А у вас чей Google-DNS?

Пинганул я тут почти случайно google.com, исключительно в тестовых целях, и тут мне резко поплохело. Пинг – 2мс.
Трассирую – всё заканчивается где-то на местных серверах Ростелекома (Ростовэлектросвязи).
whois это подтверждает – адреса не принадлежат гуглу.

Вот это номер! Интересно, что за DNS мне подсунули? Вроде ж я менял его на гугловский… Проверяю разрешение гугла через 8.8.8.8 – и мне опять выдаются адреса прямо из местной подсети Ростелекома.

Итого: Ростелеком (ростовское отделение, по крайней мере), нагло и незаметно подменяет IP гугла, причём не только на своих DNS, но и путём перехвата 8.8.8.8.

Ладно, пустил всё DNS через VPN, 8.8.8.8 туда же.

Теперь собственно вопрос – а у вас чей гугл-DNS? Вы уверены, что он именно от гугла?
я немного не понял, как получить инфу, что не с того сервера идет, по заголовку пакета, там отправитель, огласите весь список пожалуйста. Не , Нат, ночь пол ночь, лень искать, накидай пример дигов и пр. , а то мы все нищие тут nslookup все юзаем. ))) я бы глянул. Хотя я уже ничему не удивлюсь. Мне вон три месяца не могут наладить Wdsl, хотя на мои сто вопросов , а точно возможно, ответили что да. У соседа в 15 метрах в др. доме все красиво , а у меня - бубен. В тп ласково говорят , что мол чтото не так , мы с вами свяжемся. Вот так , плачу за воздух, хотя радует что дешевле чем adsl , и этого хватает для резона… Простите занесло…чуток.
┌─[ Вт. окт. 23 ] :: [jinn] - [jinnlamp] :: [~]
└─>> nslookup google.com
Server:		213.140.228.252
Address:	213.140.228.252#53
Non-authoritative answer:
Name:	google.com
Address: 173.194.35.230
Name:	google.com
Address: 173.194.35.238
Name:	google.com
Address: 173.194.35.233
Name:	google.com
Address: 173.194.35.232
Name:	google.com
Address: 173.194.35.228
Name:	google.com
Address: 173.194.35.225
Name:	google.com
Address: 173.194.35.224
Name:	google.com
Address: 173.194.35.226
Name:	google.com
Address: 173.194.35.231
Name:	google.com
Address: 173.194.35.229
Name:	google.com
Address: 173.194.35.227
┌─[ Вт. окт. 23 ] :: [jinn] - [jinnlamp] :: [~]
└─>> ping -c 4 google.com
PING google.com (173.194.35.230) 56(84) bytes of data.
64 bytes from 173.194.35.230: icmp_req=1 ttl=58 time=34.3 ms
64 bytes from 173.194.35.230: icmp_req=2 ttl=58 time=37.2 ms
64 bytes from 173.194.35.230: icmp_req=3 ttl=58 time=42.1 ms
64 bytes from 173.194.35.230: icmp_req=4 ttl=58 time=38.6 ms
--- google.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 34.325/38.093/42.158/2.823 ms
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> nslookup 8.8.8.8
Server:		213.140.228.252
Address:	213.140.228.252#53
Non-authoritative answer:
8.8.8.8.in-addr.arpa	name = google-public-dns-a.google.com.
Authoritative answers can be found from:
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> traceroute google-public-dns-a.google.com
traceroute to google-public-dns-a.google.com (8.8.8.8), 30 hops max, 60 byte packets
 1  10.10.10.100 (10.10.10.100)  1.656 ms  2.255 ms  2.892 ms
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> tfu ty, igo temnoe
bash: tfu: команда не найдена
похоже что нет (Московский регион). Но я наверно не смогу проверить, у меня уже на втором хопе, отрезает. Вижу только команду ниндзя, вооруженных “звездочками”.
Лозунг у них был такой: "Познание бесконечности требует бесконечного времени". С этим я не спорил, но они делали из этого неожиданный вывод: "А потому работай не работай — все едино". И в интересах неувеличения энтропии Вселенной они не работали. (с)
Поток сознания довольно трудно читать, не? :)

Всё просто – провайдер подсовывает через свои DNS вместо гугла свои сервера.
Если через 8.8.8.8 в его сети выдаются те же самые сервера, значит DNS-запросы к 8.8.8.8 также перенаправляются на DNS провайдера. По заголовкам это никак проверить нельзя, только по факту подмены адреса гугла.

