публичные днс googl и cloudflare не работают.

[bars]

Привет.
Публичные днс googl и cloudflare не работают.
ru зона не отдается.
Кто нибудь в курсе что творится?

[bars]

Вот тут есть описания проблемы
https://habr.com/ru/news/790188/

[UnixNoob]

При включенном dnscrypt на роутере не мог попасть на .ru сайты.

[Bizdelnick]

А в итоге мы получили отключённый DNSSEC у провайдеров. И далеко не факт, что его включат обратно в обозримом будущем.

[bars]

А в итоге мы получили отключённый DNSSEC у провайдеров. И далеко не факт, что его включат обратно в обозримом будущем.

А что его теперь проблематично включить?
ну а если всю зону ru перезагрузить что бы цифровая подпись обновилась.

[Bizdelnick]

А что его теперь проблематично включить?

Нет. Но могут: а) забыть, б) забить, в) ты што, хочешь, штоб как в тот раз было? а ну выключи чичас же!

[bars]

Нет. Но могут: а) забыть, б) забить, в) ты што, хочешь, штоб как в тот раз было? а ну выключи чичас же!

Или вовсе на авось как у нас всегда бывает!

[UnixNoob]

Роскомнадзор вот что написал:

30 января в 18:40 зафиксирован инцидент в работе DNS-серверов (находятся в управлении АО «ЦВКС «МСК-IX» и ООО «ТЦИ»). Техническая проблема затронула сервисы некоторых российских провайдеров. Обращение части пользователей к сайтам в зоне *.RU могло быть временно затруднено.

Что делать российским провайдерам и владельцам автономных систем, чтобы пользователи всегда имели возможность доступа к вашим ресурсам? Используйте функционал Национальной системы доменных имён (НСДИ).

Для настройки подключения к публичным серверам (резолверам) НСДИ оператору связи необходимо изменить и/или добавить в список DNS-серверов для конечного клиента адреса НСДИ: 195.208.4.1 и 195.208.5.1. Любой из этих адресов может быть использован в качестве основного или дополнительного DNS-сервера.

Специалисты Технического центра Интернет и МСК-IX устранили проблему в 22:13 30 января. Если вы отключали подписи достоверности и целостности данных (DNSSEC), необходимо восстановить валидацию DNSSEC на ваших DNS-серверах.

[yoricI]

список DNS-серверов для конечного клиента адреса НСДИ: 195.208.4.1 и 195.208.5.1. Любой из этих адресов может быть использован в качестве основного или дополнительного DNS-сервера.

То есть это можно любому и каждому себе прописывать, и всё будет хорошо? Что надо заблокировано, что не надо - не заблокировано?

Добавлено (16:00):

А IPv6 свои есть?

[bars]

Для настройки подключения к публичным серверам (резолверам) НСДИ оператору связи необходимо изменить и/или добавить в список DNS-серверов для конечного клиента адреса НСДИ: 195.208.4.1 и 195.208.5.1. Любой из этих адресов может быть использован в качестве основного или дополнительного DNS-сервера.

На хрен!

[Bizdelnick]

Роскомнадзор вот что написал

Ничего вразумительного, как обычно. А умные люди тем временем пишут:

сейчас на серверах всё ещё лежит старая зона с серийным номером 4058856. Домены .ru регистрируются, но на серверах не появляются и пользоваться ими нельзя. Нельзя так же сменить NS или ключи DNSSEC для своих доменов второго уровня в .ru

Ничего пока не закончилось

источник

То есть зону откатили к последнему рабочему состоянию и заморозили в таком виде.