La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => 
K-Net => Opérateurs grand public alternatifs => Espace technique internet K-Net => Discussion démarrée par: untel le 11 février 2024 à 18:58:23
-
J'ai remarqué sur plusieurs forums auxquels je suis abonné, des inscriptions en masse par bot. Tant que les administrateurs veillent et colmatent les failles, la saturation est évitée, après un gros boulot de nettoyage.
Chez k-net, il ne doit plus y avoir d'admin. De nouvelles inscriptions venant du Canada, Russie ou autres, avec des liens vers des sites plus que douteux se multiplient.
Bonjour les dégâts.
-
remarqué aussi ...
-
Tous les modos bénévoles ont été virés quand le forum a rouvert...
-
Faut demander au DAF d'intervenir
-
Faut demander au DAF d'intervenir
Ma pensée exactement ;D
-
ça peut marcher... ;)
-
Il doit y avoir un admin. Le ménage a été fait et il n'y a plus de nouveaux messages.
-
C'est probablement FB qui le fait directement lorsqu'il passe nous publier un truc.
-
Forum K-net Hors ligne...
(Time out!)
-
Bonjour,
Merci de votre vigilance. Nous avons des maintenances en cours ce jour et le forum est impacté. L'information a été remonté.
-
A nouveau up. :)
-
Forum K-net de nouveau Hors ligne...
(Time out!)
-
Hum, nous ne parvenons pas à trouver ce site.
Impossible de se connecter au serveur à l’adresse forum.caps.services.
-
le serveur DNS ne répond pas ..
https://toolbox.googleapps.com/apps/dig/#A/forum.caps.services
https://toolbox.googleapps.com/apps/dig/#AAAA/forum.caps.services
-
Bonjour,
Nous avons eu un souci dans les renouvellements de DNS. Nous avons d'autres outils interne non disponible.
Retour prévu dans les prochaines heures ou prochains jours selon les délais.
Merci.
-
Bonjour,
Nous avons eu un souci dans les renouvellements de DNS. Nous avons d'autres outils interne non disponible.
Retour prévu dans les prochaines heures ou prochains jours selon les délais.
Merci.
Ce n'est pas comme ça que vous allez redresser la barre...
-
Nous avons eu un souci dans les renouvellements de DNS. Nous avons d'autres outils interne non disponible.
Retour prévu dans les prochaines heures ou prochains jours selon les délais.
ns1.k-net.fr et ns2.k-net.fr connaissent tous les deux "forum.caps.service" mais ne retournent aucune adresse.
Franchement? :(
> forum.caps.services
Serveur : ns1.k-net.fr
Address: 178.250.209.7
Nom : forum.caps.services
> forum.caps.services
Serveur : ns2.k-net.fr
Address: 178.250.208.137
Nom : forum.caps.services
-
revenu
-
ns1.k-net.fr et ns2.k-net.fr connaissent tous les deux "forum.caps.service" mais ne retournent aucune adresse.
forum.caps.services est un CNAME (mais je pense que l'incident est dû à une expiration du domaine chez le registrar).
$ dig -4 @ns1.k-net.fr forum.caps.services +nocomment
; <<>> DiG 9.18.24 <<>> -4 @ns1.k-net.fr forum.caps.services +nocomment
; (1 server found)
;; global options: +cmd
;forum.caps.services. IN A
forum.caps.services. 3600 IN CNAME web-interne.kwaoo.net.
;; Query time: 26 msec
;; SERVER: 178.250.209.7#53(ns1.k-net.fr) (UDP)
;; WHEN: Thu Mar 21 16:39:11 CET 2024
;; MSG SIZE rcvd: 111
-
❯ mwhois caps.services
Domain Name: caps.services
[...]
Updated Date: 2024-03-21T15:00:55Z
Creation Date: 2015-03-19T23:50:14Z
Registry Expiry Date: 2025-03-19T23:50:14Z
C'est compatible avec une date anniversaire
-
C'est compatible avec une date anniversaire
C'est ce que j'avais déjà constaté ...
-
forum.caps.services est un CNAME (mais je pense que l'incident est dû à une expiration du domaine chez le registrar).
