PROBLEMA Risoluzione https per bypassare il dns

[jNash]

Buongiorno,
da internet non proxata mi connetto ad un indirizzo https sul quale faccio login per accedere ad un applicativo.
Quando sono sotto rete proxata, con altro dns che non posso modificare, non raggiungo l'indirizzo https.
Avrei bisogno di risolvere il nome, per potermi connettere direttamente all'indirizzo IP e superare così lo scoglio del dns.
Il proxy non è un problema, è proprio un problema di dns!
Due dritte? Grazie.

 

[Dumah Brazorf]

mmm

Resolve DNS - Network Tool, ping test, Google Data Center

La risoluzione DNS permette di risalire all'indirizzo IP di un determinato dominio. Questa operazione viene eseguita anche durante un'azione di ping.

www.netping.it

 

[jNash]

Non mi aiuta...ho provato con www.libero.it, ma il suo IP non lo apro nemmeno...

403 ERROR
The request could not be satisfied.

 

[PippoGold]

Buongiorno,
da internet non proxata mi connetto ad un indirizzo https sul quale faccio login per accedere ad un applicativo.
Quando sono sotto rete proxata, con altro dns che non posso modificare, non raggiungo l'indirizzo https.
Avrei bisogno di risolvere il nome, per potermi connettere direttamente all'indirizzo IP e superare così lo scoglio del dns.
Il proxy non è un problema, è proprio un problema di dns!
Due dritte? Grazie.

Devi chiedere a chi gestisce il proxy. Se non ti viene risolto potrebbe ad es. essere stato inserito in una black list.

 

[jNash]

No, è escluso. Nel senso che via proxy, con dns diverso, è tutto ok.
Poiché da internet senza proxy, né dns specifici si risolve il problema, devo bypassare quel dns non modificabile. Ipotizzo basti trovare l'ip!

 

[PippoGold]

Non basta sempre l'IP. Un ip potrebbe contenere più siti oppure rilanciare su un altro server, ecc

 

[r3dl4nce]

Fami capire, quando sei in una certa rete aziendale / universitaria, che per uscire su internet passa tramite proxy e ha un server dns interno, non ti risolve correttamente un certo sito.
Se il firewall è impostato per non far passare pacchetti su internet a meno di non passare tramite proxy, non puoi bypassarlo.
Se il problema è il DNS, non puoi modificarlo perché i DNS esterni sono bloccati da firewall?

 

[jNash]

Fami capire, quando sei in una certa rete aziendale / universitaria, che per uscire su internet passa tramite proxy e ha un server dns interno, non ti risolve correttamente un certo sito.
Se il firewall è impostato per non far passare pacchetti su internet a meno di non passare tramite proxy, non puoi bypassarlo.
Se il problema è il DNS, non puoi modificarlo perché i DNS esterni sono bloccati da firewall?

Certo, il proxy non posso bypassarlo, ma non è lui il problema!
Perché quell'https oltre a raggiungerlo da internet non proxato, con dns generici (es da casa), lo raggiungo da rete proxata, ma con dns specifico che lo risolve.
Su quello stesso proxy, da pc con altro dns da me non modificabile, non raggiungo quell'indirizzo https.
Magari sbaglio, ipotizzavo di recuperare l'ip e bypassare così quel dns.

 

[r3dl4nce]

Se non puoi modificare i server DNS e non hai la gestione del server DNS per mettere un conditional forwarder, non puoi farci niente*
La soluzione è contattare l'amministratore di rete e appunto far impostare un conditional forwarder per quel dominio con il DNS che deve risolverlo, praticamente il server DNS sa che quando deve risolvere il dominio specifico, invece di utilizzare i normali forwarder o i root dns, userà il DNS specifico che è quello che lo risolve.
Ovviamente questo si può fare a livello di gestione della rete quindi ci sarà un amministratore di sistema che gestisce la rete in questione e a cui devi chiedere la configurazione specifica


* non è proprio che non ci si possa fare niente, ma visto che non è chiaro se ciò che vuoi fare è consentito o no, la soluzione corretta è passare da chi amministra la rete

 

[jNash]

Se non puoi modificare i server DNS e non hai la gestione del server DNS per mettere un conditional forwarder, non puoi farci niente*
La soluzione è contattare l'amministratore di rete e appunto far impostare un conditional forwarder per quel dominio con il DNS che deve risolverlo, praticamente il server DNS sa che quando deve risolvere il dominio specifico, invece di utilizzare i normali forwarder o i root dns, userà il DNS specifico che è quello che lo risolve.
Ovviamente questo si può fare a livello di gestione della rete quindi ci sarà un amministratore di sistema che gestisce la rete in questione e a cui devi chiedere la configurazione specifica


* non è proprio che non ci si possa fare niente, ma visto che non è chiaro se ciò che vuoi fare è consentito o no, la soluzione corretta è passare da chi amministra la rete

È tutto lecito naturalmente, se come dici non c'è modo di richiamare la pagina https direttamente tramite IP, farò fare una modifica a chi amministra la rete per farmi risolvere quella URL quando sono sotto quel particolare DNS. Tnx.

 

[r3dl4nce]

L'alternativa di cui parlavo, fermo restando che non è la soluzione migliore, è questa: Windows ha la possibilità di forzare la risoluzione di particolari domini verso un particolare IP impostandolo in modo statico nel file hosts. Se hai i permessi amministratore sul PC in questione, puoi modificare il file hosts che trovi in C:\Windows\system32\drivers\etc\ è un semplice file di testo con la sintassi
IP DOMINIO/HOST
uno per riga
Così facendo forzi la risoluzione di quel host o nome a dominio con quel IP
È una forzatura che andrebbe usata solo proprio come ultima spiaggia, è sempre meglio passare regolarmente dal DNS

 

[jNash]

L'alternativa di cui parlavo, fermo restando che non è la soluzione migliore, è questa: Windows ha la possibilità di forzare la risoluzione di particolari domini verso un particolare IP impostandolo in modo statico nel file hosts. Se hai i permessi amministratore sul PC in questione, puoi modificare il file hosts che trovi in C:\Windows\system32\drivers\etc\ è un semplice file di testo con la sintassi
IP DOMINIO/HOST
uno per riga
Così facendo forzi la risoluzione di quel host o nome a dominio con quel IP
È una forzatura che andrebbe usata solo proprio come ultima spiaggia, è sempre meglio passare regolarmente dal DNS

Sì conosco il file Host locale, ma il punto è che non so quale sia l'IP associato all'indirizzo https! Sto provando anche da un pc non proxato e con dns generici, che si connette alla pagina https, ma non risalgo all'indirizzo IP...

In realtà se provo un Resolve DNS es. di www.libero.it, trovo un IP che poi però messo nella barra degli indirizzi non carica nulla! Quindi la strada che pensavo di seguire si arena già con libero.it....figuiamoci con un https...
Mi spiegate perchè con Reverse DNS e nslookup da command ottengo degli IP differenti per lo stesso sito (es. www.libero.it)? Perchè dipende da quale DNS risolve?

 

[r3dl4nce]

Da prompt esegui il comando
nslookup dominio
E vedrai il dominio risolto dal server dns, potrebbe essere un alias CNAME, potrebbe risolvere a più IP, ecc

 

[jNash]

Non sono molto pratico, ma vedo che nslookup www.libero.it risolve in modo diverso da nslookup libero.it

 

[r3dl4nce]

Certo, è normale.
Te hai detto che hai un sito a cui devi accedere. Metti il sito a cui devi accedere nel browser copia il dominio dalla barra indirizzi e risolvilo con nslookup.