Problém s DNS u společnosti Wedos

lojzak

Re:Problém s DNS u společnosti Wedos
« Odpověď #30 kdy: 05. 05. 2018, 20:08:38 »
@MartinP22
@Nirk

Máte pravdu. Ale už asi vím, kde je problém. Vypadá to, že name servery Wedosu mají nekonzistentní údaje. Některé vrací starou IP, některé novou.

Je to vidět na tom, když se dotazují různé počítače různých name serverů:

https://www.whatsmydns.net/#A/www.xn--bgaa.eu





Re:Problém s DNS u společnosti Wedos
« Odpověď #31 kdy: 05. 05. 2018, 20:19:26 »
Ano, to si myslím také podle toho testu který jsem zde dával: https://prnt.sc/je0cey
Problém je nebo faktem že společnost Wedos mi tvrdí že problém u nich není...

Jinak ta web stránka je super. musím si jí uložit děkuji.

Já právě nevím jak přesně nameservery fungují obecně, jestli paralelně (teď už vím že ano)
A nebo nějak podle vytížení nebo co já vím....

Budu rád když mě někdo odkáže na nějakou dokumentaci.

Lol Phirae

Re:Problém s DNS u společnosti Wedos
« Odpověď #32 kdy: 05. 05. 2018, 20:28:11 »
Já právě nevím jak přesně nameservery fungují obecně, jestli paralelně (teď už vím že ano)
A nebo nějak podle vytížení nebo co já vím....

Všechny autoritativní DNS servery uvedené v NS musí mít samozřejmě stejný záznam (max. to může trvat pár (desítek) minut, ne dny...)

Že WEDOS není schopen zjistit, že jim nefunguje transfer zón mezi master a slave servery, to je dost smutné.

Lol Phirae

Re:Problém s DNS u společnosti Wedos
« Odpověď #33 kdy: 05. 05. 2018, 20:33:14 »
Že WEDOS není schopen zjistit, že jim nefunguje transfer zón mezi master a slave servery, to je dost smutné.

Viz např. https://mxtoolbox.com/SuperTool.aspx?action=dns%3axn--bgaa.eu&run=toolpage

Kód: [Vybrat]
Serial numbers do not match
2018050303
2018042901

Paegas

Re:Problém s DNS u společnosti Wedos
« Odpověď #34 kdy: 05. 05. 2018, 20:35:09 »
Jsem hloupej, java senior developer ale na tohle mohu říct jen.
https://youtu.be/0ADX0HhiUnk

Za tohle kdyby mě poslali omluvu a to auto k tomu co nedávno rozdávaly bylo by to stále málo.
Možná dostaneš omluvu a tu klíčenku k tomu:-D


lojzak

Re:Problém s DNS u společnosti Wedos
« Odpověď #35 kdy: 05. 05. 2018, 20:47:41 »
Wedos je jedna velká tragédie.

Mimochodem, problém není pouze u domény s www.
https://www.whatsmydns.net/#A/xn--bgaa.eu

Jako primární je ns.wedos.net. a jako sekundární slouží ns.wedos.eu., ns.wedos.cz. a ns.wedos.com. Ale je třeba si uvědomit, že za jednou IP může vystopovat více strojů (kvůli vyvažování zátěže).

Když zkouším dotaz pomocí dig, tak v případě, že je vrácena nová IP, obsahuje záznam i authority section se jménem server, který udpovídal. Když je vrácena stará IP, authority section zcela chybí, takže nelze poznat, od koho byla odpověď.

Pošli na podporu screen:
https://www.whatsmydns.net/#A/xn--bgaa.eu
https://www.whatsmydns.net/#A/www.xn--bgaa.eu

Zažádej o vrácení peněz a pokud si chceš ušetřit nervy, tak BĚŽ JINAM.


lojzak

Re:Problém s DNS u společnosti Wedos
« Odpověď #36 kdy: 05. 05. 2018, 20:55:28 »
Kód: [Vybrat]
Serial numbers do not match
2018050303
2018042901

Super, skoro týden jim nefunguje transfer zón a oni to nejsou schopni opravit a nebo o tom možná ani neví. Je to holt nejrychlejší https://datacentrum.wedos.com/a/384/jak-se-rodi-nejrychlejsi-webhosting-na-trhu.htmll TIER IV https://datacentrum.wedos.com/a/372/tier-certifikace.html.

Nejvíc mě pobavilo, když jsem si přečetl, že se brání DDoS útokům tím, že shodí IDS/IPS:
https://datacentrum.wedos.com/a/385/jak-nas-web-byl-pod-utokem-anebo-uz-nas-zase-nekdo-nema-rad.html

Lol Phirae

Re:Problém s DNS u společnosti Wedos
« Odpověď #37 kdy: 05. 05. 2018, 21:07:32 »
Nejvíc mě pobavilo, když jsem si přečetl, že se brání DDoS útokům tím, že shodí IDS/IPS:
https://datacentrum.wedos.com/a/385/jak-nas-web-byl-pod-utokem-anebo-uz-nas-zase-nekdo-nema-rad.html

To není nic nového, ta jejich IPS sračka je vyřídila už několikrát. Tady je další památný článek, kde Mr. Grill heká nad zlým, ošklivým IPv6. IPv6 zabíjí, fňuq!  ;D

Re:Problém s DNS u společnosti Wedos
« Odpověď #38 kdy: 05. 05. 2018, 21:09:44 »
Děkuji za poznatky, to jsou informace které jsem přesně chtěl vědět. Upřímně jsem potěšen že se nakonec potvrdilo to co jsem si myslel a psal.

Jinak něco žádat od Wedosu momentálně není možné, uvidím co dostanu za odpověď po neděli.
Momentálně mám problém s tím aby se podívali na to co jim celou dobu píšu a zjistili že problém je u nich.
Pak teprve mohu něco dále požadovat...

