Chybná DNS cache u Draytek Vigor 2700V?

[bfu]

Zdravim Vas. Prosim, vedel by mi niekto pomoc s tymto problemom?
Mam ADSL router Draytek Vigor 2700V a ten obsahuje aj DNS cache, co je dobra vec pre mna, ale nejak nefunguje spravne. Prejavuje sa to tak, ze ak si spravim na nejakom DNS serveri zaznam pre lubovolnu domenu (root.cz, google.sk, seznam.cz,...) s lubovonou IP adresou, a nalsedne spustim v pocitaci, ktory je pripojeny cez tento router "dig root.cz @mojserver.sk" - tak okrem toho ze mi vrati tu novu IP adresu sa tato IP dostane aj do cache toho routeru a ten ju potom v pohode vracia aj ostatnym PC nan pripojenych. Cize bez toho aby si ju nejak overil (root.ns -> cz -> root)...
Dalo by sa to prosim nejako opravit? Kedze na ten router mam pripojenych viac PC (aby niekto druhy nepodhodil mne inu stranku)... Hladal som aj novy firmware, ale nie je ziadny novsi.
Dakujem za odpoved.

[Reklama]

[ET]

Zdar, nechapu co tim sledujes ani otazce, ale podle me to je spravny chovani - pokud nastavis na routeru/DNS nejaky staticky DNS zaznam, pouzije se automaticky pro vsechny PC pripojeny pres tento router/DNS. Pokud potrebujes nastavit DNS zaznam individualne pouze pro jedno PC, doporucuju zeditovat soubor hosts
* na widlich - %windir%\system32\drivers\etc\hosts
* na *uxech - /etc/hosts

[bfu]

Nazdar, vdaka za odpoved, ale ja nic na routeri nenastavujem. Ja si len spravim na nejakom DSN serveri "fake" zaznam (napr. pre facebook.com), potom ho z pocitaca pozriem (napr. cez dig) a on sa mi potom automaticky dostane do cache routeru a hned ho ponuka aj ostatnym PC, ktore su nanho napojene. A to je zle. Lebo ten zaznam nie je original...

[ET]

zacinam to trochu chapat
co me jeste napada je vytvorit si fake zaznam domeny 3. radu, nejlepe nejakej nesmysl, a chodit pres nej - tj. na DNS bych vytvoril fakefakefake.facebook.com -> root.cz
normalni pcka budou chodit normalne na facebook, pokud pudes pres fakefakefake... tak te to presmeruje na root.cz

[bfu]

Čauko. No už si to asi pochopil čo to robí. Ale ja to nechcem nijak využívať. Ja to chcem nejak opraviť aby to nerobilo. Ale aby sa to správalo korektne...

[Reklama]

[ET]

pravdepodobne resis tohle
http://en.wikipedia.org/wiki/DNS_cache_poisoning

[bfu]

Áno.