Témata

1

Server / SERVFAIL u TXT záznamu domény Maersk.com

« kdy: 13. 05. 2025, 10:22:20 »

Zdar, nesetkal se někdo s problémem, kdy mu nelze přeložit některý z typů záznamů u konkrétní domény? Řeším podivnou věc - kontroluju SPF záznam domény MAERSK.COM, ale servery vrací SERVFAIL. NS běží na Rocky Linuxu 8.

Nejprve překlad A záznamu - vše OK:

Kód: [Vybrat]

# dig maersk.com @127.0.0.1

; <<>> DiG 9.11.36-RedHat-9.11.36-16.el8_10.4 <<>> maersk.com @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22313
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: b18c389282d7e3dafe8c96a36822f8dc5353a6a0b1d7efde (good)
;; QUESTION SECTION:
;maersk.com.                    IN      A

;; ANSWER SECTION:
maersk.com.             8       IN      A       23.212.110.40
maersk.com.             8       IN      A       23.212.110.67

;; AUTHORITY SECTION:
maersk.com.             102135  IN      NS      a13-67.akam.net.
maersk.com.             102135  IN      NS      a1-4.akam.net.

;; ADDITIONAL SECTION:
a13-67.akam.net.        100259  IN      A       2.22.230.67
a13-67.akam.net.        100259  IN      AAAA    2600:1480:800::43

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Út kvě 13 09:46:36 CEST 2025
;; MSG SIZE  rcvd: 191
Když chci ale zjistit SPF záznam (TXT record), vrací SERVFAIL:

Kód: [Vybrat]

# dig txt maersk.com @127.0.0.1

; <<>> DiG 9.11.36-RedHat-9.11.36-16.el8_10.4 <<>> txt maersk.com @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 8921
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: c816e12c8f0d074e427f10436822f9df0d0322073fe97294 (good)
;; QUESTION SECTION:
;maersk.com.                    IN      TXT

;; Query time: 63 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Út kvě 13 09:50:55 CEST 2025
;; MSG SIZE  rcvd: 67

NS neforwardují požadavky na nadřazené nameservery (třeba od ISP), překládají samy.

Pokud pošlu dotaz ze stejného serveru na jiný svůj NS (stařičký Centos7) nebo na Google 8.8.8.8, odpověď je OK:

Kód: [Vybrat]

# dig txt maersk.com @31.*.*.*
;; Truncated, retrying in TCP mode.

; <<>> DiG 9.11.36-RedHat-9.11.36-16.el8_10.4 <<>> txt maersk.com @31.*.*.*
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57962
;; flags: qr rd ra; QUERY: 1, ANSWER: 113, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;maersk.com.                    IN      TXT

;; ANSWER SECTION:
maersk.com.             300     IN      TXT     "c3a926jk5q42fuiloc43b6igfa"
maersk.com.             300     IN      TXT     "23gr26e6glfrgonddj8em3bcmm"
maersk.com.             300     IN      TXT     "4njlcf91om7mdimlrj2ehjheen"
maersk.com.             300     IN      TXT     "smartsheet-site-validation=0pqzhiVD-b8Kv6bPwVT5NX0OvQbZ2mKo"
maersk.com.             300     IN      TXT     "fv5sb1cfgqkptpbqefqfeneik3"
maersk.com.             300     IN      TXT     "3rgaome6aidt94tk5sa6rd1bf"
maersk.com.             300     IN      TXT     "4vu0qrr3isdhakvh1c0ngujilk"
maersk.com.             300     IN      TXT     "miro-verification=d0b7dde033085c907a3ee9555938b9482de5fc81"
maersk.com.             300     IN      TXT     "f4ihg4lfrm6pleovtgv5jfsoot"
maersk.com.             300     IN      TXT     "slljr60q1vu5hfcpfeeev10r35"
maersk.com.             300     IN      TXT     "3jvq6l55qch4clmam5q79r55ar"
maersk.com.             300     IN      TXT     "nno6u1pksrb7fpr3qluil2de1p"
maersk.com.             300     IN      TXT     "5m78ven45842qmgcjuo58ia9qv"
maersk.com.             300     IN      TXT     "laskcbimv5bfohiu15kdmuj8ha"
maersk.com.             300     IN      TXT     "9jaoouukfocetp57qvkhqu3be"
maersk.com.             300     IN      TXT     "1t8m8qmjmh7q2fdilbnq3stc3a"
maersk.com.             300     IN      TXT     "v=spf1 include:_u.maersk.com._spf.smart.ondmarc.com -all"
...
maersk.com.             300     IN      TXT     "k88vtkmsohjupk28ktqug3qjng"
maersk.com.             300     IN      TXT     "3ip3hhu6gom012d6hgc1avf5it"
maersk.com.             300     IN      TXT     "7h7pd7vvdp8e1n5cf191q2l6l"

