Google и Cloudflare перестали резолвить unixforum.org

Сообщение **Bizdelnick** » 14.10.2021 11:47

/me в недоумении:

Shell

% dig unixforum.org @8.8.8.8



; <<>> DiG 9.16.15-Debian <<>> unixforum.org @8.8.8.8

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 29253

;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1



;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 512

;; QUESTION SECTION:

;unixforum.org.			IN	A



;; Query time: 36 msec

;; SERVER: 8.8.8.8#53(8.8.8.8)

;; WHEN: Чт окт 14 11:33:15 MSK 2021

;; MSG SIZE  rcvd: 42



% dig unixforum.org @1.1.1.1



; <<>> DiG 9.16.15-Debian <<>> unixforum.org @1.1.1.1

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 10240

;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1



;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 1232

; EDE: 6 (DNSSEC Bogus)

;; QUESTION SECTION:

;unixforum.org.			IN	A



;; Query time: 220 msec

;; SERVER: 1.1.1.1#53(1.1.1.1)

;; WHEN: Чт окт 14 11:33:20 MSK 2021

;; MSG SIZE  rcvd: 48



%

При этом сервер жив:

Shell

% dig unixforum.org +trace



; <<>> DiG 9.16.15-Debian <<>> unixforum.org +trace

;; global options: +cmd

.			515727	IN	NS	a.root-servers.net.

.			515727	IN	NS	b.root-servers.net.

.			515727	IN	NS	c.root-servers.net.

.			515727	IN	NS	d.root-servers.net.

.			515727	IN	NS	e.root-servers.net.

.			515727	IN	NS	f.root-servers.net.

.			515727	IN	NS	g.root-servers.net.

.			515727	IN	NS	h.root-servers.net.

.			515727	IN	NS	i.root-servers.net.

.			515727	IN	NS	j.root-servers.net.

.			515727	IN	NS	k.root-servers.net.

.			515727	IN	NS	l.root-servers.net.

.			515727	IN	NS	m.root-servers.net.

.			515727	IN	RRSIG	NS 8 0 518400 20211027050000 20211014040000 14748 . AyFtsQrpwwSy0+C61ypK1nW1OaCWqVclTERhGgTdDsB5kZ4o2YPt6tIx RKWI3diywnnpl6o5N8qUZMk3EYuVvkznhltcmRkbZkOe+tShhQjyhyVb dGKuNTN/fkfX1Ndgs272oAWDy9UmVksjMcj0APsSk3SGd3saUovorzx0 zonKq6i1GBPmDzo3s0SvR52z76H0KYmHNwtlC7r8M6RhNMNzQx8K4PWq klCxsUoBOlfsmiHCBPipHnbDL8NIwsB5QIGeHCpxXn75zRuITNbtpPZY vUNFSy17w5FqphBbytbFGGZmLy5JZxfz1Izq/hOFy1yuzCkK1Z4Lk9Xf eM5tIw==

;; Received 1757 bytes from 192.168.1.1#53(192.168.1.1) in 160 ms



org.			172800	IN	NS	a2.org.afilias-nst.info.

org.			172800	IN	NS	c0.org.afilias-nst.info.

org.			172800	IN	NS	d0.org.afilias-nst.org.

org.			172800	IN	NS	a0.org.afilias-nst.info.

org.			172800	IN	NS	b0.org.afilias-nst.org.

org.			172800	IN	NS	b2.org.afilias-nst.org.

org.			86400	IN	DS	26974 8 2 4FEDE294C53F438A158C41D39489CD78A86BEB0D8A0AEAFF14745C0D 16E1DE32

org.			86400	IN	RRSIG	DS 8 1 86400 20211027050000 20211014040000 14748 . YdfUoLIXiG/ZpSdAsgJMqnP/1U7HA43PEC8yfvJ7hchVyQFh6g2Smtns 0240vAtwjOQkS1xqTz85l+TuHF+1kSp3LJwXsKiHeL/vh0bHIJ1ZjVIb 9QYfJh01Eevvhk46Ds46n6K0RqXzPVgLi7YF8Pv72wUMqnE84LkGUHUK EH7k/+MydV17G2TpnmjwcG+Ll7ilLH7LIG3DjnA5dc9NirAmvc3ljbYC iWXRaU7Xl7LQDhsVk4ljWbn1ioqDHxkjOyMSdpqMPCHiTUc4kTAgsUDH cQuk9G3HD9hVDgCGBU424KaDE7Jg0g9vrlHbPQo2vzgfyTSFCQJdL60+ 6i4fGw==

;; Received 779 bytes from 202.12.27.33#53(m.root-servers.net) in 52 ms



unixforum.org.		86400	IN	NS	dns1.registrar-servers.com.

unixforum.org.		86400	IN	NS	dns2.registrar-servers.com.

