DNS Server Abfragen selbst verarbeiten
Hallo
Erstmal zur Situation:
Ich habe in einer Pension ein WLAN mit Athentifizierung von Zyxel Installiert, Firewal davor und fertig ist die Sache.
Jetzt habe ich folgendes vor:
Ich Will die DNS ANfragen selber verarbeiten können, Klar DNS Server und Forwarder ist installiert und Klappt auch alles.
Der DNS löst alles so auf wie es soll und das funktioniert alles 1A
Ich will jetzt aber wenn jamend einen Falschen DOMAIN Namen eingibt das ich diese Anfrage auch verarbeiten kann.
Als Beispiel:
Kunde gibt Domain ein die es nicht gibt wie z.b. goooogle.de ein.
DNS versucht aufzulösen.
Klappt nicht da es Domain nicht gibt.
DNS Gibt Fehlermeldung aus.
Ich will jetzt das der DNS trotzdem ne Seite auswirft und zwar eine von Mir selbst definierte Fehlerseite.
So wie es die Telekom macht.
Als Serversystem ist Windows 2003 R2 im einsatz.
Wie kann ich sowas Anstellen ohne jede möglich Domain einzutragen
MFG
timsta.lan
Erstmal zur Situation:
Ich habe in einer Pension ein WLAN mit Athentifizierung von Zyxel Installiert, Firewal davor und fertig ist die Sache.
Jetzt habe ich folgendes vor:
Ich Will die DNS ANfragen selber verarbeiten können, Klar DNS Server und Forwarder ist installiert und Klappt auch alles.
Der DNS löst alles so auf wie es soll und das funktioniert alles 1A
Ich will jetzt aber wenn jamend einen Falschen DOMAIN Namen eingibt das ich diese Anfrage auch verarbeiten kann.
Als Beispiel:
Kunde gibt Domain ein die es nicht gibt wie z.b. goooogle.de ein.
DNS versucht aufzulösen.
Klappt nicht da es Domain nicht gibt.
DNS Gibt Fehlermeldung aus.
Ich will jetzt das der DNS trotzdem ne Seite auswirft und zwar eine von Mir selbst definierte Fehlerseite.
So wie es die Telekom macht.
Als Serversystem ist Windows 2003 R2 im einsatz.
Wie kann ich sowas Anstellen ohne jede möglich Domain einzutragen
MFG
timsta.lan
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 176389
Url: https://administrator.de/contentid/176389
Ausgedruckt am: 23.11.2024 um 17:11 Uhr
8 Kommentare
Neuester Kommentar
Und genau so wie es die Telekom nicht machen sollte, solltest du es ebenfalls unterlassen.
Entweder der Name ist bekannt oder nicht. Alles andere ist Gefrickel und ziemlich uncool.
siehe unter anderem hier:
" Alle diese Symptome können daher kommen, dass Ihr Provider in die Namensauflösung im Domain Name System eingreift und die Antworten verändert. Er liefert dann die Adresse eines seiner Server zurück, wenn die richtige Antwort eigentlich „den Namen gibts nicht“ wäre. Die genannten Programme und Protokolle verlassen sich auf diese Fehlermeldung und funktionieren nicht korrekt, wenn sie stattdessen eine falsche IP-Adresse bekommen. "
http://www.heise.de/ct/hotline/FAQ-DNS-Verbiegungen-991615.html
M.E. gibt es keinen Grund die Benutzer mit falschen bzw. korrigierten DNS Antworten an der Nase herum zu führen.
Fällt dir einer ein?
Gerade weil es eine Pension ist dürften dort auch hin und wieder Leute mit VPN Zugängen in Firmennetze auftauchen... du ahnst es schon... ;)
Entweder der Name ist bekannt oder nicht. Alles andere ist Gefrickel und ziemlich uncool.
siehe unter anderem hier:
" Alle diese Symptome können daher kommen, dass Ihr Provider in die Namensauflösung im Domain Name System eingreift und die Antworten verändert. Er liefert dann die Adresse eines seiner Server zurück, wenn die richtige Antwort eigentlich „den Namen gibts nicht“ wäre. Die genannten Programme und Protokolle verlassen sich auf diese Fehlermeldung und funktionieren nicht korrekt, wenn sie stattdessen eine falsche IP-Adresse bekommen. "
http://www.heise.de/ct/hotline/FAQ-DNS-Verbiegungen-991615.html
M.E. gibt es keinen Grund die Benutzer mit falschen bzw. korrigierten DNS Antworten an der Nase herum zu führen.
Fällt dir einer ein?
Gerade weil es eine Pension ist dürften dort auch hin und wieder Leute mit VPN Zugängen in Firmennetze auftauchen... du ahnst es schon... ;)
Da gibt es dann sinnvollere öglichkeiten.
Er soll einen transparenten Proxy nehmen und der Proxy kann dann, wenn er auf domains trifft die nicht da sind, auf eine "Fehlerseite" mit Werbung umleiten. oder der Proxy baut gleich in jeden Seitenaufruf Werbung rein, dann kann er noch mehr verdienen.
Zumindest würden so die anderen Dienste, die auf ein korrekt funktionierendes DNS angewiesen sind nicht unnötig gestört.
lks
Er soll einen transparenten Proxy nehmen und der Proxy kann dann, wenn er auf domains trifft die nicht da sind, auf eine "Fehlerseite" mit Werbung umleiten. oder der Proxy baut gleich in jeden Seitenaufruf Werbung rein, dann kann er noch mehr verdienen.
Zumindest würden so die anderen Dienste, die auf ein korrekt funktionierendes DNS angewiesen sind nicht unnötig gestört.
lks