[Dark Elf]

Перестал открываться pushkino.org
Когда почините?

1 1 ms 1 ms 1 ms gw.233.beirel.ru [89.222.233.1]
2 <1 мс <1 мс <1 мс r2-dhcp.beirel.ru [89.222.165.144]
3 48 ms 1 ms <1 мс r2-scylla.beirel.ru [89.222.165.146]
4 1 ms 1 ms 1 ms RTi-v204-h9-s1.msk.netorn.net [89.222.201.1]
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.

[Dark Elf]

nslookup pushkino.org ns2.beirel.ru
╤хЁтхЁ: ns2.beirel.ru
Address: 89.222.167.2

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Превышено время ожидания запроса ns2.beirel.ru



nslookup yandex.ru ns.beirel.ru
╤хЁтхЁ: ns.beirel.ru
Address: 89.222.165.2

Не заслуживающий доверия ответ:
╚ь : yandex.ru
Addresses: 87.250.250.11
87.250.251.11
93.158.134.11
213.180.193.11
213.180.204.11
77.88.21.11



Хотел поинтересоваться! А что это за проблемы с DNS'ами у вас?

Сообщение отредактировал Dark Elf - 23.6.2011, 21:46

[KAA]

Цитата: (Dark Elf @ 23.6.2011, 22:24) Хотел поинтересоваться! А что это за проблемы с DNS'ами у вас?

Не читайте Советских газет ...У нас c ns-серверами все в порядке, проблемы с доменом есть сугубо у владельца этого домена, т.к. информация по

CODE

#whois pushkino.org
.....
Domain ID:D102719429-LROR
Domain Name:PUSHKINO.ORG
Created On:16-Nov-2003 11:30:48 UTC
Last Updated On:07-Nov-2010 00:24:40 UTC
Expiration Date:16-Nov-2011 11:30:48 UTC
Sponsoring Registrar:Regional Network Information Center, JSC dba RU-CENTER (R148-LROR)
Status:CLIENT TRANSFER PROHIBITED
Registrant ID:ATPKNJK-RU
Registrant Name:SERGEY V KHROMOV
Registrant Organization:SERGEY V KHROMOV
Registrant Street1:Street 1
Registrant Street2:
Registrant Street3:
Registrant City:Pushkino
Registrant State/Province:Moscow region
Registrant Postal Code:141200
Registrant Country:RU
Registrant Phone:+7.9104280001
Registrant Phone Ext.:
Registrant FAX:+7.9104280001
Registrant FAX Ext.:
Registrant Email:oleg@pushkino.org
Admin ID:ATPKNJK-RU
Admin Name:SERGEY V KHROMOV
Admin Organization:SERGEY V KHROMOV
Admin Street1:Street 1
Admin Street2:
Admin Street3:
Admin City:Pushkino
Admin State/Province:Moscow region
Admin Postal Code:141200
Admin Country:RU
Admin Phone:+7.9104280001
Admin Phone Ext.:
Admin FAX:+7.9104280001
Admin FAX Ext.:
Admin Email:oleg@pushkino.org
Tech ID:ATPKNJK-RU
Tech Name:SERGEY V KHROMOV
Tech Organization:SERGEY V KHROMOV
Tech Street1:Street 1
Tech Street2:
Tech Street3:
Tech City:Pushkino
Tech State/Province:Moscow region
Tech Postal Code:141200
Tech Country:RU
Tech Phone:+7.9104280001
Tech Phone Ext.:
Tech FAX:+7.9104280001
Tech FAX Ext.:
Tech Email:oleg@pushkino.org
Name Server:NS0.XNAME.ORG
Name Server:NS.KRAFTWERK.RU
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
Name Server:
DNSSEC:Unsigned

указывает на 2 ns-сервера, которые отвечают за данный домен, т.е. которые являются(должны быть) авторитетными и содержат актуальную информацию, которой, в свою очередь, пользуется весь мир.
из этих двух серверов, сервер NS0.XNAME.ORG вообще ничего не знает про pushkino.org

Код

# host pushkino.org NS0.XNAME.ORG
;; connection timed out; no servers could be reached

при этом сам ns живой как хост, он просто не работает как ns-сервер(по нам не ведомым причинам, возможно просрочена поддержка или что угодно) и потому не отдает информацию о pushkino.org.

