Перейти к содержимому


Фото
- - - - -

DNS для geo.drweb.com


  • Please log in to reply
10 ответов в этой теме

#1 Ivan Kuznetsov

Ivan Kuznetsov

    Member

  • Posters
  • 346 Сообщений:

Отправлено 02 Апрель 2019 - 16:21

Перестало работать обновление:

В данный момент продукт не может быть обновлен по следующей причине: Ошибка связи с серверами ВСО.

Дополнительная информация об ошибке: Unable to update product "05-drwmeta" from "esuite.geo.drweb.com" because of unable to fetch "/update/11.00/drwmeta/current" from "esuite.geo.drweb.com" (server '****.***.ru:3128:172.16.80.4') because of failed to perform HTTPS client operation (servers: ****.***.ru:3128:172.16.80.4) because of Failure when receiving data from the peer (error 56).

При разборе обнаружено, что перестал резолвится esuite.geo.drweb.com:


С уважением, Иван Кузнецов
ООО "СОЛВО"

#2 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 351 Сообщений:

Отправлено 02 Апрель 2019 - 16:24

Резолвиться где? Судя по цитате, у вас прокси? Что за прокси, как настроено всё?


(exit 0)

#3 Eugeny Gladkih

Eugeny Gladkih

    the Spirit of the Enlightenment

  • Dr.Web Staff
  • 5 295 Сообщений:

Отправлено 02 Апрель 2019 - 22:03

Резолвиться где? Судя по цитате, у вас прокси? Что за прокси, как настроено всё?


на прокси конечно.

#4 Ivan Kuznetsov

Ivan Kuznetsov

    Member

  • Posters
  • 346 Сообщений:

Отправлено 29 Апрель 2019 - 16:07

 

Резолвиться где? Судя по цитате, у вас прокси? Что за прокси, как настроено всё?


на прокси конечно.

 

Сорри за задержку.

 

Свои AS, блок IPv4 адресов (Provider-Independent). Серверы имен DNS (2) тоже свои. Сервер Dr.Web ES ходит наружу через прокси, который резолвит имена через наши DNS.  Спонтанно раза 3 за последний месяц переставал резолвится esuite.geo.drweb.com на обоих DNS. Запрос напрямую через "родительские"   rns01.geo.drweb.com,  rns02.geo.drweb.com выдает Refused.

 

Проходит само через несколько часов

 

Похоже на "кривизну" в определении гео-принадлежности нашей PI-сети


С уважением, Иван Кузнецов
ООО "СОЛВО"

#5 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 29 Апрель 2019 - 16:26

Подозреваю, тут нужно больше подробностей, чтоб попытаться решить проблему на NS.


Семь раз отрежь – один раз проверь

#6 Ivan Kuznetsov

Ivan Kuznetsov

    Member

  • Posters
  • 346 Сообщений:

Отправлено 29 Апрель 2019 - 16:43

AS 48890, сеть 193.23.142.0/24, остальные данные в базе whois RIPE :)

 

Самый отчетливый и длительный эпиод был 2 апреля ~16:00-23:00 MSK. Потом было еще пару раз менее длительных (~часа).

 

Правильно ли я понимаю, что NS зоны geo.drweb.com выдают список адресов, в завивисмости от гео-принадлежности ip-адреса запрашивающего?


С уважением, Иван Кузнецов
ООО "СОЛВО"

#7 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 29 Апрель 2019 - 17:09

Спасибо за информацию.

 

Правильно ли я понимаю, что NS зоны geo.drweb.com выдают список адресов, в завивисмости от гео-принадлежности ip-адреса запрашивающего?

Насколько я знаю, да.


Сообщение было изменено Afalin: 29 Апрель 2019 - 17:09

Семь раз отрежь – один раз проверь

#8 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 29 Апрель 2019 - 17:29

Продолжение в личке.


