Re: como saber todas las ip de dominio googlehosted.l.googleusercontent.com?
Gracias a todos
implementando una especie de cache de resoluciones, aunque todavía no
me convence mucho la solución.
Matias: se me paso lo del OT...
Eduardo: el tema de permitir todo una subred me produce desconfianza
porque capas que habilito otro servicio de google..
Gracias
El día 11 de noviembre de 2013 12:23, Eduardo A. Bustamante López
<dualbus@gmail.com> escribió:
> On Mon, Nov 11, 2013 at 01:06:21PM -0200, Flako wrote:
>> Hola
>> Necesito saber todas las ip del dominio
>> 'googlehosted.l.googleusercontent.com' para poder dar acceso https
>> desde el firewal (iptables)
> Lo que puedes hacer es permitir a todo el bloque de direcciones que
> utiliza Google para ese servicio. Por ejemplo, yo hice esta consulta:
>
> $ whois 173.194.42.44 | grep -E 'CIDR|OrgName'
> CIDR: 173.194.0.0/16
> OrgName: Google Inc.
>
> Con lo cual puedes notar que Google es dueño de ese bloque de
> direcciones, y podrías permitir a todo el bloque. O quizá Google
> tenga documentado en algún lado si utiliza un segmento en particular
> para ese servicio al que quieres dar acceso.
>
>> No estoy seguro si estoy usando mal el comando dig o es normal que no
>> pueda saber todos los ip y tenga que implementar alguna especie de
>> histórico de los ip devueltos por dig para cada dominio.
> No, el comando lo estás usando correctamente. Recomendaría correrlo
> con el parámetro +trace para que veas quién te está respondiendo a
> las consultas. Quizá según la localización geográfica de la dirección
> IP fuente se envíen diferentes resultados que están más cercanos a
> esa fuente.
>
>> hay alguna forma de saber todos los ip?
> Sí, con el WHOIS antes mencionado obtendrás todo el bloque, sin
> embargo, toma nota de que ahí van unos cuantos miles de direcciones
> IP en ese bloque, no sé si haya forma de solo obtener de los
> servicios que te interesa permitir.
>
> --
> Eduardo Alan Bustamante López
Reply to: