La Fibre

Fournisseurs d'accès à Internet fixe en France métropolitaine => Free => Free Incidents Free => Discussion démarrée par: pju91 le 03 avril 2023 à 16:10:07

Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: pju91 le 03 avril 2023 à 16:10:07
Bonjour,
Suis-je le seul chez qui la résolution DNS de certains domaines très "utiles" comme impots.gouv.fr ne fonctionne pas ?
Observation : impossibilité de me connecter au site des impôts
Analyse : les serveurs utilisés par ma Freebox sont par défaut dns1.proxad.net et dns2.proxad.net. Ces derniers ne résolvent pas l'adresse de impots.gouv.fr
Remarque : ça fonctionnait il y a peu de temps.
Qu'en pensez-vous ?

$ dig @8.8.8.8 impots.gouv.fr  +nocomment

; <<>> DiG 9.18.13 <<>> @8.8.8.8 impots.gouv.fr +nocomment
; (1 server found)
;; global options: +cmd
;impots.gouv.fr. IN A
impots.gouv.fr. 444 IN A 145.242.11.100
;; Query time: 13 msec
;; SERVER: 8.8.8.8#53(8.8.8.8) (UDP)
;; WHEN: Mon Apr 03 16:07:17 CEST 2023
;; MSG SIZE  rcvd: 59

$ dig @dns1.proxad.net impots.gouv.fr  +nocomment

; <<>> DiG 9.18.13 <<>> @dns1.proxad.net impots.gouv.fr +nocomment
; (1 server found)
;; global options: +cmd
;impots.gouv.fr. IN A
;; Query time: 9 msec
;; SERVER: 212.27.40.240#53(dns1.proxad.net) (UDP)
;; WHEN: Mon Apr 03 16:07:26 CEST 2023
;; MSG SIZE  rcvd: 43

$ dig @dns2.proxad.net impots.gouv.fr  +nocomment

; <<>> DiG 9.18.13 <<>> @dns2.proxad.net impots.gouv.fr +nocomment
; (1 server found)
;; global options: +cmd
;impots.gouv.fr. IN A
;; Query time: 5 msec
;; SERVER: 212.27.40.241#53(dns2.proxad.net) (UDP)
;; WHEN: Mon Apr 03 16:07:32 CEST 2023
;; MSG SIZE  rcvd: 43
Titre: résolution de certains domaines par les serveurs de Free
Posté par: Myck205 le 03 avril 2023 à 16:20:57
Bonjour,

Aucun problème de mon côté.
Titre: résolution de certains domaines par les serveurs de Free
Posté par: fansat70 le 03 avril 2023 à 16:26:34
Bonjour, pas de problème non plus...
Titre: résolution de certains domaines par les serveurs de Free
Posté par: Free_me le 03 avril 2023 à 16:33:58
je n'ai jamais utilisé dns1.proxad.net ou dns2
il me semble que par defaut le dns de la box c'est 192.168.1.254, donc la box elle meme
Titre: résolution de certains domaines par les serveurs de Free
Posté par: Free_me le 03 avril 2023 à 16:35:28
gagné
Titre: résolution de certains domaines par les serveurs de Free
Posté par: pju91 le 03 avril 2023 à 16:41:30
je n'ai jamais utilisé dns1.proxad.net ou dns2
il me semble que par defaut le dns de la box c'est 192.168.1.254, donc la box elle meme
Ta box "distribue" en DHCP sa propre adresse IP (192.168.1.254) comme resolver DNS de ton réseau local, mais je pense qu'elle forwarde les requêtes qu'elle reçoit vers dns1.proxad.net et dns2.proxad.net.

@fansat70, @myck205, quelle est votre config DNS ?
Titre: résolution de certains domaines par les serveurs de Free
Posté par: Free_me le 03 avril 2023 à 16:43:32
mais je pense qu'elle forwarde les requêtes qu'elle reçoit vers dns1.proxad.net et dns2.proxad.net.

en tout cas on n'a pas la meme reponse dns entre dns1.proxad.net et 192.168.1.254

bon sinon il y a aussi https://www.dns0.eu/
simple et c'est pas chez les ricains ;)
Titre: résolution de certains domaines par les serveurs de Free
Posté par: YoNeLFR le 03 avril 2023 à 16:51:43
pas de soucis chez moi et le DNS de ma box est sa propre IP donc je ne sais pas lequel est utilisé ;D

nslookup impots.gouv.fr
Serveur :   freeplayer.freebox.fr
Address:  212.27.38.253

Réponse ne faisant pas autorité :
Nom :    impots.gouv.fr
Address:  145.242.11.100

freeplayer :o
Titre: résolution de certains domaines par les serveurs de Free
Posté par: fansat70 le 03 avril 2023 à 16:54:36
Ta box "distribue" en DHCP sa propre adresse IP (192.168.1.254) comme resolver DNS de ton réseau local, mais je pense qu'elle forwarde les requêtes qu'elle reçoit vers dns1.proxad.net et dns2.proxad.net.

@fansat70, @myck205, quelle est votre config DNS ?
La box... Euh, non, un dns menteur sur mon nas qui a le dns de la box en cible, donc 192.168.1.254. J'ai fait un test dig depuis une ubuntu sur dns1.proxad.net pour impots.gouv.fr et pas de soucis.
le dig avec l'IP direct de dns1 donne les mêmes résultats. Mais il est clair que si des choses changent derrière la box, elle se débrouille très bien!
Titre: résolution de certains domaines par les serveurs de Free
Posté par: pju91 le 03 avril 2023 à 16:56:51
C'est revenu, je résous normalement impots.gouv.fr maintenant.