;; Query time: 25 msec
;; SERVER: 31.*.*.*#53(31.*.*.*)
;; WHEN: Út kvě 13 09:52:17 CEST 2025
;; MSG SIZE  rcvd: 4900
A teď to zajímavé - pokud spustím dig s parametrem +trace, výsledek vidím:

Kód: [Vybrat]

# dig +trace txt maersk.com @127.0.0.1

; <<>> DiG 9.11.36-RedHat-9.11.36-16.el8_10.4 <<>> +trace txt maersk.com @127.0.0.1
;; global options: +cmd
.                       444248  IN      NS      b.root-servers.net.
.                       444248  IN      NS      k.root-servers.net.
.                       444248  IN      NS      l.root-servers.net.
.                       444248  IN      NS      j.root-servers.net.
.                       444248  IN      NS      d.root-servers.net.
.                       444248  IN      NS      f.root-servers.net.
.                       444248  IN      NS      g.root-servers.net.
.                       444248  IN      NS      c.root-servers.net.
.                       444248  IN      NS      e.root-servers.net.
.                       444248  IN      NS      m.root-servers.net.
.                       444248  IN      NS      h.root-servers.net.
.                       444248  IN      NS      a.root-servers.net.
.                       444248  IN      NS      i.root-servers.net.
.                       444248  IN      RRSIG   NS 8 0 518400 20250525050000 20250512040000 53148 . Kg9Q1WjLVgjhEONwpg9EaeQkfMPNSvPUhQgvKPALVaBErLL/evEZGAtX jnbcyEe1HqAp02Frgn8D6thtiYtxULKXN84tioXUEoHSOU1DG4/UGLIh pDoKE4jndnt1yvTdMbmtUHGfbFQtd2kBGiep64NNvB25v555Hipzn6UB u3kNK+8kw1JUes4pKM5/B2HqwAbgwm05Pxe8CFbKYYS5y0JIeOm2jLRL FJUca4e85dqQB3nZkICsfgZoT2fGk8P8eKFEwJ3IzbI2gcj6a1rFU5Yl Y9rHg7389MOLEo8qg1fEypKUjHIkwkPD87gzU9GnNkXPV8KjL0ZChTiO TGcExg==
;; Received 1125 bytes from 127.0.0.1#53(127.0.0.1) in 0 ms

com.                    172800  IN      NS      a.gtld-servers.net.
com.                    172800  IN      NS      b.gtld-servers.net.
com.                    172800  IN      NS      c.gtld-servers.net.
com.                    172800  IN      NS      d.gtld-servers.net.
com.                    172800  IN      NS      e.gtld-servers.net.
com.                    172800  IN      NS      f.gtld-servers.net.
com.                    172800  IN      NS      g.gtld-servers.net.
com.                    172800  IN      NS      h.gtld-servers.net.
com.                    172800  IN      NS      i.gtld-servers.net.
com.                    172800  IN      NS      j.gtld-servers.net.
com.                    172800  IN      NS      k.gtld-servers.net.
com.                    172800  IN      NS      l.gtld-servers.net.
com.                    172800  IN      NS      m.gtld-servers.net.
com.                    86400   IN      DS      19718 13 2 8ACBB0CD28F41250A80A491389424D341522D946B0DA0C0291F2D3D7 71D7805A
com.                    86400   IN      RRSIG   DS 8 1 86400 20250526050000 20250513040000 53148 . Dp0LcxfLXhD6VQgirNzg/iICnx8z9rKqVVYAW/MJhNeoBSO5bt9fBPsv EUdgfU8/jrRS/WLTIhGBL90z8joSIqx5oYfRixN9LKCOxc3ztPRWhFCP dvFbKqKOBXmD9MFR/On8EW7/q7IrbTrtxHo8rlQbnPxYR4DMZv58PTOc Yb+QJL/QsYjmBHf98YSjOD0eevDOSesogDDnjYcRXnHyupPNBkneqTHL 3GsljoGdnHqLA2hkyiE0fxW82RENx9Wh7QywlWRJVVOJtTXFj+A8Toyg HaVo8yMowRsryXPXxWOyrekK5BGtbUGed/ZLDKWBrRQYIDPR5G3i1n2C +0euYA==
;; Received 1170 bytes from 192.5.5.241#53(f.root-servers.net) in 9 ms

