Gracias a todos implementando una especie de cache de resoluciones, aunque todavía no me convence mucho la solución.
Matias: se me paso lo del OT... Eduardo: el tema de permitir todo una subred me produce desconfianza porque capas que habilito otro servicio de google.. Gracias El día 11 de noviembre de 2013 12:23, Eduardo A. Bustamante López <dual...@gmail.com> escribió: > On Mon, Nov 11, 2013 at 01:06:21PM -0200, Flako wrote: >> Hola >> Necesito saber todas las ip del dominio >> 'googlehosted.l.googleusercontent.com' para poder dar acceso https >> desde el firewal (iptables) > Lo que puedes hacer es permitir a todo el bloque de direcciones que > utiliza Google para ese servicio. Por ejemplo, yo hice esta consulta: > > $ whois 173.194.42.44 | grep -E 'CIDR|OrgName' > CIDR: 173.194.0.0/16 > OrgName: Google Inc. > > Con lo cual puedes notar que Google es dueño de ese bloque de > direcciones, y podrías permitir a todo el bloque. O quizá Google > tenga documentado en algún lado si utiliza un segmento en particular > para ese servicio al que quieres dar acceso. > >> No estoy seguro si estoy usando mal el comando dig o es normal que no >> pueda saber todos los ip y tenga que implementar alguna especie de >> histórico de los ip devueltos por dig para cada dominio. > No, el comando lo estás usando correctamente. Recomendaría correrlo > con el parámetro +trace para que veas quién te está respondiendo a > las consultas. Quizá según la localización geográfica de la dirección > IP fuente se envíen diferentes resultados que están más cercanos a > esa fuente. > >> hay alguna forma de saber todos los ip? > Sí, con el WHOIS antes mencionado obtendrás todo el bloque, sin > embargo, toma nota de que ahí van unos cuantos miles de direcciones > IP en ese bloque, no sé si haya forma de solo obtener de los > servicios que te interesa permitir. > > -- > Eduardo Alan Bustamante López -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CADqxbRTtYYou3=owhxvsetjbuzb6atdh_aw3jumkqkqo75v...@mail.gmail.com
