Упал крупнейший DNS-сервис Cloudflare

Проблемы с cloudflare полмесяца назад я начал испытывать.
Сразу нс перевел на хостера своего.
ну их нах)

Цитата (MiHs @ 3.07.2019 - 10:33)

Цитата (Байдун13 @ 2.07.2019 - 17:22) Ебстит чтоли меня? Я даже в душЕ не ебу что это... Вкратце? Это такая хуйня, что если их отключится много, ты Вы, уважаемый, не то что любимый ЯП не почитаете, а даже не подрочите почетно))) А, да! Придется стереть пыль с зомбоящика.

DNS забил вручную и зашёл на сайт.
но! у каждого сайта свой DNS))

Цитата (Tualatin @ 3.07.2019 - 09:18)

DNS забил вручную и зашёл на сайт. но! у каждого сайта свой DNS))

Каво забил вручную? Веселая тема однако

Цитата (Tualatin @ 3.07.2019 - 07:18)

DNS забил вручную и зашёл на сайт. но! у каждого сайта свой DNS))

что значит у "каждого свой"?

всё зависит от сразу нескольких факторов

например: смотря с какой стороны смотреть - если со стороны пользователя,
то за имя конкретного сайта отвечает провайдер,
ну или гугл/яндекс (если пользователь сам себе настроил DNS-ответчика отличного от провайдерского),
но и в этом случае падение какого-то DNS выше уровнем не лишает доступа к сайту,
ибо на стороне последнего DNS все имена кэшируются,
а время обновления кэша очень сильно зависит от крутизны сервера и его настроек...


если смотреть со стороны хозяина ресурса,
то имя своего сайта он может доверить регистратору (если IP на хостинге выделенный), может доверить хостеру,
а может какому-нибудь Cloudflare`у,
хотя есть вариант, что за это самое имя отвечает свой собственный сервер - например у крупных порталов такие сервера свои,
мэйр.ру или яндекс уж точно не станет доверять разруливать их имена гуглу,
ростелекому или Cloudflare

в общем "для пользователя" у всех сайтов (которые он посещает) DNS может быть один единственный и наоборот,
но до корневых обычные пользователи всё равно никогда не обращаются...

что-то я столько фигни написал и всё сумбурно.
по утру я как собака - всё понимаю, но сказать не могу

Цитата (EgenF @ 02.07.2019 - 23:21)

А у всех достаточно наличных чтобы купить еды хотя-бы на неделю? Не все почему-то осознают что интернет это не только сиськи/письки/котики но и в том числе покупка хлеба по карточке и остановка почти всего малого и среднего бизнеса. И совсем не IT бизнеса. А если это будет совмещено с атакой на системы сотовой связи то всё, вся экономика страны встала.

Она давно встала. Хотя нет, она летит в п...!

Размещено через приложение ЯПлакалъ

Цитата (hmmyougood @ 3.07.2019 - 07:20)

Цитата (Tualatin @ 3.07.2019 - 09:18) DNS забил вручную и зашёл на сайт. но! у каждого сайта свой DNS)) Каво забил вручную? Веселая тема однако

в обще да,
если сайт пользуется услугами Cloudflare и подобных ему,
то ты хоть обзабивайся в своём роутере или в hosts-файле,
при падении hosts толку не будет никакого от этих записей.

по сути, проблему таких крупных "падений" отчасти решил бы полный переход на IPv6 - тогда Cloudflare не держал бы по сотне тысяч адресов на одном IP,
а каждому выдал свой, белый - вот тогда можно все эти адреса записывать в свою базу - кэшировать скажем на сутки (провайдерам) и тогда клиенты провайдера вообще не заметят никаких падений таких сервисов

Цитата (hmmyougood @ 3.07.2019 - 07:12)

Цитата (АншлагТВ @ 2.07.2019 - 22:22) Цитата (exoricst @ 2.07.2019 - 18:01) Из спецов кто пояснит, серверов то ДНС несколько, как понимаю при недоступности одного, пойдет обращение к другим. Почему не доступны сайты то тогда? таблицы маршрутизации постоянно должны обновляться, разрушить сеть крайне просто и отрубить страны очень просто... Цитата (paag5 @ 3.07.2019 - 09:08) Одних домен-контроллеров 16 штук. Это нахуя стока, чтобы были?

Разные города, разный пинг. В Москве 5, в Питере 3, в других городах по одному. Многие системы лезут за авторизацией чуть ли не каждый запрос, потому время получения ответа критически важно.

Крупнейший для пендосов. 1.1.1.1 - и всё.
Ламер какой-то шпалу влепил)))

Это сообщение отредактировал za4em - 3 июл. 2019 г. в 08:03

Цитата (PavelG @ 2.07.2019 - 17:29)

У нас тут уже горячую воду третью неделю не включают, вот это пиздец.

У нас горячей воды нет с 1993 года. Бойлеры, АГВ... А с 96-го по 2000 и отопления не было.