maersk.com.             172800  IN      NS      a1-4.akam.net.
maersk.com.             172800  IN      NS      a13-67.akam.net.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 900 IN NSEC3 1 1 0 - CK0Q3UDG8CEKKAE7RUKPGCT1DVSSH8LL NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 900 IN RRSIG NSEC3 13 2 900 20250519002553 20250511231553 40097 com. NOeqphUbX16MCmxDdxMXE6EWw5cL8XLew9A9HD7uzbCOkY0bc9o370qu B1YdoAuaxu8yWIvjWMke6qX+JZ4wbw==
RP8B5JHLQIF5MK30O2NKV8B4C6DUFLR0.com. 900 IN NSEC3 1 1 0 - RP8BIL3RTBILIIRIV79K16FFMMKM7F2Q NS DS RRSIG
RP8B5JHLQIF5MK30O2NKV8B4C6DUFLR0.com. 900 IN RRSIG NSEC3 13 2 900 20250518013457 20250511002457 40097 com. NIn01uQGz7m8nazv3pYsg3E+hYQzFPMuTnx/0PhGCYEsF9uitpf0wM31 P+2LHpXAghz5HKOmfIVpHhKumBHbcA==
;; Received 444 bytes from 192.33.14.30#53(b.gtld-servers.net) in 9 ms