unixforum.org.		86400	IN	DS	6899 13 1 3D1ED0476CF458112A5E8C9885BD09F317A32DC1

unixforum.org.		86400	IN	RRSIG	DS 8 2 86400 20211030152329 20211009142329 6555 org. H+P+jfMRHFKadzaGLWqqF3t9uKqr8XB4b3qxYGJUgViDxzbl4PC1LQnE hdQHhn2DIkQHLOkP0X+7jx4WQV47JmByM6MEsf71u2nzdGwl8eAxOPs1 6Wmgma3zhgscBYY1ZfMdLz52SklpLX0Chfw0qYHrGIyzLj0rtGImUaAt /KQ=

;; Received 300 bytes from 199.19.54.1#53(b0.org.afilias-nst.org) in 152 ms



unixforum.org.		1799	IN	A	109.68.191.155

unixforum.org.		1799	IN	RRSIG	A 13 2 1799 20211014000000 20210923000000 6899 unixforum.org. lHFAAWk+AYUKQmnKKhR926ZNVfayjC4HpZW8L54CdyB2AMhWFM11XJAh bOwUhBHSq6CFcnzfBxFtBOX16khvsg==

unixforum.org.		1800	IN	NS	dns1.registrar-servers.com.

unixforum.org.		1800	IN	NS	dns2.registrar-servers.com.

unixforum.org.		1800	IN	RRSIG	NS 13 2 1800 20211014000000 20210923000000 6899 unixforum.org. 1Tj6sfL07uG6u5fmGHgo6xYwIoszypHbEA9ma232gXeEHWE1eT3PMgjv Z/W2yRgDuEHeSA9OSX2rUH2foRRmRw==

;; Received 335 bytes from 156.154.133.200#53(dns2.registrar-servers.com) in 44 ms



%

Другие резолверы отдают правильный ответ:

Shell

% dig unixforum.org @195.208.4.1 # НСДИ



; <<>> DiG 9.16.15-Debian <<>> unixforum.org @195.208.4.1

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26416

;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1



;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 1232

;; QUESTION SECTION:

;unixforum.org.			IN	A



;; ANSWER SECTION:

unixforum.org.		1324	IN	A	109.68.191.155



;; AUTHORITY SECTION:

unixforum.org.		1325	IN	NS	dns2.registrar-servers.com.

unixforum.org.		1325	IN	NS	dns1.registrar-servers.com.



;; Query time: 12 msec

;; SERVER: 195.208.4.1#53(195.208.4.1)

;; WHEN: Чт окт 14 11:23:37 MSK 2021

;; MSG SIZE  rcvd: 117



% dig unixforum.org @185.222.222.222 # dns.sb



; <<>> DiG 9.16.15-Debian <<>> unixforum.org @185.222.222.222

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64632

;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1



;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 1232

;; QUESTION SECTION:

;unixforum.org.			IN	A



;; ANSWER SECTION:

unixforum.org.		1799	IN	A	109.68.191.155



;; Query time: 72 msec

;; SERVER: 185.222.222.222#53(185.222.222.222)

;; WHEN: Чт окт 14 11:29:04 MSK 2021

;; MSG SIZE  rcvd: 58



%

Можно было бы подумать, что имел место короткий сбой сервера, и Google с Cloudflare закешировали ответ SRVFAIL, но по rfc2308 максимальное время жизни такого кеша не должно превышать 5 минут, а длится это уже существенно больше.

Сообщение **/dev/random** » 14.10.2021 12:01

У меня не воспроизводится.

Shell

$ dig unixforum.org @8.8.8.8



; <<>> DiG 9.16.15 <<>> unixforum.org @8.8.8.8

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56608

;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1



;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 512

;; QUESTION SECTION:

;unixforum.org.                 IN      A



;; ANSWER SECTION:

unixforum.org.          1739    IN      A       109.68.191.155



;; Query time: 40 msec

;; SERVER: 8.8.8.8#53(8.8.8.8)

;; WHEN: Чт окт 14 12:00:16 +03 2021

;; MSG SIZE  rcvd: 58

Сообщение **Bizdelnick** » 14.10.2021 12:04

Оба исправились. Видимо, у них всё же время жизни кеша больше положенного. Непонятно только, почему они так синхронно сбойнули и синхронно же восстановились. Слабо верится в их полностью идентичные настройки.

Добавлено (12:09):

Для справки: заметил я это около 11:20, последний раз сбойный ответ получал в 11:54, а в 12:01 был уже корректный. Кешировать SRVFAIL на более получаса — за гранью добра и зла, как мне кажется.

RusWolf · Сообщение **RusWolf** » 14.10.2021 13:08

Теперь понятно, почему у меня форум не был доступен, пару часов

algri14 · Сообщение **algri14** » 14.10.2021 14:02

На днях ночью вообще не смог зайти на форум, недоступен и всё.

Сообщение **Bizdelnick** » 14.10.2021 17:34

Туплю, Cloudflare же всё объяснил:

Bizdelnick писал: ↑
14.10.2021 11:47

Shell
; EDE: 6 (DNSSEC Bogus)

Косяк на стороне регистратора, стало быть, имел место. У RRSIG TTL как раз полчаса, так что если даже исправили оперативно, проверка не проходила из-за кеша.

unixforum.org