Auteur Sujet: DNS K-Net: resolver2 et ns3 en panne (décembre 2022 à mars 2023)  (Lu 12104 fois)

0 Membres et 1 Invité sur ce sujet

Steph

  • Abonné K-Net
  • *
  • Messages: 8 034
  • La Balme de Sillingy 74
    • Uptime K-net
Bonjour,
Le resolver2.k-net.fr 178.250.208.135, résolveur DNS, ne résout pas grand chose depuis hier 19h00...
En revanche, la machine répond au ping.

nslookup 1.1.1.1  178.250.208.135
DNS request timed out.
    timeout was 2 seconds.
Serveur :   UnKnown
Address:  178.250.208.135

DNS request timed out.
    timeout was 2 seconds.
*** Le délai de la requête sur UnKnown est dépassé.

Pour ns3.k-net.fr 212.129.11.23, le serveur de nom de domaines k-net hébergé à l'extérieur du réseau K-net ne répond plus aux demandes, mais je ne sais pas depuis quand, vu que je ne le surveillais plus.

nslookup 1.1.1.1  ns3.k-net.fr
Serveur :   UnKnown
Address:  212.129.11.23

*** UnKnown ne parvient pas à trouver 1.1.1.1 : Query refused

J'ai testé la demande par ticket sur le panel client...
« Modifié: 10 décembre 2022 à 14:46:10 par Steph »

Indalar

  • Abonné K-Net
  • *
  • Messages: 131
  • Leuville sur orge (91)
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #1 le: 10 décembre 2022 à 15:47:46 »
Ça marche les tickets dans l'interface client ? Moi j'ai systématiquement un "en cours de développement"quand je clique sur un truc là dedans...

Steph

  • Abonné K-Net
  • *
  • Messages: 8 034
  • La Balme de Sillingy 74
    • Uptime K-net
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #2 le: 10 décembre 2022 à 15:55:22 »
Oui, dans Mon compte, Support, Bouton déclarer un incident.
Je ne sais pas si quelqu'un chez K-net va lire le ticket, mais pas eu d'erreur.

Edit : Le ticket apparait bien dans l'interface. Par contre, il n'est pas consultable (Développement en cours).

Le stagiaire n'a pas encore fini son job...
« Modifié: 10 décembre 2022 à 17:53:01 par Steph »

Steph

  • Abonné K-Net
  • *
  • Messages: 8 034
  • La Balme de Sillingy 74
    • Uptime K-net
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #3 le: 10 décembre 2022 à 16:03:45 »
Le plus fort, c'est que le smokeping de K-net signale le serveur down, mais cela ne semble émouvoir personne!

pju91

  • Abonné Free fibre
  • *
  • Messages: 953
  • 91
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #4 le: 11 décembre 2022 à 11:22:21 »
Pas mieux ce matin :
$ dig  @resolver1.k-net.fr a.root-servers.net   +nostats +nocomments

; <<>> DiG 9.18.8 <<>> @resolver1.k-net.fr a.root-servers.net +nostats +nocomments
; (2 servers found)
;; global options: +cmd
;a.root-servers.net. IN A
a.root-servers.net. 38382 IN A 198.41.0.4

$ dig  @resolver2.k-net.fr a.root-servers.net   +nostats +nocomments
;; communications error to 178.250.208.135#53: connection refused
;; communications error to 178.250.208.135#53: connection refused
;; communications error to 178.250.208.135#53: connection refused
;; UDP setup with 2a03:4980::f:0:6#53(2a03:4980::f:0:6) for a.root-servers.net failed: network unreachable.



Tu es sûr que ns3 existe encore ?
Ce serveur n'est ni "délégué" dans le domaine fr., ni "listé" dans les serveurs de nom par K-Net
$ dig @d.nic.fr k-net.fr ns +nocomments +nostats

; <<>> DiG 9.18.8 <<>> @d.nic.fr k-net.fr ns +nocomments +nostats
; (2 servers found)
;; global options: +cmd
;k-net.fr. IN NS
k-net.fr. 172800 IN NS ns2.k-net.fr.
k-net.fr. 172800 IN NS ns1.k-net.fr.
ns2.k-net.fr. 172800 IN A 178.250.208.137
ns1.k-net.fr. 172800 IN A 178.250.209.7
ns2.k-net.fr. 172800 IN AAAA 2a03:4980::f:0:8
ns1.k-net.fr. 172800 IN AAAA 2a03:4980::10:0:e

$ dig @ns1.k-net.fr k-net.fr ns +nostats +nocomments

; <<>> DiG 9.18.8 <<>> @ns1.k-net.fr k-net.fr ns +nostats +nocomments
; (2 servers found)
;; global options: +cmd
;k-net.fr. IN NS
k-net.fr. 3600 IN NS ns1.k-net.fr.
k-net.fr. 3600 IN NS ns2.k-net.fr.
« Modifié: 11 décembre 2022 à 20:46:14 par pju91 »

Steph

  • Abonné K-Net
  • *
  • Messages: 8 034
  • La Balme de Sillingy 74
    • Uptime K-net
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #5 le: 12 décembre 2022 à 08:21:39 »
Tu es sûr que ns3 existe encore ?
Ce serveur n'est ni "délégué" dans le domaine fr., ni "listé" dans les serveurs de nom par K-Net
Je ne suis sûr de rien.
Je sais qu'avant, ma supervision surveillait en réponse DNS les 3 serveurs ns de K-net.
ns1 et ns2 sont sur le réseau K-net, un à Paris, l'autre à SGP.
ns3 n'est pas dans le réseau K-net et répondait aux demandes DNS.

