Форум системных администраторов

General => Главный => Тема начата: Flyer_SPb от 17 февраля 2022, 12:16:43

Название: Что случилось с яндекс DNS?
Отправлено: Flyer_SPb от 17 февраля 2022, 12:16:43

Последнее время получаю много отказов (REFUSED) при обращении к dns1.yandex.net (213.180.204.213) и dns2.yandex.net (93.158.134.213) для резолва доменов, у которых эти сервера указаны NS-ами.
Это у яндекса косяки? Никто такого не замечал?

Цитировать

dig @dns1.yandex.net vz.ru

; <<>> DiG 9.11.5-P4-5.1+deb10u6-Debian <<>> @dns1.yandex.net vz.ru
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 3388
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; OPT=15: 00 0e 5a 6f 6e 65 20 69 73 20 63 6f 6e 66 69 67 75 72 65 64 20 62 75 74 20 6e 6f 74 20 6c 6f 61 64 65 64 ("..Zone is configured but not loaded")
;; QUESTION SECTION:
;vz.ru.            IN   A

;; Query time: 16 msec
;; SERVER: 213.180.204.213#53(213.180.204.213)
;; WHEN: Thu Feb 17 12:14:35 MSK 2022
;; MSG SIZE  rcvd: 73

Цитировать

dig @dns1.yandex.net vz.ru

; <<>> DiG 9.11.5-P4-5.1+deb10u6-Debian <<>> @dns1.yandex.net vz.ru
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51928
;; flags: qr aa rd; QUERY: 1, ANSWER: 4, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;vz.ru.            IN   A

;; ANSWER SECTION:
vz.ru.         600   IN   A   81.163.21.216
vz.ru.         600   IN   A   185.185.58.185
vz.ru.         600   IN   A   5.188.136.118
vz.ru.         600   IN   A   5.188.136.117

;; AUTHORITY SECTION:
vz.ru.         900   IN   NS   dns1.yandex.net.
vz.ru.         900   IN   NS   dns2.yandex.net.

;; Query time: 11 msec
;; SERVER: 213.180.204.213#53(213.180.204.213)
;; WHEN: Thu Feb 17 12:16:06 MSK 2022
;; MSG SIZE  rcvd: 146

---

Updated: 17 February 2022, 12:47:22

---

Пока сделал для явно проблемных доменов форвард-зоны на 8.8.8.8

Название: Что случилось с яндекс DNS?
Отправлено: Triangle от 17 февраля 2022, 20:07:49

Я другое заметил, что многие серверы сегодня связанные так или иначе с госсектором открывались таки не очень иногда совсем не очень. И некоторые зарубежные пользователи жаловались что не могут попасть на российские ресурсы.

Видимо Великий Российской Фаервол настраивают

Название: Что случилось с яндекс DNS?
Отправлено: Flyer_SPb от 17 февраля 2022, 22:47:00

Вот как раз это яндексовские DNS и глючили. Но, вроде, уже починили.
Проверь, кто у глючивших доменов NS.