A porta 53 parece estar bloqueada pelo ISP - existe uma maneira de substituir isso?

3

Meu ISP parece estar bloqueando a porta 53 se não estiver se conectando a um de seus servidores DNS. Eu pude provar isso através de nslookup tests. Aqui estão meus testes:

C:\Users\admin>nslookup google.com
Server:  UnKnown
Address:  10.198.220.124

Non-authoritative answer:
Name:    google.com
Addresses:  2404:6800:4008:c01::64
          120.28.26.34
          120.28.26.45
          120.28.26.39
          120.28.26.50
          120.28.26.35
          120.28.26.55
          120.28.26.59
          120.28.26.49
          120.28.26.24
          120.28.26.20
          120.28.26.40
          120.28.26.30
          120.28.26.29
          120.28.26.54
          120.28.26.25
          120.28.26.44

C:\Users\admin>ping 8.8.8.8

Pinging 8.8.8.8 with 32 bytes of data:
Reply from 8.8.8.8: bytes=32 time=1974ms TTL=40
Reply from 8.8.8.8: bytes=32 time=1213ms TTL=40
Reply from 8.8.8.8: bytes=32 time=165ms TTL=40
Reply from 8.8.8.8: bytes=32 time=172ms TTL=40

Ping statistics for 8.8.8.8:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 165ms, Maximum = 1974ms, Average = 881ms


C:\Users\admin>nslookup google.com 8.8.8.8
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out


C:\Users\admin>tracert -d 8.8.8.8

Tracing route to 8.8.8.8 over a maximum of 30 hops

  1     2 ms     2 ms     2 ms  192.168.43.1
  2   132 ms   407 ms   139 ms  10.188.8.118
  3   111 ms   156 ms   127 ms  10.188.8.117
  4   121 ms   136 ms   146 ms  10.163.143.114
  5   129 ms   137 ms   139 ms  10.163.143.164
  6   141 ms   151 ms   155 ms  10.163.143.164
  7   126 ms   137 ms   138 ms  10.163.143.114
  8   129 ms   139 ms   138 ms  10.163.143.124
  9   133 ms   138 ms   138 ms  10.198.182.117
 10   130 ms   137 ms   138 ms  10.198.182.138
 11   233 ms   137 ms   137 ms  10.198.183.6
 12     *        *        *     Request timed out.
 13     *        *        *     Request timed out.
 14     *        *        *     Request timed out.
 15     *        *        *     Request timed out.
 16     *        *        *     Request timed out.
 17   201 ms   219 ms   179 ms  72.14.223.161
 18     *        *        *     Request timed out.
 19     *        *        *     Request timed out.
 20     *        *        *     Request timed out.
 21     *        *        *     Request timed out.
 22   148 ms   157 ms   158 ms  8.8.8.8

Trace complete.

Os servidores DNS do meu ISP são lentos e intermitentes. Existe uma maneira de substituir isso? É possível, talvez, definir um servidor DNS que seja executado em uma porta diferente? Os servidores DNS públicos, como o OpenDNS e o Google Public DNS, estão executando esses serviços em outras portas?

    
por rationalboss 25.05.2013 / 20:30

2 respostas

4

Primeiro, deixe-me dizer que, se o seu ISP estiver fazendo isso, ele não estará realmente fornecendo conectividade à Internet verdadeira. Não é algo apropriado para um ISP fazer. Eles devem consertar isso.

Dito isto, você pode tecnicamente usar um resolvedor recursivo em uma porta diferente de 53, mas não é simples. Não há como configurar um servidor de nomes em /etc/resolv.conf usando uma porta diferente de 53, então você tem que usar algum tipo de hack como o DNAT para desviar suas consultas DNS locais para uma porta diferente de 53. E quanto aos servidores, você Vai ser difícil encontrar um que você possa usar e que escute em uma porta diferente de 53. Isto é em parte porque há um suporte tão ruim para especificar portas diferentes de 53 no lado do cliente que muitos operadores de servidores não o acham. útil para oferecer isso.

Então: você pode configurar seu próprio resolvedor recursivo em algum lugar fora da rede do seu provedor e que escuta em uma porta diferente de 53, e usar um hack como o DNAT para enviar suas consultas de clientes para aquele servidor.

    
por 25.05.2013 / 21:07
0

Você pode tentar usar 'DNSCrypt'. Este resolvedor de DNS envia solicitações de DNS criptografadas. E quando o DNSCrypt não pode fazer isso pela porta 53, ele usa a porta 443.

    
por 09.06.2013 / 16:47