maersk.com.             300     IN      TXT     "pn4d8s2vlcgqjenjkcgk876nej"
maersk.com.             300     IN      TXT     "qtbj2g1arb36ilofp94bh4h1c3"
maersk.com.             300     IN      TXT     "onetrust-domain-verification=f85c433a671d4368b18d444638261e66"
maersk.com.             300     IN      TXT     "jel89og4lac0skdf9qrk66addp"
maersk.com.             300     IN      TXT     "bqn60jp6891lipmt7v6nktgbd6"
maersk.com.             300     IN      TXT     "6h6qq9escdu6pdi67706r8iplv"
maersk.com.             300     IN      TXT     "nu3ao59nh1c4v9m46b4j6mc6n3"
maersk.com.             300     IN      TXT     "mf1kd3asueihfti46dl1c88d3a"
maersk.com.             300     IN      TXT     "n93fcaaoksjbr61gb39ljmveef"
maersk.com.             300     IN      TXT     "gkpog1gb3ahdfqo6lrh4n2u93p"
maersk.com.             300     IN      TXT     "ssa8a3l8m90temgvmpthlbr70f"
maersk.com.             300     IN      TXT     "k88vtkmsohjupk28ktqug3qjng"
maersk.com.             300     IN      TXT     "81jedev5eaaeutebu9435nr6si"
maersk.com.             300     IN      TXT     "492gcbqdarq132p0us0vb1pd44"
maersk.com.             300     IN      TXT     "b7dr9949doeicc0alt5dhnjrje"
maersk.com.             300     IN      TXT     "9ofkt047fr6i4uggeu08blbiro"
maersk.com.             300     IN      TXT     "p45qecp0k3hj0sea5lffco316l"
maersk.com.             300     IN      TXT     "laskcbimv5bfohiu15kdmuj8ha"
maersk.com.             300     IN      TXT     "mongodb-site-verification=ZQd4t5sozp9FAyv9IRVRUTftEFoxwJhl"
maersk.com.             300     IN      TXT     "3lhg76k896hm47rf3ic7i0pho4"
maersk.com.             300     IN      TXT     "g55c0bq29ik43bhug65edoariv"
maersk.com.             300     IN      TXT     "aje5b2oev60oii104dd85qg2g"
maersk.com.             300     IN      TXT     "s46ic6pe2ok4trbqp3gcsoe50f"
maersk.com.             300     IN      TXT     "dimsnci884tg75jivtrs4p4of3"
maersk.com.             300     IN      TXT     "374etrmoiqn99ln98upk0fca5q"
maersk.com.             300     IN      TXT     "lq2ab1kh666i3orqgah654e333"
maersk.com.             300     IN      TXT     "j3kv5n8qm2nc0m21r9aj9ujvh7"
maersk.com.             300     IN      TXT     "apple-domain-verification=HkWSufb_CogGVVxCuByRVGuMblR1sEaXuHQuJu5Xo5g"
maersk.com.             300     IN      TXT     "apple-domain-verification=2rnDCx91XO0PqJl5qLEoTImq1IxAmfTYk8oYENNnISw"
maersk.com.             300     IN      TXT     "mongodb-site-verification=xz5kyrhatFlXE6KTw8YjbRUwEpcBIMNn"
maersk.com.             300     IN      TXT     "1t8m8qmjmh7q2fdilbnq3stc3a"
maersk.com.             300     IN      TXT     "9ia8smovvtikh3fcblqonl1pjo"
maersk.com.             300     IN      TXT     "cavndqlrcta51qdq398j30qd25"
maersk.com.             300     IN      TXT     "c3a926jk5q42fuiloc43b6igfa"
maersk.com.             300     IN      TXT     "google-site-verification=lZm7QwNROkT-2o3pRjKIO1r7fQMr6vetbxRLWA7NN2g"
maersk.com.             300     IN      TXT     "puso8g93q9ptavso172dgi90nh"
maersk.com.             300     IN      TXT     "mrh4mta9alh2c943eis5l7v371"
maersk.com.             300     IN      TXT     "msfpkey=6x7vn6kmlfi5cxp8pmjuwy41p"
maersk.com.             300     IN      TXT     "smartsheet-site-validation=0pqzhiVD-b8Kv6bPwVT5NX0OvQbZ2mKo"
maersk.com.             300     IN      TXT     "aol922vtcmvnm83dl02650rvfc"
maersk.com.             300     IN      TXT     "kcitk7gq9rf3sb26agdkqutt8a"
maersk.com.             300     IN      TXT     "atlassian-domain-verification=XsiRE7vL/wteQab1X/BscwjB/M3Exkmsg0WSgYRPV/YJsz1bRfKaolSza7YH5z3n"
maersk.com.             300     IN      TXT     "gt03o825cbhtmc9cj3e5l5gnj2"
maersk.com.             300     IN      TXT     "uv74rsr2dudfjcnq98d7qjbqeg"
maersk.com.             300     IN      TXT     "hb74d1cu5ls4betiap7nl2cjim"
maersk.com.             300     IN      TXT     "rgpazewpmlit001routingci"
maersk.com.             300     IN      TXT     "xr5v454q13vjzrgxtfgfvjvjx6j0c830"
maersk.com.             300     IN      TXT     "ie0kss9gsqoroqmchudfdd9rhc"
maersk.com.             300     IN      TXT     "6tf23eu70hd5a9kcite7khb7vp"
maersk.com.             300     IN      TXT     "fv5sb1cfgqkptpbqefqfeneik3"
maersk.com.             300     IN      TXT     "bgihg7vijekmoqi4i337vnvh7j"
maersk.com.             300     IN      TXT     "77serhlq2vj1tiudga1buc7hte"
maersk.com.             300     IN      TXT     "mvpiu453h4hctsovdp7v727mvn"
maersk.com.             300     IN      TXT     "kgepqfogbs65m9tovu8k72gr9g"
maersk.com.             300     IN      TXT     "du2l05h268aa0q6kktuf6qp03d"
maersk.com.             300     IN      TXT     "dlfiofkttimaqh7ugilm414iht"