Comme PRTG n'offre que 100 capteurs gratuits, j'ai du choisir ce que je surveillais et vu le nombre de collectes OI malade, j'ai sacrifié la surveillance de ns3.

Encore des économies de bout de chandelle sur la redondance?

Ce matin, toujours en rade!

pju91

  • Abonné Free fibre
  • *
  • Messages: 953
  • 91
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #6 le: 12 décembre 2022 à 09:03:17 »
Je ne suis sûr de rien.
Je sais qu'avant, ma supervision surveillait en réponse DNS les 3 serveurs ns de K-net.
ns1 et ns2 sont sur le réseau K-net, un à Paris, l'autre à SGP.
ns3 n'est pas dans le réseau K-net et répondait aux demandes DNS.
ce qui était une bonne pratique ... quelque chose a été fait "officiellement" pour retirer la délégation vers ns3, mais je ne sais pas quand ...

Encore des économies de bout de chandelle sur la redondance?
Ce matin, toujours en rade!
Oui, ça c'est encore plus inquiétant : les clients qui ne se prennent pas la tête pour configurer leur réseau utilisent leur Box comme serveur de nom, qui lui-même doit utiliser les resolvers de K-Net. Si celui qui reste (resolver1) tombe en panne (sauf erreur, c'est celui de SGP, site qui a montré des fragilités), je pense que les appels à K-Net vont arriver en grand nombre.

Remarque 1 : les clients qui se plaignent, ça peut remplacer la supervision !

Remarque 2 : j'ai vu ton post sur le forum K-Net. Penses-tu qu'un employé le lise ? Sinon, il va falloir que quelqu'un se dévoue pour les appeler et leur signaler l'incident sur resolver2 ...

simon

  • Abonné Orange Fibre
  • *
  • Messages: 1 097
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #7 le: 12 décembre 2022 à 09:47:30 »
Remarque 1 : les clients qui se plaignent, ça peut remplacer la supervision !

Haha, oui vu comme ca... pour moi, la supervision c'est fait pour que tu sois mis au courant des problèmes avant que tes clients n'appellent :-)

pju91

  • Abonné Free fibre
  • *
  • Messages: 953
  • 91
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #8 le: 12 décembre 2022 à 09:52:09 »
Haha, oui vu comme ca... pour moi, la supervision c'est fait pour que tu sois mis au courant des problèmes avant que tes clients n'appellent :-)
On est d'accord, c'est même le B-A BA du métier, mais bon, même ça on dirait que K-Net l'a oublié.
(à titre personnel, je travaille dans le domaine de l'infogérance d'infrastructures, c'est en particulier sur la supervision et l'intelligence qu'on peut mettre au-dessus que nos concurrents et nous devons innover ...)

Steph

  • Abonné K-Net
  • *
  • Messages: 8 034
  • La Balme de Sillingy 74
    • Uptime K-net
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #9 le: 12 décembre 2022 à 10:08:11 »
Haha, oui vu comme ca... pour moi, la supervision c'est fait pour que tu sois mis au courant des problèmes avant que tes clients n'appellent :-)
A la maison, j'ai une supervision humaine assez efficace.  ;)
Quoi que depuis que tout le  monde a des téléphones avec accès data, c'est moins vital.

pju91

  • Abonné Free fibre
  • *
  • Messages: 953
  • 91
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #10 le: 12 décembre 2022 à 10:12:09 »
Quoi que depuis que tout le  monde a des téléphones avec accès data, c'est moins vital.
A l'époque où je n'avais que de l'ADSL et que les enfants me "piquaient" la bande passante et m'empêchaient de travailler, je les blacklistais sur la box, mais ils ont vite compris comment continuer en 4G sur leurs téléphones ...

Steph

  • Abonné K-Net
  • *
  • Messages: 8 034
  • La Balme de Sillingy 74
    • Uptime K-net
resolver2 et ns3 en panne (décembre 2022 à mars 2023)
« Réponse #11 le: 12 décembre 2022 à 10:30:58 »
Remarque 2 : j'ai vu ton post sur le forum K-Net. Penses-tu qu'un employé le lise ? Sinon, il va falloir que quelqu'un se dévoue pour les appeler et leur signaler l'incident sur resolver2 ...
J'ai pas le courage...
Chez K-net, ils en sont à ne pas regarder les alertes de leur propre smokeping!
http://smokeping.k-net.fr/smokeping/?target=Servers

Apparemment, depuis chez eux, ns3 répond en DNS.
On vois aussi que l'IPv6 est cassé.