второй же ns-сервер NS.KRAFTWERK.RU

CODE

# host NS.KRAFTWERK.RU 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:

NS.KRAFTWERK.RU has address 95.129.58.131

живет на том же адресе, что и домен pushkino.org

CODE

# host pushkino.org 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:

pushkino.org has address 95.129.58.131
pushkino.org mail is handled by 20 MX03.NICMAIL.RU.
pushkino.org mail is handled by 5 MX02.NICMAIL.RU.
pushkino.org mail is handled by 10 MX01.NICMAIL.RU.

и

CODE

# host www.pushkino.org 8.8.8.8
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:

www.pushkino.org has address 95.129.58.132
www.pushkino.org has address 95.129.58.131

заметьте, для домена pushkino.org адрес один единственный, для www.pushkino.org два адреса, но при этом сам ns-сервер живет на том самом адресе с которым у всех операторов, подключенных через Неторн, имеются проблемы, т.е. вроде бы 95.129.58.132 доступен и работает, но т.к. 95.129.58.131 недоступен, то и про второй адрес никто не знает, кроме тех, кто посвещен в это.

Собственно при чем тут наши ns-сервера, если владелец ресурса сам не обеспечивает должную работоспособность всех необходимых сервисов?
Вот когда именно владелец домена пропишет всю неободимую и актуальную информацию по ns-серверам поддерживающим его домен и в самом домене пропишет правильные адреса, тогда все у всех будет работать... .

P.S. а что там с 95.129.58.131 - это уже другая тема, по которой Бэйрэль Телеком, равно как и другие операторы, работающие через Неторн, ничего сделать не может, потому как проблема именно на стыке Неторна и Флекса и по трейсу однозначно сказать нельзя, у кого именно проблема, но одно можно сказать точно, если pushkino.org не включен в оборудование Флекса напрямую, а это не так, т.к.

CODE

# traceroute -I www.pushkino.org
traceroute to www.pushkino.org (95.129.58.132), 64 hops max, 72 byte packets
1 gw.166.beirel.ru (89.222.166.1) 1.206 ms 0.847 ms 2.144 ms
2 r2-dhcp.beirel.ru (89.222.165.144) 0.392 ms 0.381 ms 0.360 ms
3 r2-scylla.beirel.ru (89.222.165.146) 0.366 ms 0.383 ms 0.357 ms
4 rti-v204-h9-s1.msk.netorn.net (89.222.201.1) 0.820 ms 0.756 ms 0.813 ms
5 netorn-gw.flex.ru (89.222.201.138) 1.392 ms 1.499 ms 1.291 ms
6 80.252.130.227 (80.252.130.227) 2.385 ms 2.232 ms 2.188 ms
7 www.pushkino.org (95.129.58.132) 2.295 ms 2.184 ms 2.127 ms

то Азимут тут не причем вообще, т.к. по трейсу

CODE

# traceroute -I 95.129.58.131
traceroute to 95.129.58.131 (95.129.58.131), 64 hops max, 72 byte packets
1 gw.166.beirel.ru (89.222.166.1) 1.737 ms 0.952 ms 0.962 ms
2 r2-dhcp.beirel.ru (89.222.165.144) 0.500 ms 0.450 ms 0.414 ms
3 r2-scylla.beirel.ru (89.222.165.146) 0.442 ms 0.445 ms 0.523 ms
4 rti-v204-h9-s1.msk.netorn.net (89.222.201.1) 0.963 ms 0.795 ms 0.834 ms
5 * * *

видно, что пакет не проходит следующий хоп от неторна, которым должен быть флекс, а отсюда можно сделать 2 вывода, либо неторн завернул маршрут на этот один единственный адрес 58.131 в null, либо флекс добавил в access-list, ограничивающий трафик, а не маршруты, запрет на прохождение трафика с суперсетей неторна на этот один единственный адрес, в любом случае это намеренно действие, кто бы чего не сделал и разобраться в этом могут только Неторн и Флекс, однако, Неторн отрицает наличие каких-либо правил, ограничивающих доступ к этому сайту, а Флекс никто не приглашал к открытой дискуссии, ну а если кто-то накосячил и не признается, то мы никогда не узнаем правды, возможно, выделение второго адреса пушоргу - это выход из ситуации без падения лицом в грязь, хотя наличие необъяснимой проблемы настораживает...