トップ «前の日記(2009-10-09) 最新 次の日記(2009-10-19)» 編集

インターノット崩壊論者の独り言


EPIC2014
Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させて頂いております。

2009-10-13 ドットを忘れちゃいけません

SEが.SE.SEになっていた?

日本時間の今日の明け方、.SEが引けないとかで、いくつかの海外のMLで騒ぎになっていた。

詳細は不明だが、NSの指すDNSサーバの名前(FQDN)に、.se が余分についていた模様。これはBIND管理者がよくやるミス。a.ns.se の後ろに . をつけないと、$ORIGINが補完されてこういうことになる。 (本当にそういうミスだったのだろうか、、、個人サイトじゃあるまいし、まさかね)

se.                     172800  IN      NS      h.ns.se.se.
se.                     172800  IN      NS      i.ns.se.se.
se.                     172800  IN      NS      e.ns.se.se.
se.                     172800  IN      NS      a.ns.se.se.
se.                     172800  IN      NS      d.ns.se.se.
se.                     172800  IN      NS      j.ns.se.se.
se.                     172800  IN      NS      b.ns.se.se.
se.                     172800  IN      NS      c.ns.se.se.
se.                     172800  IN      NS      g.ns.se.se.
se.                     172800  IN      NS      f.ns.se.se.

続報:本当にドット忘れだった模様

Sweden’s Internet broken by DNS mistake http://royal.pingdom.com/2009/10/13/sweden’s-internet-broken-by-dns-mistake/

記事によれば、現地時間 21:19 からこの状態となり、 22:43 にゾーンデータは復旧。しかし、TTLが24時間(何のTTLが?)であったため、最大丸1日.se にアクセス不可能であったとのこと。

本日のツッコミ(全12件) [ツッコミを入れる]
tss (2009-10-13 21:32)

TTLが1日ってのは、たぶん .se の下のドメインたちのNSのTTLでしょうね。<br>例: nic.se 86400 NS ns.nic.se

tm (2009-10-14 00:19)

記事もtssさんの想像もはずしていると思う。<br> 間違っていたのは se の NS レコードだけでは?<br> 対応する A (glue) はどうなっていたのでしょうか。<br>

tss (2009-10-14 00:52)

間違ってたのは .se の NS だけのようです。SOAも含めてTTL 1日ってのはなかったようですが、、、記事の間違いでしょう。 additional A は正しいものが見えていたとのことです。 (unbound users ML などより)

tss (2009-10-14 00:58)

DNSSECで防げなかったのでしょうか ;-P

tss (2009-10-14 07:31)

http://www.iis.se/en/2009/10/13/felaktig-dns-information/

tm (2009-10-14 12:05)

NS RRだけが間違っていたのであれば、<br> 多少なりともまともなキャッシュは影響を受けないと思います。<br> root server に se を問い合わせればいいからです。<br><br>影響を受けたとすれば間違ったzone 情報をもらったセカンダリが<br>キャッシュサーバ兼用になっていた場合でしょう。<br><br>そういう運用にはおおいに問題がある。:-)

tm (2009-10-15 20:39)

se の DNS サーバはすべてコンテンツサーバだけのようだし、<br>設定ミスに気づいてすぐに zone transfer するように通知したらしいので、<br>問題は最小限にとどめることができたようです。<br><br>動作のおかしいキャッシュサーバは最大2日間、おかしな返事をした可能性はあります。

tss (2009-10-16 22:38)

いくつかのMLでの反応を見ていると、動作のおかしいキャッシュサーバを使っているらしき人がそこそこいるようでした。

tm (2009-10-17 08:33)

「動作のおかしいキャッシュサーバ」がなにか分かりますか。<br> 「いくつかのML」を具体的にあげてください。

tm (2009-10-18 22:31)

「動作のおかしいキャッシュサーバ」 その 1 unbound

tss (2009-10-19 13:02)

テストして確認してからと思っていましたが、、、MLは Unbound users ML です。<br>BINDも怪しいですね。

tm (2009-10-19 16:47)

BIND で起きたという話はどこかにありましたか。<br><br>unbound は RFC を守らない実装にみえます。


最近の日記

2008|04|05|06|07|08|10|11|
2009|02|03|04|06|07|09|10|11|
2010|01|03|06|09|10|11|12|
2011|01|02|03|05|06|07|10|11|
2012|03|06|07|10|11|12|
2013|02|03|04|05|06|08|09|10|11|
2014|01|03|04|05|06|07|08|09|10|11|12|
2015|01|02|03|04|07|08|09|10|11|12|
2016|01|06|08|12|
2017|03|07|08|09|12|
2018|04|08|10|11|
2019|01|02|07|11|12|
2020|01|02|03|05|06|07|08|
2021|02|03|

リンク

Copyright by T.Suzuki