Вот нормальное разрешение домена google.com, полученное через сервер за пределами сети провайдера:
$ host google.com
google.com has address 173.194.32.230
google.com has address 173.194.32.232
google.com has address 173.194.32.227
google.com has address 173.194.32.224
google.com has address 173.194.32.233
google.com has address 173.194.32.231
google.com has address 173.194.32.228
google.com has address 173.194.32.225
google.com has address 173.194.32.229
google.com has address 173.194.32.238
google.com has address 173.194.32.226
google.com has IPv6 address 2a00:1450:4010:c04::71
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
google.com mail is handled by 40 alt3.aspmx.l.google.com.
whois подтверждает, что выданные адреса принадлежат именно гуглу:
$ whois 173.194.32.224
#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=173.194.32.224?showDetails=true&showARIN=false&ext=netref2
#
NetRange:       173.194.0.0 - 173.194.255.255
CIDR:           173.194.0.0/16
OriginAS:       AS15169
NetName:        GOOGLE
NetHandle:      NET-173-194-0-0-1
Parent:         NET-173-0-0-0-0
NetType:        Direct Allocation
RegDate:        2009-08-17
Updated:        2012-02-24
Ref:            http://whois.arin.net/rest/net/NET-173-194-0-0-1
OrgName:        Google Inc.
OrgId:          GOGL
Address:        1600 Amphitheatre Parkway
City:           Mountain View
StateProv:      CA
PostalCode:     94043
Country:        US
RegDate:        2000-03-30
Updated:        2011-09-24
Ref:            http://whois.arin.net/rest/org/GOGL
OrgAbuseHandle: ZG39-ARIN
OrgAbuseName:   Google Inc
OrgAbusePhone:  +1-650-253-0000 
OrgAbuseEmail:  [email protected]
OrgAbuseRef:    http://whois.arin.net/rest/poc/ZG39-ARIN
OrgTechHandle: ZG39-ARIN
OrgTechName:   Google Inc
OrgTechPhone:  +1-650-253-0000 
OrgTechEmail:  [email protected]
OrgTechRef:    http://whois.arin.net/rest/poc/ZG39-ARIN
#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#

А вот это разрешение того же google.com через DNS провайдера:
$ host google.com 80.254.108.206
Using domain server:
Name: 80.254.108.206
Address: 80.254.108.206#53
Aliases: 
google.com has address 80.254.96.219
google.com has address 80.254.96.223
google.com has address 80.254.96.227
google.com has address 80.254.96.229
google.com has address 80.254.96.230
google.com has address 80.254.96.234
google.com has address 80.254.96.238
google.com has address 80.254.96.240
google.com has address 80.254.96.241
google.com has address 80.254.96.245
google.com has address 80.254.96.249
google.com has address 80.254.96.251
google.com has address 80.254.96.208
google.com has address 80.254.96.212
google.com has address 80.254.96.216
google.com has address 80.254.96.218
google.com has IPv6 address 2607:f8b0:4003:c01::8a
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
Уже сам факт совпадения подсети DNS с подсетью адресов в ответе как бы намекает.
whois подтверждает:
$ whois 80.254.96.219
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf
% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.
% Information related to '80.254.96.0 - 80.254.97.255'
inetnum:      80.254.96.0 - 80.254.97.255
netname:      ROSTOV-TELEGRAF-MAINNET
descr:        Main network of Rostov-on-Don telegraf
country:      RU
admin-c:      RIL2-RIPE
tech-c:       AVA10-RIPE
status:       ASSIGNED PA
mnt-by:       ROSTOV-TELEGRAF-MNT
source:       RIPE # Filtered
person:       Alexander V Alexandrov
address:      Division of JSC "Rostovelectrosviaz"
address:      "Rostov-on-Don telegraph",
address:      Budennovsky av. 50,
address:      Rostov-on-Don, 344007,
address:      Russia.
phone:        +7 8632 645766
fax-no:       +7 8632 645766
nic-hdl:      AVA10-RIPE
source:       RIPE # Filtered
person:       Roman I Lysenko
address:      Division of JSC "Rostovelectrosviaz"
address:      "Rostov-on-Don telegraph",
address:      Budennovsky av. 50,
address:      Rostov-on-Don, 344007,
address:      Russia.
phone:        +7 8632 619033
fax-no:       +7 8632 645766
nic-hdl:      RIL2-RIPE
source:       RIPE # Filtered
% Information related to '80.254.96.0/23AS21479'
route:          80.254.96.0/23
descr:          Routing object of
descr:          Division of JSC "UTK" "Rostovelectrosviaz"
origin:         AS21479
mnt-routes:     ROSTOV-TELEGRAF-MNT
mnt-by:         ROSTOV-TELEGRAF-MNT
source:         RIPE # Filtered
% This query was served by the RIPE Database Query Service version 1.35 (WHOIS2)
Пинг – 2 миллисекунды. Ближняя сеть провайдера:
$ ping -c 4 80.254.96.219
PING 80.254.96.219 (80.254.96.219) 56(84) bytes of data.
64 bytes from 80.254.96.219: icmp_req=1 ttl=60 time=2.11 ms
64 bytes from 80.254.96.219: icmp_req=2 ttl=60 time=2.22 ms
64 bytes from 80.254.96.219: icmp_req=3 ttl=60 time=2.19 ms
64 bytes from 80.254.96.219: icmp_req=4 ttl=60 time=2.15 ms
--- 80.254.96.219 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 2.112/2.172/2.228/0.054 ms

