<div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif">Thank you for providing Netalyzr !!</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">I did a google site search against the list archive site and it didn&#39;t turn-up any hits for this topic.  Sorry if I&#39;ve overlooked it in advance.</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">I use your tool from when I need a point of comparison between different networks that I regularly frequent, and on my home network as I make changes to it, or I detect that my ISP maybe making changes to the service.</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">I&#39;m going to supply some information in the hope of getting this clarified and answered not only for myself, but other practitioners that may experience the same or similar results.</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">I haven&#39;t run it for several months, and I&#39;m seeing a new warning message:</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default"><font face="tahoma, sans-serif"><a href="http://n1.netalyzr.icsi.berkeley.edu/summary/id=369839a0-28305-b7145e70-f899-4c8e-8361#DNSLookup">http://n1.netalyzr.icsi.berkeley.edu/summary/id=369839a0-28305-b7145e70-f899-4c8e-8361#DNSLookup</a></font><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">Quoting the warning section:</div><div class="gmail_default" style=""><p style=""><font face="monospace, monospace">2 popular names have a significant anomaly. The ownership suggested by the reverse name
lookup does not match our understanding of the original name.  This
could be caused by an error somewhere in the domain information,
deliberate blocking or redirection of a site using DNS, or it could be
that your ISP&#39;s DNS Server is acting as a DNS &quot;Man-in-the-Middle&quot;.</font></p>
<p style=""><font face="monospace, monospace">We attempted to download HTTP content from the IP addresses that
your ISP&#39;s DNS server returned to you for these names. Where the
download succeeded, you can click on the IP address in the table below
to download a compressed file containing an HTTP session transcript.</font></p>

<p style=""><font face="monospace, monospace"><b>Note!</b> The session content is potentially harmful to your
computer when viewed in a browser, so use caution when examining
it.</font></p>

<table class="gmail-tbl" width="100%" style="font-family:tahoma,sans-serif">
<tbody><tr>
  <th class="gmail-tblt" width="39%"><font face="monospace, monospace">Name</font></th>
  <th class="gmail-tblt" width="22%"><font face="monospace, monospace">IP Address</font></th>
  <th class="gmail-tblt" width="39%"><font face="monospace, monospace">Reverse Name/SOA</font></th>
</tr>
<tr class="etbl0">
  <td><font face="monospace, monospace"><a href="http://www.chase.com">www.chase.com</a></font></td>
  <td><a href="http://n1.netalyzr.icsi.berkeley.edu/fishydns/id=369839a0-28305-b7145e70-f899-4c8e-8361/name=www.chase.com"><font face="monospace, monospace">159.53.113.168</font></a></td>
  <td><font face="monospace, monospace">SOA: dns512587sm02.[...]<a href="http://s.jpmchase.net">s.jpmchase.net</a></font></td>
</tr>
<tr class="etbl1">
  <td><font face="monospace, monospace"><a href="http://chaseonline.chase.com">chaseonline.chase.com</a></font></td>
  <td><a href="http://n1.netalyzr.icsi.berkeley.edu/fishydns/id=369839a0-28305-b7145e70-f899-4c8e-8361/name=chaseonline.chase.com"><font face="monospace, monospace">159.53.74.30</font></a></td>
  <td><font face="monospace, monospace">SOA: dns512587sm02.[...]<a href="http://s.jpmchase.net">s.jpmchase.net</a><br></font><br></td></tr></tbody></table></div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">I agree that there are missing reverse DNS records for these DNS names.  But the IP address ranges are under the control of the company.  So this would appear to be a false positive being reported.  Proof is supplied.</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default"><div class="gmail_default"><font face="monospace, monospace">$ whois 159.53.74.30</font></div><div class="gmail_default"><br></div><div class="gmail_default">...</div><div class="gmail_default"><br></div><div class="gmail_default"><font face="monospace, monospace">NetRange:       159.53.0.0 - 159.53.255.255</font></div><div class="gmail_default"><font face="monospace, monospace">CIDR:           <a href="http://159.53.0.0/16">159.53.0.0/16</a></font></div><div class="gmail_default"><font face="monospace, monospace">NetName:        JMC</font></div><div class="gmail_default"><font face="monospace, monospace">NetHandle:      NET-159-53-0-0-1</font></div><div class="gmail_default"><font face="monospace, monospace">Parent:         NET159 (NET-159-0-0-0-0)</font></div><div class="gmail_default"><font face="monospace, monospace">NetType:        Direct Assignment</font></div><div class="gmail_default"><font face="monospace, monospace">OriginAS:</font></div><div class="gmail_default"><font face="monospace, monospace">Organization:   JPMorgan Chase &amp; Co. (JMC-39)</font></div><div class="gmail_default"><font face="monospace, monospace">RegDate:        1992-03-06</font></div><div class="gmail_default"><font face="monospace, monospace">Updated:        2012-02-24</font></div><div class="gmail_default"><font face="monospace, monospace">Ref:            <a href="https://whois.arin.net/rest/net/NET-159-53-0-0-1">https://whois.arin.net/rest/net/NET-159-53-0-0-1</a></font></div><div class="gmail_default"><br></div><div class="gmail_default"><font face="monospace, monospace">OrgName:        JPMorgan Chase &amp; Co.</font></div><div class="gmail_default"><font face="monospace, monospace">OrgId:          JMC-39</font></div><div class="gmail_default"><font face="monospace, monospace">Address:        120 Broadway</font></div><div class="gmail_default"><font face="monospace, monospace">City:           New York</font></div><div class="gmail_default"><font face="monospace, monospace">StateProv:      NY</font></div><div class="gmail_default"><font face="monospace, monospace">PostalCode:     10271-1999</font></div><div class="gmail_default"><font face="monospace, monospace">Country:        US</font></div><div class="gmail_default"><font face="monospace, monospace">RegDate:        2006-11-21</font></div><div class="gmail_default"><font face="monospace, monospace">Updated:        2017-10-19</font></div><div class="gmail_default"><font face="monospace, monospace">Ref:            <a href="https://whois.arin.net/rest/org/JMC-39">https://whois.arin.net/rest/org/JMC-39</a></font></div></div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">I appreciate the depth of the tests and I applaud the checks for DNS functionality.  They provide real value to the tester.</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">If any variation in forward/reverse lookup will cause this warning, maybe this should be a tunable feature of the tool?</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">If there is more to this warning that should be investigated supplying a pointer to better and more complete information should be provided in the tool.</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">Thanks in advance for responding,</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div style="font-size:small;font-family:tahoma,sans-serif">-LenLynch</div><div style="font-size:small;font-family:tahoma,sans-serif">Realizes:  &quot;Culture eats technology for breakfast...&quot;  -Russ White</div></div></div></div></div></div></div></div></div></div>
</div>