Семь раз отрежь – один раз проверь

#9 Ivan Kuznetsov

Ivan Kuznetsov

    Member

  • Posters
  • 346 Сообщений:

Отправлено 01 Октябрь 2019 - 10:53

Воспроизвелось прошлой ночью, началось в 2:56MSK. На момент разбора (~10:30MSK) drweb.com через наши NS не резолвился - закэшировался отрицательный ответ. Запрос напрямую к NS, авторитетным для drweb.com, проходил:

[sysadm@gate2 ~]$ host esuite.geo.drweb.com
Host esuite.geo.drweb.com not found: 3(NXDOMAIN)
[sysadm@gate2 ~]$ host esuite.geo.drweb.com dual2
Using domain server:
Name: dual2
Address: 172.16.80.5#53
Aliases: 

Host esuite.geo.drweb.com not found: 3(NXDOMAIN)
[sysadm@gate2 ~]$ host -t NS geo.drweb.com
Host geo.drweb.com not found: 3(NXDOMAIN)
[sysadm@gate2 ~]$ host -t NS drweb.com
Host drweb.com not found: 3(NXDOMAIN)
[sysadm@gate2 ~]$ host -t ANY drweb.com 31.44.85.37
;; Truncated, retrying in TCP mode.
Using domain server:
Name: 31.44.85.37
Address: 31.44.85.37#53
Aliases: 

drweb.com descriptive text "v=spf1 +a +mx ip4:217.16.18.217/32 ip4:87.242.72.66/32 ip4:217.16.26.90/32 ip4:92.242.41.84/32" " ip4:87.242.75.178/32 ip4:87.242.79.77/32 ip4:213.79.64.32/27 ip4:213.79.65.32/27 ip4:213.79.64.0/28" " ip4:213.79.65.0/28 ip4:84.204.76.96/27 ip4:81.176.67.172/32 ip4:217.16.18.217/32 ip4:195.88.252.0/25 ip4:195.88.253.0/25" " ip4:85.10.195.208/32 ip4:153.120.124.225/32 ip4:178.57.75.4/32" " ip4:217.16.26.139/32 ip4:213.79.65.51/32 ip4:92.242.41.88/32 ip4:92.242.41.85/32 ip4:213.79.65.55 ip4:85.10.195.208/32 ~all"
drweb.com has SPF record "v=spf1 +a +mx ip4:217.16.18.217/32 ip4:87.242.72.66/32 ip4:217.16.26.90/32 ip4:92.242.41.84/32" " ip4:87.242.75.178/32 ip4:87.242.79.77/32 ip4:213.79.64.32/27 ip4:213.79.65.32/27 ip4:213.79.64.0/28" " ip4:213.79.65.0/28 ip4:84.204.76.96/27 ip4:81.176.67.172/32 ip4:217.16.18.217/32 ip4:195.88.252.0/25 ip4:195.88.253.0/25" " ip4:85.10.195.208/32 ip4:153.120.124.225/32 ip4:178.57.75.4/32" " ip4:217.16.26.139/32 ip4:213.79.65.51/32 ip4:92.242.41.88/32 ip4:92.242.41.85/32 ip4:213.79.65.55 ip4:85.10.195.208/32 ~all"
drweb.com has address 178.248.233.94
drweb.com has SOA record rns01.drweb.com. root.drweb.com. 2019041800 3600 900 1209600 3600
drweb.com name server rns02.drweb.com.
drweb.com name server rns01.drweb.com.
drweb.com mail is handled by 10 relay.drweb.com.
drweb.com mail is handled by 10 relay2.drweb.com.

Решилось принудительной очисткой кэша наших серверов имен


С уважением, Иван Кузнецов
ООО "СОЛВО"

#10 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 01 Октябрь 2019 - 11:02

Да, судя по всему, с nameservers что-то существенное было, резолв не только geo отваливался надолго.


Семь раз отрежь – один раз проверь

#11 kasak

kasak

    Newbie

  • Posters
  • 32 Сообщений:

Отправлено 04 Октябрь 2019 - 20:00

У меня была аналогичная проблема. Пришлось прописать форвард для зоны drweb.com на наши резолверы


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых