Provoz fóra

[Polaanek]

Už to funguje ze všech O2

Potvrzuji, dva ze tří DNS serverů již překlad znají, pro xDSL se ve výchozím stavu používají 3 a 1, kdy 3 zná a 1 ne. Ale i toto pro funkčnost stačí.
Z mobilu O2 se stále nedostanu, tam ovšem netuším, jaké se používají DNS.

Dle odkazu na nic.cz jde vidět, že dnes 15.12.2012 14:19:01 byla opět provedena změna. A nyní již není zabezpečeno pomocí DNSSEC, takže chyba byla pravděpodobně v tomto, jak jsem se níže domníval.

Edit 19:50: Už to jde i z mobilu O2, a už i DNS 1 překládá.

Kód: Vybrat vše

> server dnsnest1.o2isp.cz
Věchozˇ server:   dnsnest1.o2isp.cz
Address:  194.228.41.65

> www.prazsketramvaje.cz
Server:  dnsnest1.o2isp.cz
Address:  194.228.41.65

*** dnsnest1.o2isp.cz, nelze najˇt adresu www.prazsketramvaje.cz: Server failed


> server dnsnest2.o2isp.cz
Věchozˇ server:   dnsnest2.o2isp.cz
Address:  194.228.41.113

> www.prazsketramvaje.cz
Server:  dnsnest2.o2isp.cz
Address:  194.228.41.113

Neautorizovan  odpovŘÔ:
N zev:   www.prazsketramvaje.cz
Address:  37.9.168.15


> server dnsnest3.o2isp.cz
Věchozˇ server:   dnsnest3.o2isp.cz
Address:  160.218.161.54

> www.prazsketramvaje.cz
Server:  dnsnest3.o2isp.cz
Address:  160.218.161.54

Neautorizovan  odpovŘÔ:
N zev:   www.prazsketramvaje.cz
Address:  37.9.168.15

[kruťák]

Už to funguje ze všech O2

[Petrpes]

Mě to včera taky nešlo... Tak že asi problém není na vaší straně přijímače :]

[Polaanek]

Jinak souhlasím s názorem, že se někdo hrabal v záznamech a než tyto změny prolezou do všech DN serverů, tak to chvilku trvá... takže stay tuned

No, právě už mi to přijde dlouho, již více než 24 hodin, změny by měly být vypropagované do několika hodin, zas tak pomalé to není. Jak jsem psal, v úterý jsem schopen zjistit případně víc.
Ale určitě by stálo za to "proklepnout" poskytovatele hostingu (tvůrce name záznamu) (představa, že jsem na internetu životně závislý, např e-shop...)

[kruťák]

Omlouvám se za mystifikaci. V práci přes 02 optiku ani doma přes 02 ADSL nefunguje, poslední přístup přes 02 jsem měl včera kolem 13. hod. tedy "před změnou". Jinak souhlasím s názorem, že se někdo hrabal v záznamech a než tyto změny prolezou do všech DN serverů, tak to chvilku trvá... takže stay tuned

[Polaanek]

Aniž bych cokoliv věděl o tom, jaký máme internet v práci, tak mi tam dnes fórum nejelo.

A psal mi kolega MKzB mejlem, že mu celé pražské tramvaje hlásí error 105 a že neví proč.

Error 105 - chyba překladu DNS, jméno domény nenalezeno... Tedy stejný problém jako u mě (DNS). Co má kolega za poskytovatele?
P.S.: Ať si nastaví DNS Google, tam to jde... IP: 8.8.8.8 a 8.8.4.4

[Absolut]

Aniž bych cokoliv věděl o tom, jaký máme internet v práci, tak mi tam dnes fórum nejelo.

A psal mi kolega MKzB mejlem, že mu celé pražské tramvaje hlásí error 105 a že neví proč.

[Polaanek]

Cili je to neco, co my ovlivnit nemuzeme a musi se vyresit samo.

Toť otázka, viz níže, jde o to, jestli je prvotní DNS záznam šířen korektně.
Jinak, jak jsem psal, s Telefónicu to budu řešit v úterý, a dám vědět, jak to dopadlo, a včem byl/je problém.

[XSC]

Cili je to neco, co my ovlivnit nemuzeme a musi se vyresit samo.

Ovlivnit se to trochu dá. Nahlásit problém providerovi, ať to to zkontroluje. Občas pak věci začnou záhadně fungovat

[XSC]

Také se mohlo stát, že na hostingu dělali nějakou změnu konfigurace a než se tato změna přelije do všech DNS, tak to občas trvá.
Jinak O2 má v DNS bordel asi častěji. Není to tak dávno, co jsem známému musel stahovat drivery doma, protože z O2 se na stránky supportu Epsonu nedalo dostat, ze zbytku sítě vše OK.

