Re: como saber todas las ip de dominio googlehosted.l.googleusercontent.com?
On Mon, Nov 11, 2013 at 01:06:21PM -0200, Flako wrote:
> Hola
> Necesito saber todas las ip del dominio
> 'googlehosted.l.googleusercontent.com' para poder dar acceso https
> desde el firewal (iptables)
Lo que puedes hacer es permitir a todo el bloque de direcciones que
utiliza Google para ese servicio. Por ejemplo, yo hice esta consulta:
$ whois 173.194.42.44 | grep -E 'CIDR|OrgName'
CIDR: 173.194.0.0/16
OrgName: Google Inc.
Con lo cual puedes notar que Google es dueño de ese bloque de
direcciones, y podrías permitir a todo el bloque. O quizá Google
tenga documentado en algún lado si utiliza un segmento en particular
para ese servicio al que quieres dar acceso.
> No estoy seguro si estoy usando mal el comando dig o es normal que no
> pueda saber todos los ip y tenga que implementar alguna especie de
> histórico de los ip devueltos por dig para cada dominio.
No, el comando lo estás usando correctamente. Recomendaría correrlo
con el parámetro +trace para que veas quién te está respondiendo a
las consultas. Quizá según la localización geográfica de la dirección
IP fuente se envíen diferentes resultados que están más cercanos a
esa fuente.
> hay alguna forma de saber todos los ip?
Sí, con el WHOIS antes mencionado obtendrás todo el bloque, sin
embargo, toma nota de que ahí van unos cuantos miles de direcciones
IP en ese bloque, no sé si haya forma de solo obtener de los
servicios que te interesa permitir.
--
Eduardo Alan Bustamante López
Reply to: