[DNS] Wat is z.arin.net en kan het kwaad?

[koos147]

ik zie in mijn eventlog onderstaande melding
nou maak ik me niet zoveel zorgen over het wel of niet kunnen registreren in de dns
echter kan ik nergens terug vinden waar z.arin.net. vandaan komt

code:

Event Type: Warning
Event Source:   LSASRV
Event Category: SPNEGO (Negotiator) 
Event ID:   40961
Date:       7-5-2012
Time:       18:06:01
User:       N/A
Computer:   MARK-HP2
Description:
The Security System could not establish a secured connection with the server DNS/z.arin.net.  No authentication protocol was available.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Mijn primaire dns server is een windows 2008 machine
de secondaire is van kpn

code:

Name:    ns1.wxs.nl
Address:  195.121.1.34

[Remco]

Is dat niet één van de root dns servers?

[Thapous]

Dit is ARIN

[TheVMaster]

Eh....dit lijkt mij geen WOS, maar WSS --->>> WSS

[Question Mark]

koos147 schreef op maandag 07 mei 2012 @ 18:24:
Mijn primaire dns server is een windows 2008 machine
de secondaire is van kpn

Pas gewoon je dns config aan dat deze enkel naar je interne dns-server gaat. Configureer op deze dns-server vervolgens "forwarding" voor overige (externe) dns-records. Da's de recommended methode.

[koos147]

het ging mij er meer om hoe het komt dat hij op deze server wil registreren
kan het kwaad?

[Kabouterplop01]

kwaad kan het niet, maar nut heeft het ook niet. Je kunt niet rechtstreeks de root servers uitvragen als ik me niet vergis.
queries gaan volgens mij naar een resolver (caching) en als die het niet weten, dan gaan de resolvers te rade bij de authoritative nameserver. Als die authoritative nameserver heet niet weet gaat die weer een stapje terug in de hierarchie naar de TLD. de TLD weet waar het antwoord te vinden is.

[alt-92]

Derp...

Waarom probeert jouw doos een kerberos authenticatie te doen op de Service Principal Name van die machien? (vandaar de DNS/z.arin.net)

quote: http://www.eventid.net/di...398&source=LsaSrv&phase=1

2. If the 40960/40961 events happen at a regular interval (i.e., hourly), try to determine what service may be need to authenticate at that interval. For example, if a XP/2003 machine is pointed directly at a DNS server that doesn't support Kerberos, secure dynamic updates will generate 40960/40961 events. Even if the XP/2003 machine is pointed to a 2000/2003 DNS server, if the SOA for the zone is a non-Microsoft DNS server that doesn't support Kerberos, the 40960/40961 events can still be generated.

[ Voor 66% gewijzigd door alt-92 op 09-05-2012 17:53 ]