maersk.com.             300     IN      TXT     "n8gt0aeu985jlabeub9k7hpgco"
maersk.com.             300     IN      TXT     "65bp75bftmvkatlnatkr5eiirr"
maersk.com.             300     IN      TXT     "m4uaoena4v0lnadd6bvbf67rlv"
maersk.com.             300     IN      TXT     "f4ihg4lfrm6pleovtgv5jfsoot"
maersk.com.             300     IN      TXT     "87li7i0f9laenppra4punqor1s"
maersk.com.             300     IN      TXT     "4njlcf91om7mdimlrj2ehjheen"
maersk.com.             300     IN      TXT     "l744hgr61cfvbl50tnapsknmha"
maersk.com.             300     IN      TXT     "miro-verification=d0b7dde033085c907a3ee9555938b9482de5fc81"
maersk.com.             300     IN      TXT     "10btj73q3evdis5lnpfc9ksj3q"
maersk.com.             300     IN      TXT     "ddv70olmh6r5kk5vqp2rdkrcb2"
maersk.com.             300     IN      TXT     "aadhdmh7a3tdk2ikgoe6lha8ku"
maersk.com.             300     IN      TXT     "fbust4a8vmoauersj2fodfl7n7"
maersk.com.             300     IN      TXT     "550jadoecaudege2clr01vuusg"
maersk.com.             300     IN      TXT     "tskbji449m7fiqma498i15kotp"
maersk.com.             300     IN      TXT     "bnpt3gm9ccavr1k89ll70ia3hr"
maersk.com.             300     IN      TXT     "slljr60q1vu5hfcpfeeev10r35"
maersk.com.             300     IN      TXT     "nno6u1pksrb7fpr3qluil2de1p"
maersk.com.             300     IN      TXT     "3jvq6l55qch4clmam5q79r55ar"
maersk.com.             300     IN      TXT     "asv=2008907196855064eea2dadbb42409da"
maersk.com.             300     IN      TXT     "rgpazewpmlit001central"
maersk.com.             300     IN      TXT     "sdlclttmj0q1sohnseehass3ap"
maersk.com.             300     IN      TXT     "uj8l0jt58el1pcsh96fdis3qvv"
maersk.com.             300     IN      TXT     "78rvlkvno0ca5rj6iau3snp1i"
maersk.com.             300     IN      TXT     "7h7pd7vvdp8e1n5cf191q2l6l"
maersk.com.             300     IN      TXT     "3rgaome6aidt94tk5sa6rd1bf"
maersk.com.             300     IN      TXT     "jo5cqcods1pb8i0q8dl28v5g4v"
maersk.com.             300     IN      TXT     "3ip3hhu6gom012d6hgc1avf5it"
maersk.com.             300     IN      TXT     "8a1dtbg5nmfu2hg57j1g99treh"
maersk.com.             300     IN      TXT     "j0h44o2k3qs4d3ike069b1tut6"
maersk.com.             300     IN      TXT     "n3049k5qt3tuvbtc9nh9af38gv"
maersk.com.             300     IN      TXT     "c0l46oeumomil5ov4jl93j1jkl"
maersk.com.             300     IN      TXT     "asv=d5b13324fb96e4a7da97e74c452b2853"
maersk.com.             300     IN      TXT     "nr9fn5805ujj1amet8g9uekt6q"
maersk.com.             300     IN      TXT     "rkkru701l161vlrskovo4prkr2"
maersk.com.             300     IN      TXT     "5j6v1o63kil0d58odb1d87hvf8"
maersk.com.             300     IN      TXT     "5m78ven45842qmgcjuo58ia9qv"
maersk.com.             300     IN      TXT     "v=spf1 include:_u.maersk.com._spf.smart.ondmarc.com -all"
maersk.com.             300     IN      TXT     "eeo6mo5d1hmeugn679r0oiv0ng"
maersk.com.             300     IN      TXT     "1qjv56kklr7i53sqeit7coaovl"
maersk.com.             300     IN      TXT     "qd1rr3fpf7p4tcm7vn8og5dkp4"
maersk.com.             300     IN      TXT     "mqm7nh8nu2o5effgqff0s89p16"
maersk.com.             300     IN      TXT     "mkdbsvfm5e5rkksbvj15soa0pg"
maersk.com.             300     IN      TXT     "ou1d5buo3ttr1bb9hedsnjei8j"
maersk.com.             300     IN      TXT     "23gr26e6glfrgonddj8em3bcmm"
maersk.com.             300     IN      TXT     "148mriu5esgcfoa0sp5dgvb0d9"
maersk.com.             300     IN      TXT     "id9hs4uof4l1p0rmp1hj1139st"
maersk.com.             300     IN      TXT     "o9u4lfg02cbgpmbm1r1533rjbi"
maersk.com.             300     IN      TXT     "v6nego07mskrncv0b1cj091l8r"
maersk.com.             300     IN      TXT     "ch9lshqqn2tv3jtq7kkqged6tk"
maersk.com.             300     IN      TXT     "s4vnm53kct54n01el1id0mdlr8"
maersk.com.             300     IN      TXT     "o0he05s5405c4o623t7173ssrq"
maersk.com.             300     IN      TXT     "google-site-verification=t3STSojcNOQI9Gcls4weAlg7gr-8aBkW_mCXzI7FZqE"
maersk.com.             300     IN      TXT     "s5ljpv25iufsep78hg0uof8mr5"
maersk.com.             300     IN      TXT     "9jaoouukfocetp57qvkhqu3be"
maersk.com.             300     IN      TXT     "bv8psrq20vnnt4dvn73ue73m3k"
maersk.com.             300     IN      TXT     "9kbe7dtbn7rbjdsvrrhv6436ut"
maersk.com.             300     IN      TXT     "4vu0qrr3isdhakvh1c0ngujilk"
;; Received 4900 bytes from 193.108.91.4#53(a1-4.akam.net) in 40 ms
Díky špatnému překladu SPF nám MAERSK.COM jaksi nemůže doručit nějaké notice e-maily...