И что самое интересное, 8.8.8.8 до того, как я прописал его маршрут через свой сервер, выдавал ровно ту же подмену, что и DNS провайдера :)
Опять перенастраивать роутер, чтобы это продемонстрировать, я не стану, но было именно так.
ладно я вас не так понял, то что вы описываете это имхо не перехват, а подмена. Если и есть какойто фильтр, (ну если бы это было в сверическом вакуме и я там был главным xD ) то наверно он перехватывает на 53 порту вообще все , а не только восьмерки, имхо. Хотя Вам виднее. Просто какой смысл ловить только гугель? Вызвать Ктулху? =)
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> host google.com 213.140.228.252
Using domain server:
Name: 213.140.228.252
Address: 213.140.228.252#53
Aliases: 
google.com has address 173.194.35.238
google.com has address 173.194.35.231
google.com has address 173.194.35.233
google.com has address 173.194.35.232
google.com has address 173.194.35.227
google.com has address 173.194.35.230
google.com has address 173.194.35.228
google.com has address 173.194.35.224
google.com has address 173.194.35.225
google.com has address 173.194.35.229
google.com has address 173.194.35.226
google.com has IPv6 address 2a00:1450:4010:c04::65
google.com mail is handled by 10 aspmx.l.google.com.
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> host google.com 213.140.231.3
Using domain server:
Name: 213.140.231.3
Address: 213.140.231.3#53
Aliases: 
Host google.com not found: 5(REFUSED)
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> privet))))
bash: syntax error near unexpected token `)'
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> ping 213.140.231.3
PING 213.140.231.3 (213.140.231.3) 56(84) bytes of data.
64 bytes from 213.140.231.3: icmp_req=1 ttl=62 time=32.3 ms
64 bytes from 213.140.231.3: icmp_req=2 ttl=62 time=31.0 ms
64 bytes from 213.140.231.3: icmp_req=3 ttl=62 time=35.1 ms
^C
--- 213.140.231.3 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 31.097/32.852/35.124/1.690 ms
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> ladno hren s nim
bash: ladno: команда не найдена
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> host google.com 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases: 
google.com has address 173.194.32.165
google.com has address 173.194.32.168
google.com has address 173.194.32.164
google.com has address 173.194.32.167
google.com has address 173.194.32.161
google.com has address 173.194.32.174
google.com has address 173.194.32.163
google.com has address 173.194.32.160
google.com has address 173.194.32.166
google.com has address 173.194.32.169
google.com has address 173.194.32.162
google.com has IPv6 address 2a00:1450:4010:c03::64
google.com mail is handled by 50 alt4.aspmx.l.google.com.
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
┌─[ Ср. окт. 24 ] :: [jinn] - [jinnlamp] :: [~]
└─>> whois 173.194.35.238
#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=173.194.35.238?showDetails=true&showARIN=false&ext=netref2
#
NetRange:       173.194.0.0 - 173.194.255.255
CIDR:           173.194.0.0/16
OriginAS:       AS15169
NetName:        GOOGLE
NetHandle:      NET-173-194-0-0-1
Parent:         NET-173-0-0-0-0
NetType:        Direct Allocation
RegDate:        2009-08-17
Updated:        2012-02-24
Ref:            http://whois.arin.net/rest/net/NET-173-194-0-0-1
