{"id":866,"date":"2013-01-12T07:17:20","date_gmt":"2013-01-11T18:17:20","guid":{"rendered":"https:\/\/blog.shade.sh\/?p=866"},"modified":"2013-01-13T08:51:50","modified_gmt":"2013-01-12T19:51:50","slug":"dns-bug-test-in-12d50","status":"publish","type":"post","link":"https:\/\/blog.shade.sh\/index.php\/archive\/866","title":{"rendered":"Update: DNS Bug (Test) in 12D50? (Constant 127.0.0.1 DNS query)"},"content":{"rendered":"

\"Software<\/a>Ich glaube fast Apple hat einen fiesen Bug in der 10.8.3 Build 12D50 eingebaut. Seit dem Update bekomme ich wie aus der Kanone geschossen DNS Requests auf meine DNS Server geschossen:<\/p>\n

client <IP MacBook Pro>#58044: query: 1.0.0.127.in-addr.arpa IN PTR + (<IP DNS Server>)<\/em><\/p>\n

Ich hab bisher noch nicht rausgefunden warum in aller Welt immer Anfragen an den PTR Record von 127.0.0.1 gestellt werden. Es k\u00f6nnte jedoch etwas mit dem DNSBUGTEST des mDNSResponders<\/a> zu tun haben. Allerdings antwortet mein DNS Server korrekt. Ausserdem ist es egal ob er nun f\u00fcr die 127er Zone zust\u00e4ndig ist oder nicht, die Anfragen gehen immer raus, egal ob sich daf\u00fcr zust\u00e4ndi f\u00fchlt oder nicht \ud83d\ude41<\/p>\n

Ein TCPDump zeigt auch dass er sich daf\u00fcr zust\u00e4ndig f\u00fchlt und, meiner Meiung nach, korrekt antwortet:<\/p>\n

19:27:30.247585 IP (tos 0x0, ttl 255, id 27538, offset 0, flags [none], proto UDP (17), length 68)<\/em>
\n\u00a0\u00a0 macbookpro.netz.net.49534 > services.netz.net.domain:<\/span> [udp sum ok] 11729+ PTR? 1.0.0.127.in-addr.arpa.<\/span> (40)<\/em>
\n19:27:30.250204 IP (tos 0x0, ttl 64, id 59476, offset 0, flags [none], proto UDP (17), length 149)<\/em>
\n\u00a0\u00a0\u00a0 services.netz.net.domain > macbookpro.netz.net<\/span>.49534: [udp sum ok] 11729* q: PTR? 1.0.0.127.in-addr.arpa. 1\/1\/2 1.0.0.127.in-addr.arpa. [1w] PTR localhost. ns: 127.in-addr.arpa. [1w] NS localhost. ar: localhost. [1w] A 127.0.0.1, localhost. [1w] AAAA ::1 (121)<\/span><\/em><\/p>\n

Hat jemand ein \u00e4hnliches Problem mit der 12D50 feststellen k\u00f6nnen? Konstante PTR 127.0.0.1 Anfragen an die eingetragenen DNS Server?<\/p>\n

Update<\/strong>: Ich habe das R\u00e4tsels L\u00f6sung gefunden! Der \u00dcbelt\u00e4ter unter 12D50 ist Logmein :\/ Startet Logmein und ist aktiv (Daher es k\u00f6nnen Zugriffe erfolgen) \u00fcberschwemmt es den ersten verf\u00fcgbaren DNS Server mit diesen Anfragen. Deaktiviert man den Zugriff (Logmein ist aber noch offen) erfolgt das selbe. Erst denn Logmein komplett geschlossen wird, ist es vorbei mit den Anfragen an 127.0.0.1. Was mich daran erinnert dass ich schon lange mal nach einer Alternative daf\u00fcr suchen wollte…. Vorschl\u00e4ge? \ud83d\ude09<\/p>\n","protected":false},"excerpt":{"rendered":"

Ich glaube fast Apple hat einen fiesen Bug in der 10.8.3 Build 12D50 eingebaut. Seit dem Update bekomme ich wie aus der Kanone geschossen DNS Requests auf meine DNS Server geschossen: client <IP MacBook Pro>#58044: query: 1.0.0.127.in-addr.arpa IN PTR + …<\/p>\n

Read more »<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,3,252,5],"tags":[280,291,287,289,290,292,288],"class_list":["post-866","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-apple","category-bug-apple","category-linux","tag-10-8-3","tag-127-0-01","tag-12d50","tag-dns","tag-dnsbugtest","tag-logmein","tag-mdnsresponder"],"_links":{"self":[{"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/posts\/866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/comments?post=866"}],"version-history":[{"count":8,"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/posts\/866\/revisions"}],"predecessor-version":[{"id":876,"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/posts\/866\/revisions\/876"}],"wp:attachment":[{"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/media?parent=866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/categories?post=866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.shade.sh\/index.php\/wp-json\/wp\/v2\/tags?post=866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}