2

Server / Zkušenosti s FinalHosting / FinalTek

« kdy: 04. 01. 2025, 10:13:20 »

Zdar, nemáte někdo pls zkušenosti s FinalHosting / FinalTek? Vidím, že mají docela dobré ceny VPS a serverhostingu - čert ví, co si pod tím představit, zda jde o opravdové serverové železo nebo nějaké vyřazené desktopy z firem, co jim slouží jako "servery" - nikde žádné pořádné tech. info, samá tajemství, ale ceny pěkné. Celkem hodně českých tor exitů je právě u FinalHostingu. Já tedy nechci provozovat tor, ale takový benevolentní přístup se mi líbí.

Co mne však zaráží - nikde není přímý kontakt, možná jsem jen málo hledal na jejich webu? Pokud se s nimi chci spojit, musím se registrovat. Žádný telefon nikde nevidím, nějaký info e-mail taky ne. Celé to na mne působí krajně podezřele a amatérsky, pravděpodobně jako one-man-show (pamatujete projekt Kapusta.cz?), viz info:

Vážení zákazníci, omlouváme se za omezené služby v období od 19. prosince 2024 do 5. ledna 2025 z důvodu nemoci. Děkujeme vám za pochopení a vaši trpělivost.

Máte u nich server a šlape dobře, žádné markantní problémy? Díky.

3

O serveru Root.cz / Rychlost serverů Internet Info

« kdy: 27. 06. 2024, 12:39:44 »

Zdar, nepozorujete taky zpomalení načítání stránek ze serverů iinfo? root.cz, lupa.cz, někdy čekám sekundy při kliknutí na odkaz...

4

Server / Jeden LE certifikát pro více webových serverů

« kdy: 10. 06. 2024, 10:49:59 »

Zdravím, mám zatím jen teoretickou otázku - přemýšlím, že si ke svému VPS pořídím další VPS a rozdělím mezi ně zátěž - 2 IP, jeden HTTPS web, obyčejný Round-Robin DNS.

Problém dle mého bude s certifikátem od LET'S ENCRYPT, kdy na prvním serveru provádím renew certifikátu a pak musím tento dostat v případě, že došlo k vygenerování nového, na druhý server. A pak reload webové služby. Samozřejmě bez toho, aby byl nutný manuální zásah, vše by mělo být automatizované. Ručně by to nebyl problém, ale tomu se chci vyhnout. Neřešil už někdo, nějaký tip?

PS: jedná se o fandovský projekt, který mi nepřináší žádné peníze, vlastně mne stojí asi jen nervy, takže investovat víc peněz, než jsem ochoten dát do dalšího VPS, se mi vůbec nechce. Kdybych stávajícímu VPS chtěl navýšit parametry, paradoxně mne koupě dalšího VPS u stejného hostingu vyjde levněji.

5

/dev/null / Soukromé školství

« kdy: 22. 10. 2023, 19:57:12 »

Život není jen o penězích...

6

Sítě / Problém s DNS a nedostupností - gransy.com

« kdy: 22. 04. 2020, 08:17:22 »

Zdravím, od včerejšího večera se mi nedaří na mail serveru (běží na něm instance BINDu) přeložit domény, které jsou hostovány u Gransy - subreg.cz, station.cz atd. Server nevyužívá nadřazený DNS server (named nevyužívá forwarders). V logu komunikace na hraničním routeru vidím při pokusu o získání DNS záznamů:

Kód: [Vybrat]