Chci se ještě zeptat na fungování NS serverů takže pracují paralelně vždy je jeden hlavni a potom vedlejší?
Je na to nějaká RFC ? nebo si to každý webhosting dělá podle sebe ?

Hledal jsem nějakou dokumentaci ale nepoznám co je oficiální zdroj. a co platí jen pro někoho.

Lumen

Re:Problém s DNS u společnosti Wedos
« Odpověď #39 kdy: 05. 05. 2018, 21:20:35 »
Jak nejsu zproste, tak na to reknu ty picooo tohle jsem jeste jak se lidove rika nezral.

Kdyz to clovek cte, tak si mysli ze cte scifi.

Maj certifikaci plnou zadek ale kontrolni mechanizmus na to ze je u domen tri zadeke udaju spatne nemaji?

Fruko

Re:Problém s DNS u společnosti Wedos
« Odpověď #40 kdy: 05. 05. 2018, 21:32:00 »
Já bych začal bojkot na to aby z rotu zmizela reklama na Wedos po tomhle to už na rootu opravdu nemá co dělat.
Jak je možný aby člověk který má s prominutím orientační znalosti fungování DNS, NS, DNSSEC .atd
Byl schopný zjistit kde je problém lépe než technická podpora této společnosti.

..........

Re:Problém s DNS u společnosti Wedos
« Odpověď #41 kdy: 05. 05. 2018, 21:44:11 »
Poslete tenhle topic nekdo na wedos at to konecne opravi pripadame to trapne kdyz se divam na ty zaznamy.
Kdybych jim napsal ja tak to antispamovou kontrolou neprojde.

lojzak

Re:Problém s DNS u společnosti Wedos
« Odpověď #42 kdy: 05. 05. 2018, 21:44:22 »
Ano, jeden name server je hlavní (primární) a kromě něj může být (mělo by být) několik dalších (sekundární), které slouží jako záloha (primární a sekundární se souhrně označují jako autoritativní servery). Když chceš měnit DNS záznamy, tak je musíš aktualizovat na primárním serveru. Sekundární servery se toho primárního dotazují na aktualizaci zóny. Z toho vyplývá, že po určitou dobu mouhou mít primární a sekundární servery nekonzistentní zóny.

U Wedosu nefungují updaty zóny na některém ze sekundárních name serverů.

Takže primární a každý jeden sekundární server jsou různé stroje. Každý má svoji vlastní IP adresu a bývají rozmístěny na geograficky odlišných místech.

Když tvůj resolver překládá doménové jméno, ptá se jednoho z autoritativních serverů (primárního nebo sekundárního). Kterého se zeptá, to záleží jenom na něm, může se dotazovat pouze primárního serveru (a sekundární použít pouze v případě nedostupnosti primárního) a nebo může vybrat náhodně jeden z autoritativních. Takže kterého stroje se zeptáš, takový ti odpoví, to hosting nemůže ovlivnit.

Aby to ale nebylo tak jednoduché, za jednu IP adresou může (ale také nemusí) vystupovat více strojů. Který ti odpoví, to už ty sám neovlivníš.

Uvedu příklad:

Doména example.cz má jako primární name server ns1.xyz.cz. Sekundární name servery jsou ns2.jinadomena.cz, ns3.jinadomena.com a dns.example.cz. Jména name serverů mohou být libovolná, ale často se pojmenovávají jako ns1, ns2, ns3 atd.

IP adresy budou:
ns1.xyz.cz -> 1.2.3.4
ns2.jinadomena.cz -> 5.6.7.8
ns3.jinadomena.com -> 9.0.10.20
dns.example.cz -> 30.40.50.60

Budeš chtít na stránku www.example.cz. Tvůj DNS resolver se zeptá kořenových serverů na správce na doménu .cz, správce domény .cz se zase zeptá na doménu example.cz a nebo už to bude mít v cache. (trochu jsem to zjednodušil).
Takže se nakonec dozví, jaké jsou name servery pro doménu example.cz. Jeden z nich vybere (třeba 9.0.10.20) a pošle na něj dotaz na doménu www.example.cz. Toto hosting nemohl nijak ovlivnit.

Na server 9.0.10.20 dorazí dotaz a pošle odpověď. Ale také to může být jinak. Server s adresou 9.0.10.20 nemusí být ve skutečnosti name server. Může to být load balancer, který předává dotaz na několik různých name serverů (například 10.0.0.1, 10.0.0.2, 192.168.50.90,...). To už ty nijak ovlivnit nemůžeš, je to zcela v režii hostingu (nebo lépe řečeno správce DNS). Ve skutečnosti dovnitř ani nebudeš vidět, bude se ti zdát, jako by odpověď přišla přímo od 9.0.10.20.

lojzak

Re:Problém s DNS u společnosti Wedos
« Odpověď #43 kdy: 05. 05. 2018, 21:46:52 »
Poslete tenhle topic nekdo na wedos at to konecne opravi pripadame to trapne kdyz se divam na ty zaznamy.
Kdybych jim napsal ja tak to antispamovou kontrolou neprojde.

Myslím, že mr. Grill toto téma čte. Občas, když se tu objeví článek nebo aktualita o Wedosu, tak prská v diskuzi. Teď ale nemá co říct, tak se neprojevuje.

to je sila

Re:Problém s DNS u společnosti Wedos
« Odpověď #44 kdy: 06. 05. 2018, 05:16:20 »
U nich si clovek nemuze byt jisty ani s tou domenou no. Pamatuji kdyz plosne bez souhlasu drzitelu vsem pridali zaznamy o DNSSEC a po nejake dobe se jim to pokazilo a lidi se nemohli na domeny dostat

fakt sila a stejne se jim dari