Странно, теперь думая о подмене, мне стало страшно, так как это на прокси не похоже, можно так и фейк гугла замутить, Вы об этом намекаете?
Лозунг у них был такой: "Познание бесконечности требует бесконечного времени". С этим я не спорил, но они делали из этого неожиданный вывод: "А потому работай не работай — все едино". И в интересах неувеличения энтропии Вселенной они не работали. (с)
ping google.com
PING google.com (77.88.221.25) 56(84) bytes of data.
64 bytes from 77.88.221.25: icmp_req=1 ttl=60 time=12.8 ms
host google.com
class="code">
google.com has address 77.88.221.20
google.com has address 77.88.221.27
google.com has address 77.88.221.55
google.com has address 77.88.221.47
google.com has address 77.88.221.42
google.com has address 77.88.221.35
google.com has address 77.88.221.30
google.com has address 77.88.221.25
google.com has address 77.88.221.40
google.com has address 77.88.221.32
google.com has address 77.88.221.37
google.com has address 77.88.221.50
google.com has address 77.88.221.22
google.com has address 77.88.221.52
google.com has address 77.88.221.45
google.com has address 77.88.221.57
google.com has IPv6 address 2a00:1450:4010:c04::64
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
whois 77.88.221.20
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf
% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.
% Information related to '77.88.221.0 - 77.88.223.255'
inetnum:         77.88.221.0 - 77.88.223.255
netname:         TOPNET
descr:           TopNet ISP
country:         UA
admin-c:         TNN1-RIPE
tech-c:          TNN1-RIPE
status:          ASSIGNED PA
mnt-by:          TOPNET-MNT
mnt-lower:       TOPNET-MNT
mnt-routes:      TOPNET-MNT
source:          RIPE # Filtered
role:           TopNet NOC
address:        Maxim Krivonos st. 27
address:        03037 Kiev
address:        Ukraine
remarks:        Office phone:
phone:          +38044 594 5941
remarks:        Tech Support phone:
phone:          +38044 594 5942
abuse-mailbox:  [email protected]
remarks:        Billing:                [email protected]
remarks:        Customer support:       [email protected]
remarks:        SPAM:                   [email protected]
remarks:        Routing and peering:    [email protected]
remarks:        Mail:                   [email protected]
remarks:        Network security:       [email protected]
admin-c:        ED337-RIPE
tech-c:         DEN10-RIPE
tech-c:         INTR-RIPE
tech-c:         SHIO-RIPE
nic-hdl:        TNN1-RIPE
mnt-by:         TOPNET-MNT
source:         RIPE # Filtered
% Information related to '77.88.192.0/19AS21011'
route:          77.88.192.0/19
descr:          TopNET Null
origin:         AS21011
mnt-by:         TOPNET-MNT
source:         RIPE # Filtered
% This query was served by the RIPE Database Query Service version 1.35 (WHOIS1)
nslookup google.com
Server:         8.8.4.4
Address:        8.8.4.4#53
Non-authoritative answer:
Name:   google.com
Address: 77.88.221.25
Name:   google.com
Address: 77.88.221.37
Name:   google.com
Address: 77.88.221.27
Name:   google.com
Address: 77.88.221.55
Name:   google.com
Address: 77.88.221.50
Name:   google.com
Address: 77.88.221.45
Name:   google.com
Address: 77.88.221.30
Name:   google.com
Address: 77.88.221.57
Name:   google.com
Address: 77.88.221.42
Name:   google.com
