[Ilugc] [OT] DNS sec issue affects home users

  • From: knura@xxxxxxxxx (Arun Khan)
  • Date: Mon Jul 28 13:04:11 2008

On Saturday 26 Jul 2008, Kapil Hari Paranjape wrote:

Note that running your own caching name servers may not help if your
home router is an appliance style NAT firewall between your name
server and the net. That device may effectively be de-randomising
your DNS lookup requests.

The caching name servers (on LAN) contact the root servers and the SOA 
of the queried domains directly don't they?

I did not quite follow what you mean by "de-randomising DNS lookup 
requests."   Are you saying these NAT devices are aware of the root 
servers and redirect the query packets to the DNS servers configured 
into instead?

-- 
Arun Khan

Other related posts: