4 respostas neste tópico

[aranisia]

Boa noite.

Notei que de um tempo para cá, não sei se é para evitar ataques, nós, usuários da telefônica, quando disparamos ping contra um site, ele nos retorna um IP que nada tem haver com a página em questão. Vou dar um exemplo: quando eu pingo para www.wpafb.af.mil o IP que me vem é o 201.20.244.80, esse IP pelo visto tem haver com a famosa e enigmática akamai , até agora não compreendi direito o seu papel na internet. Vejam o prompt de comando meu:


alonemachine:~ anisia$ ping www.wpafb.af.mil
PING a240.g.akamai.net (201.20.244.80): 56 data bytes
64 bytes from 201.20.244.80: icmp_seq=0 ttl=57 time=34.005 ms
64 bytes from 201.20.244.80: icmp_seq=1 ttl=57 time=33.503 ms
64 bytes from 201.20.244.80: icmp_seq=2 ttl=57 time=35.369 ms
^C
--- a240.g.akamai.net ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 33.503/34.292/35.369/0.788 ms


Outro detalhe, uso Mac OSX Lion, navego usando o Speedy da telefônica.
Alguém por acaso sabe se isso é uma medida de segurança da telefônica para impedir ataques a determinados sites?

[E-ponto]

Este site está hospedado nos servidores do datacenter da Akamai: http://network-tools...ww.wpafb.af.mil

A Akamai não é nenhum bicho de sete cabeças é apenas um dos maiores provedores de hosting do planeta, a maior parte dos servidores do Windows Update estão hospedados na mesma: http://www.akamai.com/

[aranisia]

Com todo respeito, eu vou discordar de você, sabe pq? Pq ping informa um host do famigerado akamai mas quando damos um whos no IP comentado acima aparece:

# The following results may also be obtained via:
# http://whois.arin.ne...lse&ext=netref2
#

NetRange: 201.0.0.0 - 201.255.255.255
CIDR: 201.0.0.0/8
OriginAS:
NetName: LACNIC-201
NetHandle: NET-201-0-0-0-1
Parent:
NetType: Allocated to LACNIC
Comment: This IP address range is under LACNIC responsibility
Comment: for further allocations to users in LACNIC region.
Comment: Please see http://www.lacnic.net/ for further details,
Comment: or check the WHOIS server located at http://whois.lacnic.net
RegDate: 2003-04-03
Updated: 2010-07-21
Ref: http://whois.arin.ne...NET-201-0-0-0-1

OrgName: Latin American and Caribbean IP address Regional Registry
OrgId: LACNIC
Address: Rambla Republica de Mexico 6125
City: Montevideo
StateProv:
PostalCode: 11400
Country: UY
RegDate: 2002-07-27
Updated: 2011-09-24
Ref: http://whois.arin.net/rest/org/LACNIC

ReferralServer: whois://whois.lacnic.net

OrgTechHandle: LACNIC-ARIN
OrgTechName: LACNIC Whois Info
OrgTechPhone: 999-999-9999
OrgTechEmail: whois-contact@lacnic.net
OrgTechRef: http://whois.arin.ne...poc/LACNIC-ARIN

OrgAbuseHandle: LACNIC-ARIN
OrgAbuseName: LACNIC Whois Info
OrgAbusePhone: 999-999-9999
OrgAbuseEmail: whois-contact@lacnic.net
OrgAbuseRef: http://whois.arin.ne...poc/LACNIC-ARIN

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#


% Joint Whois - whois.lacnic.net
% This server accepts single ASN, IPv4 or IPv6 queries

% Brazilian resource: whois.registro.br


% Copyright © Nic.br
% The use of the data below is only permitted as described in
% full by the terms of use (http://registro.br/termo/en.html),
% being prohibited its distribution, comercialization or
% reproduction, in particular, to use it for advertising or
% any similar purpose.
% 2012-07-24 00:59:38 (BRT -03:00)

inetnum: 201.20.192/18
aut-num: AS19182
abuse-c: ESRAJ
owner: AJATO TELECOMUNICACAO LTDA
ownerid: 007.694.195/0001-66
responsible: Matusalem Trevisani
country: BR
owner-c: BAA41
tech-c: BAA41
inetrev: 201.20.240/21
nserver: ns1.ajato.com.br
nsstat: 20120721 AA
nslastaa: 20120721
nserver: ns2.ajato.com.br
nsstat: 20120721 AA
nslastaa: 20120721
created: 20050715
changed: 20110324

nic-hdl-br: BAA41
person: BACKOFFICE - AJATO
e-mail: adm-ajato@ajato.com.br
created: 20030114
changed: 20101117

nic-hdl-br: ESRAJ
person: Equipe de Seguran?a da Rede Ajato
e-mail: sec-ajato@ajato.com.br
created: 20080912
changed: 20080912


======
Parece que quem responde por um IP de uma base militar americana é a AJATO kkkkkkkkkkkkkkk! Não creio nisso.
Sem falar que o IP do site citado mudou de novo hoje, o IP consta como como vindo de São Paulo , veja bem, o IP de uma base militar americana.
O mais estranho é que os dois servidores da mesma base têm ips que em nada lembram os ips brasileiros: 132.3.33.20(servidor de e-mail) , 129.48.105.112(antigo servidor dns deles) ,então como o IP do site vai justamente apontar para o brasil? você pode me explicar ou ainda credita que o servidor da Akamai fica em SP?

[E-ponto]

Eu creio que você desconhece sistemas de hosting de alto desempenho com servidores distribuídos como os da Akamai, use a NET TOOLS para efetuar o whois e o ping:

A seguir faça as seguintes queries na sua máquina e não entre em pânico com os resultados, os comandos em Windows seriam:

nslookup a240.g.akamai.net 8.8.8.8 -> DNS Google
nslookup a240.g.akamai.net 208.67.222.222 -> OpenDNS
nslookup a240.g.akamai.net 4.2.2.1 -> GTEi Level 3

Quando você efetua um ping pelo nome do host, primeiro o sistema vai fazer uma query no seu servidor DNS para saber o IP que corresponde a este nome de host (nslookup), pois o comando ping na verdade só opera por IP. Percebeu agora como funciona um sistema de hosting de alto desempenho com servidores distribuídos, seu domínio é apenas um alias de um hostname do provedor de serviços e este hostname é dinâmico, está alocado em várias máquinas com IP's diferentes distribuídas mundo afora.

[aranisia]

Mas é normal , por exemplo, a cada ping que eu dou, em menos de um minuto, retornar um IP diferente?
Pinguei para esse host 5 vezes e nas 5 vezes ele retornou IPs diferentes de empresas diferentes, veja:
1) 200-204-102-138.dsl.telesp.net.br (200.204.102.138)
2) 201.20.244.80.user.ajato.com.br (201.20.244.80)
3) 200-162-193-105.static-user.ajato.com.br (200.162.193.105)
4) 200-204-102-146.dsl.telesp.net.br (200.204.102.146)
5) 201.20.244.80.user.ajato.com.br (201.20.244.80)

Já no site que você me passou, o IP se parece mais com o host real e não variou, ele ficou apenas
63.146.70.16

Realmente eu não conheço sistemas de hosting de alto desempenho.