Pourquoi ns1 te répond et pas à moi?
nslookup forum.caps.services ns1.k-net.fr
Serveur : ns1.k-net.fr
Address: 178.250.209.7
Nom : forum.caps.services
alors que 1.1.1.1 me répond comme il faut :
nslookup forum.caps.services 1.1.1.1
Serveur : one.one.one.one
Address: 1.1.1.1
Réponse ne faisant pas autorité :
Nom : web-interne.kwaoo.net
Addresses: 2a03:4980::10:0:a1
178.250.209.231Aliases: forum.caps.services
-
Pourquoi ns1 te répond et pas à moi?
Pas de jalousie, c'est certainement une histoire de configuration des serveurs "authoritative". Je ne suis pas affirmatif, ça fait bien longtemps que je n'ai pas configuré de serveurs DNS (et ça varie peut-être selon le logiciel).
De base, on n'active pas la récursion sur un serveur qui a autorité pour des zones, pour éviter le risque de pollution de cache par des réponses obtenues "ailleurs".
ns1 répond bien (individuellement), sur chacun des noms.
$ dig -4 @ns1.k-net.fr forum.caps.services +short
web-interne.kwaoo.net.
$ dig -4 @ns1.k-net.fr web-interne.kwaoo.net +short
178.250.209.231
Mais comme forum est un CNAME vers un autre domaine, ns1 ne poursuit pas le travail de résolution lorsque tu demandes la résolution de forum.caps.services.
Ca se voit clairement dans la command ci-dessous avec la ligne :
;; WARNING: recursion requested but not available
$ dig -4 @ns1.k-net.fr web-interne.kwaoo.net
; <<>> DiG 9.18.24 <<>> -4 @ns1.k-net.fr web-interne.kwaoo.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2251
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 8e8f046a35b3d5eb0100000065fc9f33216ea37ba4fd010b (good)
;; QUESTION SECTION:
;web-interne.kwaoo.net. IN A
;; ANSWER SECTION:
web-interne.kwaoo.net. 3600 IN A 178.250.209.231
;; Query time: 28 msec
;; SERVER: 178.250.209.7#53(ns1.k-net.fr) (UDP)
;; WHEN: Thu Mar 21 21:57:23 CET 2024
;; MSG SIZE rcvd: 94
C'est un peu bizarre quand même, car ns1 a autorité sur "caps.services" également.
$ dig caps.services soa +short
ns1.k-net.fr. info.kwaoo.net. 2023032801 3600 600 1209600 3600
-
c'est normal pour un non reccursif de ne pas faire le boulot de recursion quand ça change de domaine, même s'il est NS de ce nouveau domaine.
❯ dig @ns1.k-net.fr forum.caps.services a
;; communications error to 2a03:4980::10:0:e#53: timed out
[3x]
Hm depuis free je le joins pas en IPv6
11. be2830.rcr71.gva01.atlas.cogentco.com
12. 2001:978:2:2::14:2
13. border1-sgp.kwaoo.net
14. (waiting for reply)
y a bien des NS ipv6
;; ADDITIONAL SECTION:
ns2.k-net.fr. 3225 IN A 178.250.208.137
ns1.k-net.fr. 3225 IN A 178.250.209.7
ns2.k-net.fr. 3225 IN AAAA 2a03:4980::f:0:8
ns1.k-net.fr. 3225 IN AAAA 2a03:4980::10:0:e
ca doit partir en timeout chez pas mal de monde et les plus buggués ne pas rebasculer sur le transport ipv4 des requetes DNS
-
Le forum est inaccessible en IPv6.
-
Le forum est inaccessible en IPv6.
Là c'est la résolution des noms. La zone caps.services indique deux dns, chacun avec leur ipv4+ ipv6. ns2 seul 2a03:4980::f:0:8 est joignable
-
Hm depuis free je le joins pas en IPv6
C'est bien pour ça que les commandes dig de mes messages sur ce fil sont en dig -4.
-
C'est bien pour ça que les commandes dig de mes messages sur ce fil sont en dig -4.
du coup les vraies résolutions vont se crasher ou tarder.