Address: 77.88.221.32
Name:   google.com
Address: 77.88.221.47
Name:   google.com
Address: 77.88.221.40
Name:   google.com
Address: 77.88.221.35
Name:   google.com
Address: 77.88.221.52
Name:   google.com
Address: 77.88.221.20
Name:   google.com
Address: 77.88.221.22
Псевдографический инсталлятор Arch Linux ver. 3.8.2
Благодарности принимаются на ЯД 410012815723874
- чтото по японски
- что он сказал?
переводчик: - Это то что по Вашему будет как “окуете мозна”
(с) кф “Хочу в тюрьму”
я в шоке.
Лозунг у них был такой: "Познание бесконечности требует бесконечного времени". С этим я не спорил, но они делали из этого неожиданный вывод: "А потому работай не работай — все едино". И в интересах неувеличения энтропии Вселенной они не работали. (с)
ЫЫЫ я проорал )))
whois google.com
...
Server Name: GOOGLE.COM.PEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEENIS.COM
   IP Address: 8.8.8.8
   Registrar: DOMAIN.COM, LLC
   Whois Server: whois.domain.com
   Referral URL: http://www.domain.com
...
Псевдографический инсталлятор Arch Linux ver. 3.8.2
Благодарности принимаются на ЯД 410012815723874
whois google.com
Whois Server Version 2.0
Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.
   Server Name: GOOGLE.COM.ZZZZZZZZZZZZZZZZZZZZZZZZZZZ.LOVE.AND.TOLERANCE.THE-WONDERBOLTS.COM
   IP Address: 50.62.130.9
   Registrar: GODADDY.COM, LLC
   Whois Server: whois.godaddy.com
   Referral URL: http://registrar.godaddy.com
class="code">
   Server Name: GOOGLE.COM.BITERMANSOLUTIONS.COM
   IP Address: 8.8.8.8
   Registrar: GODADDY.COM, LLC
   Whois Server: whois.godaddy.com
   Referral URL: http://registrar.godaddy.com
Японский Сэмо Хунг…
whois 50.62.130.9
#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=50.62.130.9?showDetails=true&showARIN=false&ext=netref2
#
NetRange:       50.62.0.0 - 50.63.255.255
CIDR:           50.62.0.0/15
OriginAS:       AS26496
NetName:        GO-DADDY-COM-LLC
NetHandle:      NET-50-62-0-0-1
Parent:         NET-50-0-0-0-0
NetType:        Direct Allocation
Comment:        Please send abuse complaints to [email protected]
RegDate:        2011-02-02
Updated:        2012-02-24
Ref:            http://whois.arin.net/rest/net/NET-50-62-0-0-1
OrgName:        GoDaddy.com, LLC
OrgId:          GODAD
Вроде пинг уходит на адрес сети гугла, но вывод сверху имеет место. Вроде восьмерки у меня не перехвачены(по крайней мере выдает туже подсеть что и домолинский сервер, которая вроде принадлежит гуглу, я навсякий еще через вебсайт посмотрел). Но я что то потерял (немного) уверенность, которая была у меня в начале поста )))
UPD
Пролистал и нашел domain.com
   Server Name: GOOGLE.COM.PEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEENIS.COM
   IP Address: 8.8.8.8
   Registrar: DOMAIN.COM, LLC
   Whois Server: whois.domain.com
   Referral URL: http://www.domain.com
href="http://itmages.ru/image/view/729693/9945055c">
Лозунг у них был такой: "Познание бесконечности требует бесконечного времени". С этим я не спорил, но они делали из этого неожиданный вывод: "А потому работай не работай — все едино". И в интересах неувеличения энтропии Вселенной они не работали. (с)
# ping google.com                                                           
PING google.com (173.194.32.130) 56(84) bytes of data.
64 bytes from 173.194.32.130: icmp_req=1 ttl=58 time=1.14 ms

