[8.161][NOTABUG][CLOSED] Classifer seems to not quite get lookups correct

While looking at the display I am amazed at the number of name changes for the same IP address.
I have gone looking for some of the address and not been able to resolve them eg sip.mynetfone.cn, it is normally sip.mynetfone.com.au or in my case it is sip01.mynetphone.com.au

Ian M
Parents
  • Well, what you see is the reverse DNS lookup result of the IP that you have made an DNS entry for. We're not responsible for the DNS configuration of that IP address. You can play all kinds of dirty tricks with name resolution, and there's no way for the ASG to know about that trick ahead of time.

    Just an example: 
    consider a large hosting company running lots of virtual webservers. One of these servers 'vhost101.example.com' host two other virtual webservers on the same ip-address, let's say 'www.example-shoes-company.com' and 'www.example-games-inc.com'. Off course, there's only one reverse-DNS entry for that ip (if any), and that reveals vhost101...

    Now if your wife surfs to 'www.example-shoes-company.com' and your son surfs to 'www.example-games-inc.com', they both generate web-traffic to the same ip address. What do you want so see in the traffic monitor?

    • www.example-shoes-company.com
    • www.example-games-inc.com
    • vhost101.example.com


    You'll get what the webhoster has configured...
Reply
  • Well, what you see is the reverse DNS lookup result of the IP that you have made an DNS entry for. We're not responsible for the DNS configuration of that IP address. You can play all kinds of dirty tricks with name resolution, and there's no way for the ASG to know about that trick ahead of time.

    Just an example: 
    consider a large hosting company running lots of virtual webservers. One of these servers 'vhost101.example.com' host two other virtual webservers on the same ip-address, let's say 'www.example-shoes-company.com' and 'www.example-games-inc.com'. Off course, there's only one reverse-DNS entry for that ip (if any), and that reveals vhost101...

    Now if your wife surfs to 'www.example-shoes-company.com' and your son surfs to 'www.example-games-inc.com', they both generate web-traffic to the same ip address. What do you want so see in the traffic monitor?

    • www.example-shoes-company.com
    • www.example-games-inc.com
    • vhost101.example.com


    You'll get what the webhoster has configured...
Children