06-27-2026, 06:52 PM
Jedan od autoritarnih nameservera za gov.rs zonu ns4.gov.rs (82.117.223.167 - SBB AS31042) je nedostupan "od skoro" i vraća connection refused (udp DNS: ICMP unreachable; tcp DNS: TCP RST) za svaki DNS upit.
Po Shodan trendovima, bio je dostupan do pre mesec i po dana ili dva meseca.
Ispario je iz Shodan pretrage, što će reći da nije viđen nekoliko nedelja.
Na Fofi je zadnji put viđen 15. maja, što bi moglo da potvrdi da je ugašen pre mesec i po dana.
Pretpostavljam da je ovaj nameserver namerno ugašen i u tom slučaju je connection refused svakako dosta bolja opcija nego da ostane na čekanju za timeout. Istovremeno, zapisi za ns4 se i dalje nalaze na RNIDS, tako da je status i razlog nedostupnosti nejasan i možda bi zapise trebalo ukloniti kako bi se izbeglo komplikovanje.
Ovo sam primetio tokom istraživanja dmdm.gov.rs / dmdm.rs - potpuno pregažen kazinom gde je Cloudflareov 1.1.1.1 node uporno vraćao SERVFAIL za dmdm.gov.rs zonu dok nije "pročepio". Ne znam da li postoji mogućnost da je negativno keširao neuspeli upit sa ns4 koji je sprečio da dođe do autoritarne zone dmdm.gov.rs ili je u pitanju neki drugi problem zbog čega nije mogao u tom trenutku da dođe do iste.
Dopuna: Detaljnije sam testirao ovo za dmdm.gov.rs, postoji problem sa DNSom ali nema veze sa ovime. Mislim da sam našao uzročnik i prijavljujem ga.
Ono što bih rekao da jeste povezano sa ovime je da Cloudflareov 1.1.1.1 node na odgovoru povremeno doda EDNS Poruku Network error, pretpostavljam ako naiđe na ns4 i odbijenu konekciju jer se ovo ne javlja na "čistim" .rs domenima. Međutim, ta poruka je benigna jer se uzme naredni raspoloživi nameserver i vrati važeći upit te neće biti problema sa uslugom (NOERROR).
DNSViz analiza se nalazi na sledećem linku.
Po Shodan trendovima, bio je dostupan do pre mesec i po dana ili dva meseca.
Ispario je iz Shodan pretrage, što će reći da nije viđen nekoliko nedelja.
Na Fofi je zadnji put viđen 15. maja, što bi moglo da potvrdi da je ugašen pre mesec i po dana.
Pretpostavljam da je ovaj nameserver namerno ugašen i u tom slučaju je connection refused svakako dosta bolja opcija nego da ostane na čekanju za timeout. Istovremeno, zapisi za ns4 se i dalje nalaze na RNIDS, tako da je status i razlog nedostupnosti nejasan i možda bi zapise trebalo ukloniti kako bi se izbeglo komplikovanje.
Quote:# dig gov.rs NS @a.nic.rs +noall +authority
gov.rs. 900 IN NS ns1.gov.rs.
gov.rs. 900 IN NS ns2.gov.rs.
gov.rs. 900 IN NS ns3.gov.rs.
gov.rs. 900 IN NS ns4.gov.rs.
gov.rs. 900 IN NS gov1.nic.rs.
gov.rs. 900 IN NS gov2.nic.rs.
gov.rs. 900 IN NS dagda1.isp.telekom.rs.
Ovo sam primetio tokom istraživanja dmdm.gov.rs / dmdm.rs - potpuno pregažen kazinom gde je Cloudflareov 1.1.1.1 node uporno vraćao SERVFAIL za dmdm.gov.rs zonu dok nije "pročepio". Ne znam da li postoji mogućnost da je negativno keširao neuspeli upit sa ns4 koji je sprečio da dođe do autoritarne zone dmdm.gov.rs ili je u pitanju neki drugi problem zbog čega nije mogao u tom trenutku da dođe do iste.
Dopuna: Detaljnije sam testirao ovo za dmdm.gov.rs, postoji problem sa DNSom ali nema veze sa ovime. Mislim da sam našao uzročnik i prijavljujem ga.
Ono što bih rekao da jeste povezano sa ovime je da Cloudflareov 1.1.1.1 node na odgovoru povremeno doda EDNS Poruku Network error, pretpostavljam ako naiđe na ns4 i odbijenu konekciju jer se ovo ne javlja na "čistim" .rs domenima. Međutim, ta poruka je benigna jer se uzme naredni raspoloživi nameserver i vrati važeći upit te neće biti problema sa uslugom (NOERROR).
PHP Code:
Sat Jun 27 21:48:20 UTC 2026
; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> prosveta.gov.rs TXT @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2090
; EDE: 23 (Network Error)
Sat Jun 27 21:51:26 UTC 2026
; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> prosveta.gov.rs TXT @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10657
PHP Code:
Sat Jun 27 21:55:36 UTC 2026
; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> mojdoktor.gov.rs TXT @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11363
; EDE: 23 (Network Error)
Sat Jun 27 21:57:40 UTC 2026
; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> mojdoktor.gov.rs TXT @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14747
DNSViz analiza se nalazi na sledećem linku.