08:00:27.566981 IP MAIL_SERVER.13061 > ns1.anycastdns.cz.domain: 535% [1au] A? ns.gransy.com. (42)
08:00:27.567095 IP MAIL_SERVER.46976 > ns1.anycastdns.cz.domain: 34414% [1au] A? ns2.gransy.com. (43)
08:00:27.567124 IP MAIL_SERVER.9405 > ns1.anycastdns.cz.domain: 34404% [1au] A? ns3.gransy.com. (43)
08:00:27.567151 IP MAIL_SERVER.43410 > ns1.anycastdns.cz.domain: 62240% [1au] A? ns5.gransy.com. (43)
08:00:27.567194 IP MAIL_SERVER.14823 > ns1.anycastdns.cz.domain: 50648% [1au] A? ns4.gransy.com. (43)
08:00:28.367202 IP MAIL_SERVER.51729 > 194.194.28.185.gransy.com.domain: 19190 A? ns.gransy.com. (31)
08:00:28.367234 IP MAIL_SERVER.47825 > 194.194.28.185.gransy.com.domain: 30279 A? ns2.gransy.com. (32)
08:00:28.367260 IP MAIL_SERVER.12809 > 194.194.28.185.gransy.com.domain: 14701 A? ns3.gransy.com. (32)
08:00:28.367309 IP MAIL_SERVER.43193 > 194.194.28.185.gransy.com.domain: 29457 A? ns4.gransy.com. (32)
08:00:28.367372 IP MAIL_SERVER.indigo-server > 194.194.28.185.gransy.com.domain: 3286 A? ns5.gransy.com. (32)
08:00:29.167533 IP MAIL_SERVER.17320 > ns1.anycastdns.cz.domain: 55678 A? ns3.gransy.com. (32)
08:00:29.167581 IP MAIL_SERVER.35804 > ns1.anycastdns.cz.domain: 7338 A? ns4.gransy.com. (32)
08:00:29.167628 IP MAIL_SERVER.22020 > ns1.anycastdns.cz.domain: 46180 A? ns.gransy.com. (31)
08:00:29.167710 IP MAIL_SERVER.41660 > ns1.anycastdns.cz.domain: 61577 A? ns5.gransy.com. (32)
08:00:29.167826 IP MAIL_SERVER.swistrap > ns1.anycastdns.cz.domain: 28096 A? ns2.gransy.com. (32)
08:00:29.967834 IP MAIL_SERVER.12262 > 194.194.28.185.gransy.com.domain: 12937% [1au] A? ns3.gransy.com. (43)
08:00:29.967865 IP MAIL_SERVER.58834 > 194.194.28.185.gransy.com.domain: 61897% [1au] A? ns4.gransy.com. (43)
08:00:29.967891 IP MAIL_SERVER.52492 > 194.194.28.185.gransy.com.domain: 8286% [1au] A? ns.gransy.com. (42)
08:00:29.968045 IP MAIL_SERVER.27811 > 194.194.28.185.gransy.com.domain: 52123% [1au] A? ns2.gransy.com. (43)
08:00:29.968090 IP MAIL_SERVER.18929 > 194.194.28.185.gransy.com.domain: 39354% [1au] A? ns5.gransy.com. (43)
08:00:30.768138 IP MAIL_SERVER.56719 > ns1.anycastdns.cz.domain: 60381% [1au] A? ns3.gransy.com. (43)
08:00:30.768178 IP MAIL_SERVER.32731 > ns1.anycastdns.cz.domain: 47680% [1au] A? ns.gransy.com. (42)
08:00:30.768204 IP MAIL_SERVER.16446 > ns1.anycastdns.cz.domain: 11060% [1au] A? ns2.gransy.com. (43)
08:00:30.768236 IP MAIL_SERVER.53966 > ns1.anycastdns.cz.domain: 39808% [1au] A? ns5.gransy.com. (43)
08:00:30.768457 IP MAIL_SERVER.30751 > ns1.anycastdns.cz.domain: 21516% [1au] A? ns4.gransy.com. (43)
08:00:32.368443 IP MAIL_SERVER.19611 > 194.194.28.185.gransy.com.domain: 9490 A? ns3.gransy.com. (32)
08:00:32.368481 IP MAIL_SERVER.19869 > 194.194.28.185.gransy.com.domain: 12142 A? ns.gransy.com. (31)
08:00:32.368507 IP MAIL_SERVER.18974 > 194.194.28.185.gransy.com.domain: 15395 A? ns2.gransy.com. (32)
08:00:32.368568 IP MAIL_SERVER.47854 > 194.194.28.185.gransy.com.domain: 29457 A? ns5.gransy.com. (32)
08:00:32.368605 IP MAIL_SERVER.41365 > 194.194.28.185.gransy.com.domain: 58865 A? ns4.gransy.com. (32)
Zjistil jsem to díky logu poštovního serveru (doména example.net je u Gransy a skutečně existuje):