[MOp]

Cili je to neco, co my ovlivnit nemuzeme a musi se vyresit samo.

[Polaanek]

Doma přes UPC jede vše ok, ale přes vodafone v mobilu stránky též nejdou... Proto jsem se ptal, zda jde o problém s nímž můžeme něco udělat my....

Ješě mě napadlo, zeptat se registrátora, zda daný DNS záznam je propagován korektně ostatním DNS (bohužel nevím, jak například toto přesně funguje). Například v souvislosti s DNSSEC, který používá váš registrátor. (například, zda je ten "klíč" korektní)

S tím, že to nejde u vodafonu, mě teď napadlo, že by to i mohlo být tím klíčem k DNSSEC. Pokud se nemýlím, tak má li další ISP na svém DNS také DNSSEC, a šířený klíč není v pořádku, pak tento DNS záznam u nich nefunguje (není totiž korektní). ISP, kteří nepoužívají DNSSEC, pak zřejmě fungují.

Toto je pouze má doměnka na základě znalostí které mám a příznakům.
---
DNSSEC je novinka, jedná se o digitální podpis (něco jako třeba elektronický podpis, který může mít každý z nás). Kde tento říká, že tento DNS záznam šíří důvěryhodná (certifikovaná) autorita. (Obrana proti podvodným DNS, záznamům, kdy se dá podstrčením falešných DNS, záznamů přesměrovat uživatel na podvodné stránky, např. pro pfishing)

[Petr]

Nejsem v tom taky "kovaný", dělám jen "síťařinu", ale tyhle vyšší protoky bohužel také moc neznám, vím jen zběžně, jak fungujou. Nicméně to vypadá na problém DNS Telefónicy (při použití DNS googlo je v pořádku), proto jsem chtěl vědět, jestli má taky někdo tento problém. Případně, jestli nemáte info, že váš regoistrátor domény nedělal nějaké zásahy ohledně DNS.

Doufám, že je to takto srozumitelné alespoň trochu. Jinak s Telefónicou se to pokusím vyřešit sám.

Doma přes UPC jede vše ok, ale přes vodafone v mobilu stránky též nejdou... Proto jsem se ptal, zda jde o problém s nímž můžeme něco udělat my....

[Polaanek]

Zcela na rovinu. Nejsme v tomhle asi tak "kovaní", tak polopaticky. V čem vidíte problém? U registrátora domény jsou nastavena správná dns které patří poskytovateli hostingu....

Zjednoduším. Předpokládám, že jak funguje DNS a k čemu je víte. Překlad jmenné adresy na číslenou (případně i opačně).
např.: http://www.prazsketramvaje.cz = IP 37.9.168.15
Každý poskytovatel (ISP) má (většinou) svoje vlastní DNS, a tudíž každé jednotlivé DNS musí znát ten překlad jméno -> IP.
No, a DNS Telefónicy tento překlad neznají, tedy při zadání http://www.prazsketzramvaje.cz se nepřeloží na IP adresu a tedy se nezobrazí stránka, protože není známa IP adresa.
Viz první příspěvek (14:05)
---
U registrátora se vytvoří DNS záznam, tento vypadá v pořádku. Tento záznam se pak šíří na ostatní DNS servery (na tzv. root - ve světě cca 13 serverů, znají celý internet, a dále pak na DNS jednotlivých ISP.) No, a vypadá to, že DNS ISP Telefónica nemají tento záznam z nějakého důvodu korektní (vrací chybu viz níže). Tento problém je pravděpodobně od 13.12.2012 16:58:45 (viz můj příspevěk v 15:49), kdy došlo asi k nějhaké změně ohledně zánznamu DNS (nasazení/úprava DNSSEC), jak je vidět v odkazech na nic.cz a domaintools.
---
Nejsem v tom taky "kovaný", dělám jen "síťařinu", ale tyhle vyšší protoky bohužel také moc neznám, vím jen zběžně, jak fungujou. Nicméně to vypadá na problém DNS Telefónicy (při použití DNS googlo je v pořádku), proto jsem chtěl vědět, jestli má taky někdo tento problém. Případně, jestli nemáte info, že váš regoistrátor domény nedělal nějaké zásahy ohledně DNS.

Doufám, že je to takto srozumitelné alespoň trochu. Jinak s Telefónicou se to pokusím vyřešit sám.

[Petr]

Zcela na rovinu. Nejsme v tomhle asi tak "kovaní", tak polopaticky. V čem vidíte problém? U registrátora domény jsou nastavena správná dns které patří poskytovateli hostingu....