Titre: résolution de certains domaines par les serveurs de Free
Posté par: fansat70 le 03 avril 2023 à 17:31:57
C'est revenu, je résous normalement impots.gouv.fr maintenant.
Objets inanimés, avez vous donc une âme...
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: pju91 le 03 avril 2023 à 17:51:55
Je n'étais pas le seul, vu sur twitter.
Je n'ai pas pensé à utiliser twitter pour contacter Free, et les autres moyens de les contacter ne semblent pas permettre facilement de signaler un incident "central" chez eux ...
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: fansat70 le 04 avril 2023 à 11:43:54
Je n'étais pas le seul, vu sur twitter.
Je n'ai pas pensé à utiliser twitter pour contacter Free, et les autres moyens de les contacter ne semblent pas permettre facilement de signaler un incident "central" chez eux ...
Ce genre de truc peut arriver. Il suffit tout simplement pour ce cas de figure lors de la requête DNS que le "round-robin" adresse cette requête sur un serveur "bancal"... Cela s'arrange en général quelques heures plus tard. Pour le commun des mortels, il peut suffire de rebooter la box, qui va automatiquement faire une nouvelle requête et a de très fortes probabilités de retomber sur un serveur OK... Un peu barbare, ,mais cela marche en général!
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: pju91 le 04 avril 2023 à 14:08:17
Ce genre de truc peut arriver. Il suffit tout simplement pour ce cas de figure lors de la requête DNS que le "round-robin" adresse cette requête sur un serveur "bancal"... Cela s'arrange en général quelques heures plus tard. Pour le commun des mortels, il peut suffire de rebooter la box, qui va automatiquement faire une nouvelle requête et a de très fortes probabilités de retomber sur un serveur OK... Un peu barbare, ,mais cela marche en général!
Pour diagnostiquer, j'interrogeais les "resolvers" de Free, dns1.proxad.net et dns2.proxad.net. C'est eux qui posaient problème, pas la box.
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: fansat70 le 04 avril 2023 à 14:26:46
Pour diagnostiquer, j'interrogeais les "resolvers" de Free, dns1.proxad.net et dns2.proxad.net. C'est eux qui posaient problème, pas la box.
Non, mais justement, lorsque l'on interroge un serveur DNS, selon le moment, on peut parfaitement tomber sur un serveur qui est partiellement en carafe, car la "charge" est répartie par un frontal sur n serveurs physiques, via le round-robin. En interrogeant toujours depuis la même source, on peut "rester" pendant un certain temps sur le serveur en carafe, puis, cela "retombe en marche", parce que le round-robin a fait que l'on s'adresse à un serveur "Ok", ou que le serveur en carafe à été "soigné". Le coup du redémarrage de la box peut quelquefois aider à changer de serveur, mais ce n'est effectivement pas garanti.
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: pju91 le 04 avril 2023 à 14:42:29
Ne connaissant pas l'infrastructure DNS resolvers de Free (Anycast, Load Balancers, serveurs, accès direct ou non aux root servers), on ne peut que conjecturer sur cet incident qui a quand même duré plusieurs heures (je m'en suis rendu compte le matin).
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: fansat70 le 04 avril 2023 à 15:11:19
Ne connaissant pas l'infrastructure DNS resolvers de Free (Anycast, Load Balancers, serveurs, accès direct ou non aux root servers), on ne peut que conjecturer sur cet incident qui a quand même duré plusieurs heures (je m'en suis rendu compte le matin).
Là, je vais être dans le HS, mais cela amène à se poser la question, qui a peut-être été soulevée par ailleurs... Si c'est le cas, merci aux modos de me recentrer sur le sujet, pour ne pas déraper, ou éventuellement d'en ouvrir un!
Au vu de l'évolution des besoins, avec l'effet télé-travail que certaines sociétés ont découvert et finalement apprécié avec la crise sanitaire, il va falloir peut-être se poser la question de ce qu'est une connexion "grand public" (contacts, gestion administrative, surf, loisirs et autres) qui comporte désormais de plus en plus un volet "professionnel" avec le télé-travail... Ceci avec les besoins et exigences qui en découlent!
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: Free_me le 04 avril 2023 à 15:24:53
on ne peut que conjecturer sur cet incident qui a quand même duré plusieurs heures (je m'en suis rendu compte le matin).

De mon coté je ne conjecture rien du tout puisque avec 192.168.1.254 comme dns je n'ai eu aucun probleme.
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: pju91 le 04 avril 2023 à 16:01:12
De mon coté je ne conjecture rien du tout puisque avec 192.168.1.254 comme dns je n'ai eu aucun probleme.
Es-tu sûr que ta box n'utilise pas les dns1.proxad.net et dns2.proxad.net en forwardant toutes les requêtes DNS qu'elle reçoit vers ces serveurs ?
C'est l'impression que ça m'a donné concernant ma box (voir mon 1er post).
Titre: RESOLU - résolution de certains domaines par les serveurs de Free
Posté par: Free_me le 04 avril 2023 à 16:52:26
j'en sais rien de ce qu'elle utilise par derrière
mais je t'ai mis un screen plus haut qui montre clairement que dns1.proxad.net ne marche pas alors que 192.168.1.254 fonctionne