Kód: [Vybrat]

Apr 21 18:16:53 mail postfix/smtpd[18570]: NOQUEUE: reject: RCPT from mail-wr1-f53.google.com[209.85.221.53]: 450 4.1.8 <just@example.net>: Sender address rejected: Domain not found; from=<just@example.net> to=<me@example.com> proto=ESMTP helo=<mail-wr1-f53.google.com>

Kód: [Vybrat]

traceroute ns1.anycastdns.cz

Výpis trasy k ns1.anycastdns.cz [185.38.108.108]
s nejvýše 30 směrováními:

 ...
  4     4 ms     4 ms     3 ms  nixsk2.he.net [194.30.187.201]
  5     5 ms     5 ms     6 ms  100ge14-2.core1.vie1.he.net [72.52.92.205]
  6    10 ms    10 ms    10 ms  100ge9-2.core1.muc1.he.net [184.105.65.110]
  7    15 ms    35 ms    15 ms  100ge14-2.core1.fra2.he.net [184.105.223.109]
  8    14 ms    15 ms    14 ms  100ge16-2.core1.fra1.he.net [72.52.92.85]
  9    68 ms    68 ms    69 ms  gnc-de-cix.fr5.gnc.net [80.81.194.72]
 10    70 ms    70 ms    70 ms  swp10-2991.nfv1.arpinet.am [109.68.121.209]
 11   120 ms    79 ms    79 ms  host-253.241.48.185.ucom.am [185.48.241.253]
 12   112 ms   111 ms   111 ms  ae1-0-sof.ucom.am [185.48.240.38]
 13     *        *        *     Vypršel časový limit žádosti.
 ...
ISP je Internext.cz. Na serveru nikdo nedělal žádné úpravy, ani úpravy ve firewallu atd. Nefunguje to na žádném serveru v naší síti, takže si myslím, že je to síťový problém. Nefunguje to ani u mne doma, stejný ISP. Pozorujete taky nějaký problém? Díky moc.

// jen doplním, že jsem to nyní rychle vyřešil doplněním forwarderu do BINDu (vyžíváme Cloudflare DNS), ale rád bych zjistil, co se to děje

7

Server / ClamAV a false positive nález - Win.Exploit.CVE_2019_0903-6966169-0

« kdy: 27. 05. 2019, 09:39:53 »

Zdravím, pozoruji, že od včerejšího dne jsou na mailovém serveru zahazovány e-maily s přílohou v pdf díky ClamAV, který tyto e-maily označí jako virus a Amavis je zahodí (výchozí politika). Pozorujete u sebe totéž?

Přičemž se to týká zřejmě všech pdf dokumentů. Ani jeden z testovacích vzorků podle jiných antivirů na virustotal.com není nakažen, jen ClamAV si to myslí... :/

8

Server / Komunita okolo DKIMWL.org

« kdy: 16. 01. 2019, 09:33:40 »

Zdravím, není zde prosím někdo, kdo je členem komunity DKIMWL.org? Rád bych dostal náš firemní poštovní server na jejich whitelist, ale jaksi se s nima nedá spojit. Na e-mail nikdo nijak neodpovídá, dotaz na podmínky členství taky bez odpovědi... Sice máme dobrou reputaci poštovního serveru, ale když může být ještě líp, proč to nezkusit.

9

Sítě / IPv6 tunel od HE problémy

« kdy: 07. 10. 2014, 17:23:00 »

Čau, poslední dobou pozoruju problémy s mým IPv6 tunelem od HE (www.tunnelbroker.net). Může mi prosím někdo potvrdit nebo vyvrátit, že také nepozoruje u svého tunelu problémy se stránkami www.senderbase.org a www.cisco.com ? Prakticky se nenačtou. Když na ně přistupuju přes nativní IPv4 konektivitu, je vše OK (ISP členem NFX.cz). Oba zmíněné weby běží u Akamai.

Díky za info.

10

/dev/null / SPAM

« kdy: 29. 09. 2013, 07:57:46 »

Zablokujte těch pár spamerských účtů. Nestačí jim pouze spamy smazat, stále se tu vracejí a bez problémů spamují dál... A při registraci nových účtů doplňte ještě jednou otázkou z CZ historie. ;-)