[lacnog] Portal Whois

Vie Jul 1 21:32:03 -03 2022

No tengo mucho conocimiento sobre estos temas. Pero sospecho que el backend
de la nueva interfaz consulta la base de información a través de RDAP. Y en
el servidor RADP debe haber un límite de tasa para las consultas.

Si no digo tonterías, y ya está, se me ocurren 2 posibles soluciones:
1 - Coloque la dirección del servidor de la nueva interfaz en una lista
blanca de consultas de límite de velocidad. Y aplique un límite de
velocidad en el frontend de la interfaz de la nueva interfaz. (Creio que
esta solución seja más fea).
2 - Hacer que el backend pase en la consulta RDAP alguna información
(probablemente dirección IP, similar a lo que se hace en el proxy inverso
http) que distinga "el origen del origen" de la consulta. Por lo tanto, la
Tasa-Límite es contabilizada por esta información compuesta. Esto incluso
permitirá un mejor análisis estadístico de quién está haciendo las
consultas RDAP, ya que creo que está compuesto por la IP del backend de la
nueva interfaz.

Em sex., 1 de jul. de 2022 20:56, Carlos Marcelo Martinez Cagnazzo <
carlosm3011 en gmail.com> escreveu:

> Lo que pasa es que estas compitiendo con todos los demas usuarios Douglas.
> No son solo tus 5.
>
> Creo que la interfaz web no es la herramienta para eso. Si el whois web
> antiguo les servía mejor para ese uso, lo tienen a un shell de linux de
> distancia.
>
> La interfaz web antigua realmente no aporta ningun valor adicional al
> comando whois de linux y es algo que no queremos mantener mas.
>
> De todas maneras, tomo el comentario de los timeouts de la interfaz nueva
> para que el equipo lo revise.
>
> S2
>
> Carlos
>
> via Newton Mail
> <https://cloudmagic.com/k/d/mailapp?ct=pi&cv=10.0.61&pv=15.5&source=email_footer_2>
>
> On Fri, Jul 1, 2022 at 20:50, Douglas Fischer <fischerdouglas en gmail.com>
> wrote:
>
> Tengo que reforzar porque Emílio dijo sobre la cuestión de los timeouts en
> el whois por esa nuerva interfaz.
>
> Yo también sufro mucho con eso. Porque parte de mi trabajo es precisamente
> revisar todas las congruencias de cadastro de
> las red que estoy atuando.
>
> Desde mi punto de vista no tiene sentido decir que estoy haciendo
> consultas BULK.
> Lo normal es abrir la consulta de 3, 4, incluso 5 números de recursos al
> mismo tiempo.
> Después de unos 10 minutos estudiando sus diferencias y similitudes.
>
> Puedo estar equivocado, pero tengo la impresión de que es algún bloqueo en
> el backend, en el motor que consulta la base...
>
> Em sex., 1 de jul. de 2022 08:06, Emilio Piovesan vía LACNOG <
> lacnog en lacnic.net> escreveu:
>
>> Hola a todos,
>>
>> He notado que el buscador de whois antiguo, que arrojaba resultados en
>> texto plano, con apariencia de la captura, y con URL
>> http://lacnic.net/cgi-bin/lacnic/whois?lg=SP
>> <https://tr.cloudmagic.com/h/v6/link-track/1.0/1656719785442058-318922d4-cad6-a95e-a5f2-677b808895d2/1656719767/96f2d3060286ecbab9150cfe7cb38c63/9920788f03cb925546000bc4977504ed/c685fcd416a89ab357b7e28c4a5ee604?redirect_uri=http://lacnic.net/cgi-bin/lacnic/whois?lg=SP>
>> , ha dejado de funcionar:
>> [image: image.png]
>>
>> Este buscador era muy rápido y eficiente. En su lugar, ahora redirige a
>> esto:
>> https://query.milacnic.lacnic.net/home
>> <https://tr.cloudmagic.com/h/v6/link-track/1.0/1656719785442072-eee7027a-3082-fd3c-aa5b-cc2b8931b091/1656719767/96f2d3060286ecbab9150cfe7cb38c63/9920788f03cb925546000bc4977504ed/c685fcd416a89ab357b7e28c4a5ee604?redirect_uri=https://query.milacnic.lacnic.net/home>
>>
>> Esta nueva página es muy bonita visualmente, pero es demasiado lenta y
>> pesada. A veces tarda 20 segundos en arrojar el resultado:
>> [image: image.png]
>>
>> Finalmente, arroja un resultado así, diría yo que el 50% de las veces con
>> este error de timeout:
>> [image: image.png]
>>
>> Como administrador de red, me interesa buscar constantemente el whois
>> ante intentos de ataque, tráficos inusuales, ingeniería de tráfico BGP,
>> entre otros... e identificar el usuario. Diría yo que con una frecuencia
>> diaria.
>> Anteriormente, el portal antiguo hacía consulta recursiva al RIR que
>> aloja los recursos. Ahora, solamente muestra información del RIR. Ejemplo,
>> consulto un recurso de RIPE:
>> [image: image.png]
>>
>> En el buscador antiguo, hubiera hecho la consulta directamente a RIPE con
>> el resultado específico.
>>
>> Una petición especial a los colaboradores directos de Lacnic: Por favor
>> habilitar nuevamente el buscador antiguo. Quedaré (y estoy seguro alguien
>> más por ahí) muy agradecido.
>>
>> Atentamente,
>> Emilio Piovesan
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> <https://tr.cloudmagic.com/h/v6/link-track/1.0/1656719785442082-d1ee5585-5db6-c3bf-21cb-a838a6f36d27/1656719767/96f2d3060286ecbab9150cfe7cb38c63/9920788f03cb925546000bc4977504ed/c685fcd416a89ab357b7e28c4a5ee604?redirect_uri=https://mail.lacnic.net/mailman/listinfo/lacnog>
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>> <https://tr.cloudmagic.com/h/v6/link-track/1.0/1656719785442087-3391f23f-be0c-a753-190b-767896423e28/1656719767/96f2d3060286ecbab9150cfe7cb38c63/9920788f03cb925546000bc4977504ed/c685fcd416a89ab357b7e28c4a5ee604?redirect_uri=https://mail.lacnic.net/mailman/options/lacnog>
>>
>
> _______________________________________________ LACNOG mailing list
> LACNOG en lacnic.net mail.lacnic.net/mailman/listinfo/lacnog Cancelar
> suscripcion: mail.lacnic.net/mailman/options/lacnog
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0001.htm>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 116799 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0008.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 110348 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0009.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 27436 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0010.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 106487 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0011.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 116799 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0012.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 27436 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0013.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 110348 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0014.png>
------------ próxima parte ------------
Se ha borrado un mensaje adjunto que no está en formato texto plano...
Nombre     : image.png
Tipo       : image/png
Tamaño     : 106487 bytes
Descripción: no disponible
Url        : <https://mail.lacnic.net/pipermail/lacnog/attachments/20220701/03b18ccf/attachment-0015.png>