¿Qué significa `in-addr.arpa` en la salida de nmap?

Je Has encontrado un kludge. 🙂

DNS normalmente asigna nombres a direcciones IP. Piense en esto como la guía telefónica tradicional que asigna un nombre a un número de teléfono. [Esta analogía se perderá por completo en la próxima generación. Suspiro.]

Al igual que una guía telefónica inversa que asigna números de vuelta a los nombres, sería increíblemente útil asignar las direcciones IP a los nombres. Para hacer esto, los inventores de DNS idearon una forma. Tome la dirección IP que tiene, invierta los bytes (en decimal con puntos) y pegue “in-addr.arpa”. Esa parte significa “búsqueda inversa de direcciones, ARPAnet”. Fechado si? Esto crea un subárbol completo en el espacio de nombres DNS únicamente para búsquedas invertidas y todos los demás mecanismos DNS funcionan. ¿Qué hay sobre eso?

La forma más fácil de ver los beneficios de esto es haciendo “traceroute www.google.com” desde el shell de Linux o “tracert www.google.com” desde el indicador CMD de Windows.

traceroute: Advertencia: www.google.com tiene varias direcciones; utilizando 74.125.28.105
traceroute a www.google.com (74.125.28.105), 64 saltos máximo, paquetes de 52 bytes

3 te-0-2-0-10-sur03.santaclara.ca.sfba.comcast.net (162.151.30.121) 10.353 ms 11.241 ms 9.229 ms
4 te-0-0-0-13-sur03.sanrafael.ca.sfba.comcast.net (162.151.78.134) 11.558 ms 14.464 ms 12.561 ms
5 * * *
6 he-0-14-0-0-pe03.11greatoaks.ca.ibone.comcast.net (68.86.83.158) 14.874 ms
he-0-14-0-0-cr01.miami.fl.ibone.comcast.net (68.86.86.210) 13.300 ms
he-0-12-0-0-pe03.11greatoaks.ca.ibone.comcast.net (68.86.82.66) 13.966 ms
7 173.167.59.66 (173.167.59.66) 21.754 ms 13.708 ms 14.484 ms
8 216.239.49.168 (216.239.49.168) 13.165 ms
216.239.49.170 (216.239.49.170) 14.453 ms
216.239.49.168 (216.239.49.168) 13.538 ms
9 209.85.246.10 (209.85.246.10) 14.594 ms
209.85.246.20 (209.85.246.20) 13.788 ms 13.687 ms
10 72.14.232.63 (72.14.232.63) 29.043 ms
216.239.49.198 (216.239.49.198) 29.830 ms
72,14,232,63 (72,14,232,63) 29,981 ms
11 72.14.233.138 (72.14.233.138) 33.270 ms 33.041 ms 32.538 ms
12 64.233.174.127 (64.233.174.127) 32.524 ms
64.233.174.97 (64.233.174.97) 32.204 ms
74.125.37.219 (74.125.37.219) 32.790 ms
13 * * *
14 pc-in-f105.1e100.net (74.125.28.105) 34.399 ms 32.483 ms 32.095 ms

[Diversión: esto indica claramente que algo está roto. ¡Los paquetes de Silicon Valley a Google van a través de Miami Florida!]