.arpa (Old style Arpanet) ?

[Carsten]

Hallo Swen!

Jepp. Was ich nur noch nicht verstehe ist, wie nun ein solchen arpa-Eintrag in die logfiles kommt. Reverse resolving macht doch nicht der client? Woher kommt der Eintrag im referer?

Referer [1]? Nein da stand das nicht. Die Log-Auswerte-Software hat die IPs der Besucher ausgewertet, und dazu macht sie einen Reverse Lookup.

Wenn der Nameserver zu der fraglichen IP fehlkonfiguriert ist kann sowas rauskommen.

Hier sieht das so aus als ob der Namenseintrag (A-Record) für den Einwahlknoten eines Providers mit dem Eintrag fürs Reverse Lookup verwechselt wurde (PTR-Record).

In dem Beispiel <?m=136471&t=26092> von Thomas hätte der Knoten also "apnc109.kornet.net" heissen sollen. Inzwischen scheint der Provider seinen Fehler bemerkt zu haben und hat die IPs ganz aus seinem Nameserver rausgenommen.

Gruss,
 Carsten

[1] Im Referer lässt sich alles eintragen, denn das kommt vom Client und lässt sich von jedem halbwegs begabten Hobbybastler ändern.