wordt door mijn IPv4 router. Mijn tunnel endpoint en IPv6 router zitten op een aparte machine, dus mijn IPv4 router weet daar niet eens iets van af. Ik heb nergens de sixxs nameservers ingesteld.

PS: Een #nslookup geeft mij ook geen IPv6 adressen. Enkel #dig kan ik daarvoor gebruiken.
lithion
Elite Poster
Elite Poster
Berichten: 2139
Lid geworden op: 21 aug 2006, 13:02
Uitgedeelde bedankjes: 7 keer
Bedankt: 78 keer
Recent bedankt: 1 keer

Maar wie zegt dat je als ipv4 gebruiker onder normale omstandigheden ooit die youtube server aangeboden krijgt?
Gebruikersavatar
depeje
Elite Poster
Elite Poster
Berichten: 818
Lid geworden op: 22 jan 2011, 00:27
Locatie: Brussel
Uitgedeelde bedankjes: 185 keer
Bedankt: 39 keer
Recent bedankt: 3 keer

Hoe denk je dat ik die server gevonden heb? Ik ben met mijn webbrowser naar youtube gegaan terwijl ik met wireshark mijn verbinding afluisterde. Vlak voordat een filmpje begon te laden zag ik vlak na elkaar een A en een AAAA dns query passeren voor dat domein. En op beide zag ik ook een antwoord voorbijflitsen. Daarna begon er vanaf dat geantwoorde IPv6 adres wel heel veel data te komen en begon het filmpje te spelen. Dat tewijl al het andere youtube en google verkeer wel via ipv4 loopt.
Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5271
Lid geworden op: 04 okt 2004, 07:36
Locatie: BALEN
Uitgedeelde bedankjes: 57 keer
Bedankt: 92 keer

lithion schreef:Maar wie zegt dat je als ipv4 gebruiker onder normale omstandigheden ooit die youtube server aangeboden krijgt?
wat is dat nu voor zever, ..

Code: Selecteer alles

dig -6 youtube.com @ns7.xxxx.net

; <<>> DiG 9.7.3 <<>> -6 youtube.com @ns7.xxxx.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48441
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 4, ADDITIONAL: 0

;; QUESTION SECTION:
;youtube.com.			IN	A

;; ANSWER SECTION:
youtube.com.		300	IN	A	74.125.79.136
youtube.com.		300	IN	A	74.125.79.190
youtube.com.		300	IN	A	74.125.79.91
youtube.com.		300	IN	A	74.125.79.93

;; AUTHORITY SECTION:
youtube.com.		64338	IN	NS	ns2.google.com.
youtube.com.		64338	IN	NS	ns3.google.com.
youtube.com.		64338	IN	NS	ns1.google.com.
youtube.com.		64338	IN	NS	ns4.google.com.

;; Query time: 41 msec
;; SERVER: 2002:d447:xxxx::1#53(2002:d447:xxxx::1)
;; WHEN: Thu Jun 23 23:38:23 2011
;; MSG SIZE  rcvd: 172
gij gebruikt dns van uw tunnel provider ik kan morgen ook records maken, maar dan zijn die niet zichtbaar op de rootservers, .. zoals isp kunnen filteren kunnen ze zelf ook domeinen verzinnen.

binnen uw lan of op uw dns server kan je gerust blah.lan maken, .. of zelfs google.com, .. maar dan zal dat enkel op uw dns server werken en niet overal en eigenlijk is dat wat ze gedaan hebben.
lithion
Elite Poster
Elite Poster
Berichten: 2139
Lid geworden op: 21 aug 2006, 13:02
Uitgedeelde bedankjes: 7 keer
Bedankt: 78 keer
Recent bedankt: 1 keer

Dat is geen zever. Google gebruikt diverse servers om de content aan te bieden aan een client. Het zou kunnen dat als google ziet dat je een werkende ipv6 verbinding hebt (check zou in de flash player kunnen zitten), je voor de content doorverwezen wordt naar een dual stack content server.

Als je kijkt naar de lookup query van depeje, zal je zien dat die gesteld wordt aan de DNS server van EDPNET en aangezien die ene contentserver dual stack is krijg je dus idd een A en AAAA record.

Voor ipv6 bij google heeft het niks met uw isp te maken, maar wel alles met de DNS servers van google. Enkel als de dns requests van een door hun goedgekeurde dns server komen zullen de DNS servers van GOOGLE, naast een A record ook een AAAA record teruggeven. Dit heeft niks te maken met de DNS van uw provider of tunnelprovider die zogezegd fictieve domeinen zouden gaan aanmaken. En zeker al niet met domeinen die niet gekend zouden zijn door rootservers.

Als je wil testen of die dual stack content server echt voor problemen zorgt, stel gewoon een vast fixtief ipv6 adres in, incl ficitieve gateway. Check vervolgens of het langer duurt alvorens de content begint te laden.
Plaats reactie

Terug naar “Netwerken en Security”