Ako funguje identifikacia na zaklade domeny?

[CakamNaVlak]

Zdravim,

mame firemnu domenu:
eur.XXX.com

A potreboval som sa whitelistnut u Apple-u aby som mohol vytvorit v domene viac AppleID (normalne ich povoluju max 8 tusim na urcitu IP/System, ja ich potrebujem 200).

Ok tak som im do requestu poslal nasu externu IP proxiny ktorou chodime na net - ze nech odtial dany limit zrusia.

Oni ze IP je fajn, ale lepsie je ak im dam domenu - okej, dam som im ju ako som hore uviedol a oni ze fajn - approved.

No a moja otazka je:
Ako sakra vie Apple info o nasej domene?
Cim urci ze tato connection je s poza tamtej domeny?
Overuje to na zaklade pripojenia kao takeho alebo sa to vobec neda?
Neviem o tom ze by domeny niesli v sebe informaciu o proxi servroch a uz vobec nie ze by sme to my niekam publikovali.

Alebo je to iba o tom ze iTunes si kukne info o mojom PC a posle to? (Windows domena)

Potesim sa napadom, nazorom a diskusii

Dakujem

Oliver

[Reklama]

[anonym]

https://en.wikipedia.org/wiki/Reverse_DNS_lookup

predpokladam ze pro duveryhodnost berou jen adresy kde IP -> reverz DNS -> DNS == IP

[Tuxik]

https://en.wikipedia.org/wiki/Reverse_DNS_lookup

predpokladam ze pro duveryhodnost berou jen adresy kde IP -> reverz DNS -> DNS == IP

skoro jsem chtěl napsat to samý, ale spoléhat se jen na reverzní záznam, to by asi minimálně uvedli, že to tak chtějí a jestli ne, tak jsou to ještě větší lempli, než jsem myslel. Firemní připojení vůbec nemusí souviset s firemní doménou, nemusí být žádný důvod, proč by měl záznam na doménu ukazovat na veřejnou IP adresu firemního připojení... Je to divný, spíš se mi zdá, jestli nechtěli prostě DNS název té veřejné adresy, aby měl zákazník možnost ji v budoucnu změnit bez nutnosti hlásit novou IP...

[Tuxik]

Možná by bylo lepší přeposlat přímo tu jejich odpověď, samozřejmě náležitě anonymizovanou, protože tazatel se evidentně v některých pojmech ztrácí a možná přepisem došlo k nějakým "ztrátám v překladu".

[CakamNaVlak]

The process is that we submit the request for one team to check if there is enough information to pass on to the whitelist department,
but still they can refuse it and as for more clarifications.

The whitelist replied to me informing that the justification for the IP is not enough.
I will put here bellow in their words so it can be clear for you to answer that.
Then we can re-submit it.

“ The justification for the IP is not enough. not only the IP does not belong to the customer but the explanation provided does not justify using an IP.
If they create all the apple IDs within a few domains, then we prefer the domain.
In the past we have approved the domain cchellenic.com for example.
Please collect domain info for which domains are required. "

// Daval som im domacu IP koli home office bez VPN ale to nehra rolu, nech nechcelo sa mi hadat tak som im teda napisal:

What do they mean with thr IP does not belong to the customer? I am the customer and this is my home-office.

But ok, lets play their game. Im not sure about the domains though:

But the domain of our PCs is:
eur.XXX.com

I being forced to using Domain and not IP.

A ono na to:

Your whitelisting request has been approved and we have made the necessary modifications to the customer's domain (eur.XXX.com).

You will have 29 days to create your iTunes accounts.
If you have any issues, please let us know so I can review

A ja tu teraz sedim a uvazujem ze akym figlom im je domena lepsia ako IP..

[Reklama]

[Tuxik]

No... a jsme zase na začátku Jsem netušil, že Apple a MS mají společný helpdesk Otázkou je, jestli to teda funguje. Jestli ano, neřešil bych to, jestli ne, asi to bude chtít další kolečko konverzace na téma "co tím kur.a myslí" a následnou stížnost na absolutní nekompetenci daného řešitele a požadavek na jeho okamžitý vyhazov pod pohrůžkou nahrazení 200 Maců PCčkama

[MP]

Logicky chteji FQDN (zde externi proxy), z ktere se ty ucty budou pripojovat. Pouzivat na tyto veci IP je osemetne.