1 votos

IdentityServicesd IP resolviendo a IP que no es Apple: ¿posible hombre en el medio?

Cuando me dig init-p01md.apple.com usando los DNS de Google 8.8.8.8 devuelve Un nombre de 219.88.192.83 (CHISPA NUEVA ZELANDA TRADING LIMITED)

Luego de cavar init-p01md.apple.com el uso de Kloth.net (de nuevo con 8.8.8.8) devuelve Un nombre de 2.20.189.156 -- un Akaimai dirección que Apple utiliza como un proveedor de la nube.

Kloth.net excavación de init-p01md.apple.com en 8.8.8.8#53

 >> Non-authoritative answer:
     init-p01md.apple.com   canonical name = init-p01md-lb.push-apple.com.akadns.net.
 >> init-p01md-lb.push-apple.com.akadns.net canonical name = init-p01md.apple.com.edgesuite.net.
    >> init-p01md.apple.com.edgesuite.net   canonical name = a1051.b.akamai.net.
     Name:  a1051.b.akamai.net
     Address: 2.20.189.123
     Name:  a1051.b.akamai.net
     Address: 2.20.189.156

Screenshot from Little Snitch -- identityservicesd connects to init-p01md.apple.com that resolves to 219.88.192.83 -- a non apple address

Alguna idea de por qué sería la resolución de un local de nueva zelanda dirección IP?

2voto

Jose Chavez Puntos 645

Esta es la intención de comportamiento.

Redes de Entrega de contenido tales como Akamai trabajo mediante la obtención de los datos más cerca del usuario, de modo que las descargas y otras interacciones se realizan mejor.

La manera de hacer esto es tener varios servidores ubicados en todo el mundo. En general, a continuación, utilizar un servidor que está cerca de usted - es decir, si estás en Francia, usted podría estar utilizando un servidor alemán, mientras que si estás en Nueva York, usted puede comunicarse con un servidor en Washington DC

Hay varias maneras de lograr un sistema de seguridad. Uno simple, que es el que estás han llegado a través de aquí, es utilizar el DNS (sistema de nombres de dominio). El sistema DNS es responsable (entre otras cosas) para resolver un nombre (como init-p01md.apple.com) en una dirección IP (como 219.88.192.83). Akamai simplemente hace que su servidor DNS responde con diferentes direcciones IP de acuerdo a lo que le pregunta. De esa manera se puede redirigir el tráfico previsto para el mismo servicio a varios servidores en todo el mundo.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X