host google.com   
google.com has address 173.194.32.134
google.com has address 173.194.32.137
google.com has address 173.194.32.129
google.com has address 173.194.32.135
google.com has address 173.194.32.142
google.com has address 173.194.32.133
google.com has address 173.194.32.131
google.com has address 173.194.32.128
google.com has address 173.194.32.136
google.com has address 173.194.32.130
google.com has address 173.194.32.132
google.com has IPv6 address 2a00:1450:4010:c03::71
google.com mail is handled by 40 alt3.aspmx.l.google.com.
google.com mail is handled by 30 alt2.aspmx.l.google.com.
google.com mail is handled by 20 alt1.aspmx.l.google.com.
google.com mail is handled by 10 aspmx.l.google.com.
google.com mail is handled by 50 alt4.aspmx.l.google.com.
ну да, а чего ждать от официалки мгу
PGP 0x31361F01
arcanisrepo
Гугль разнолик… :)
$ dig google.com
; <<>> DiG 9.9.2 <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16904
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 4, ADDITIONAL: 5
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com.                    IN      A
;; ANSWER SECTION:
google.com.             49      IN      A       74.125.143.139
google.com.             49      IN      A       74.125.143.138
google.com.             49      IN      A       74.125.143.100
google.com.             49      IN      A       74.125.143.101
google.com.             49      IN      A       74.125.143.102
google.com.             49      IN      A       74.125.143.113
;; AUTHORITY SECTION:
google.com.             13637   IN      NS      ns4.google.com.
google.com.             13637   IN      NS      ns1.google.com.
google.com.             13637   IN      NS      ns2.google.com.
google.com.             13637   IN      NS      ns3.google.com.
;; ADDITIONAL SECTION:
ns1.google.com.         153805  IN      A       216.239.32.10
ns2.google.com.         153805  IN      A       216.239.34.10
ns3.google.com.         153805  IN      A       216.239.36.10
ns4.google.com.         153805  IN      A       216.239.38.10
Это отвечает мой DNS.
————————————————
$ dig google.com @8.8.8.8
; <<>> DiG 9.9.2 <<>> google.com @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50699
;; flags: qr rd ra; QUERY: 1, ANSWER: 16, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;google.com.                    IN      A
;; ANSWER SECTION:
google.com.             300     IN      A       188.43.64.218
google.com.             300     IN      A       188.43.64.234
google.com.             300     IN      A       188.43.64.238
google.com.             300     IN      A       188.43.64.230
google.com.             300     IN      A       188.43.64.249
google.com.             300     IN      A       188.43.64.245
google.com.             300     IN      A       188.43.64.208
google.com.             300     IN      A       188.43.64.241
google.com.             300     IN      A       188.43.64.223
google.com.             300     IN      A       188.43.64.227
google.com.             300     IN      A       188.43.64.240
google.com.             300     IN      A       188.43.64.216
google.com.             300     IN      A       188.43.64.229
google.com.             300     IN      A       188.43.64.219
google.com.             300     IN      A       188.43.64.251
google.com.             300     IN      A       188.43.64.212
;; Query time: 151 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
Это отвечает google-public-dns-a
А вообще, контор у них много, распределены по шарику.
Трасса до сервера 8.8.8.8 от нас вполне нормальная.
$ mtr -nrc 10 8.8.8.8
HOST: хх.хххх.tomsk.ru         Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.130.100            0.0%    10    0.3   0.3   0.3   0.4   0.0
  2.|-- 172.16.7.181               0.0%    10    0.3   0.3   0.2   0.3   0.0
  3.|-- хх.хх.ххх.89                0.0%    10    0.8  10.1   0.7  93.6  29.3
  4.|-- ххх.ххх.ххх.хх             0.0%    10    0.8   5.2   0.7  44.7  13.9
  5.|-- 72.14.219.178              0.0%    10   46.4  46.4  46.3  46.5   0.1
  6.|-- 72.14.219.177              0.0%    10  111.9 117.0 111.8 153.0  13.0
  7.|-- 72.14.236.220              0.0%    10  108.9 108.7 108.4 109.0   0.2
  8.|-- 209.85.243.135             0.0%    10   92.4  94.5  92.4 103.3   3.8
  9.|-- 209.85.249.175             0.0%    10  110.0 106.8  94.0 110.0   6.7
    |  `|-- 209.85.249.173
 10.|-- 72.14.233.170              0.0%    10  109.2 109.6  92.4 166.3  24.7
    |  `|-- 72.14.233.168
    |   |-- 72.14.233.174
 11.|-- ???                       100.0    10    0.0   0.0   0.0   0.0   0.0
 12.|-- 8.8.8.8                   10.0%    10  109.3 109.4 109.2 109.5   0.1
 
Зарегистрироваться или войдите чтобы оставить сообщение.