Цитата (Astap @ 2.07.2019 - 17:26)

Пугает все большая и большая зависимость цивилизации от глобальной сети. Сегодня упал днс и перекрыл доступ к почтовикам и пабликам, а завтра остановит работу гэс и аэропорта. Вышло мобильное приложение ЯП на Android, скорее качаем!

еще 30 лет назад до Интернета летали по карте на пачке Беломора и мозг не ебли. А интренет на ГЭС кому нужен, рыбам блять?

Цитата (paag5 @ 3.07.2019 - 09:43)

Разные города, разный пинг. В Москве 5, в Питере 3, в других городах по одному. Многие системы лезут за авторизацией чуть ли не каждый запрос, потому время получения ответа критически важно.

Ну если локаций много это логично. Уточнять не буду, у всех логика построения своя :)

Цитата (sibirnsk @ 02.07.2019 - 19:51)

ХЗ куда кто упал у мну всё работает,или все дело в часовых поясах!!!

Это вот из-за таких как ты и падают сервера ;)))

Размещено через приложение ЯПлакалъ

Цитата (hmmyougood @ 3.07.2019 - 07:20)

Цитата (Tualatin @ 3.07.2019 - 09:18) DNS забил вручную и зашёл на сайт. но! у каждого сайта свой DNS)) Каво забил вручную? Веселая тема однако

ну непонятно чтоли... берёшь папироску вытряхиваешь из неё табак ну и забиваешь вручную. ну и конечно дунуть. как говорили великие "если не дунуть то чуда не произойдёт"

а по теме закидывай нужный сайт в hosts и все дела только этим надо было озаботиться заранее

Это сообщение отредактировал ss1971 - 3 июл. 2019 г. в 08:19

Цитата (PavelG @ 02.07.2019 - 17:29)

У нас тут уже горячую воду третью неделю не включают, вот это пиздец.

У нас 3 суток и холодной то нет!

Размещено через приложение ЯПлакалъ

Цитата (gryngs @ 3.07.2019 - 01:33)

Цитата (Pypec @ 3.07.2019 - 01:58) Цитата (РыжаяБородa @ 2.07.2019 - 20:20) Цитата (lexbk @ 2.07.2019 - 19:28) Цитата (Astap @ 02.07.2019 - 17:26) Пугает все большая и большая зависимость цивилизации от глобальной сети. Сегодня упал днс и перекрыл доступ к почтовикам и пабликам, а завтра остановит работу гэс и аэропорта. Вышло мобильное приложение ЯП на Android, скорее качаем! Стратегически важных объектов как раз таки это не будет касаться. Как работали в закрытых внутренних сетях, так и дальше будут работать на к155ла3 1ЛБ343 Просьба пояснить мсье зашифрованость. Что из ваших понять. Не все такие продвинутые..

"Жёлтий"
Микросхемы малой степени интеграции. Функционально это аналоги. Разработки как раз примерно того времени, когда появился протокол DNS. Если 155-ю серию ещё применяют, то 134 (тип указан в старой системе обозначений) безнадежно устарела.

Цитата (fortranic @ 3.07.2019 - 01:56)

мой хостер прислал сегодня уведомление, что подвергся молщной досс атаке и просил поменять ipы если пользуюсь Cloudflare. зы. ipы предоставил

Точно чебурнет...

У нас 4.07 воду горячую отключат на две недели, а это...

Цитата

Недоступно большое количество сайтов

Набирайте адрес сайта цифрами, ну а хули ещё делать.

Цитата (DaBoogieWoog @ 3.07.2019 - 07:36)

Цитата (hmmyougood @ 3.07.2019 - 07:20) Цитата (Tualatin @ 3.07.2019 - 09:18) DNS забил вручную и зашёл на сайт. но! у каждого сайта свой DNS)) Каво забил вручную? Веселая тема однако в обще да, если сайт пользуется услугами Cloudflare и подобных ему, то ты хоть обзабивайся в своём роутере или в hosts-файле, при падении hosts толку не будет никакого от этих записей.

В теории да. Упал CloudFlare - сайт не доступен.

На практике есть обходные пути :)
Поможет нам в этом github

1. Для примера я возьму список доменов, "защищенных" Cloudflare
Выбираем на шару первый попавшийся: 0-finanzierung.org

2. Делаем nslookup:
nslookup 0-finanzierung.org

Server: 1.1.1.1
Address: 1.1.1.1#53

Non-authoritative answer:
Name: 0-finanzierung.org
Address: 104.31.87.208
Name: 0-finanzierung.org
Address: 104.31.86.208
Name: 0-finanzierung.org
Address: 2606:4700:30::681f:56d0
Name: 0-finanzierung.org
Address: 2606:4700:30::681f:57d0

3. Убедимся, что ресурс прикрыт Cloudflare:

whois 104.31.87.208

NetRange: 104.16.0.0 - 104.31.255.255
CIDR: 104.16.0.0/12
NetName: CLOUDFLARENET
NetHandle: NET-104-16-0-0-1
Parent: NET104 (NET-104-0-0-0-0)
NetType: Direct Assignment
OriginAS: AS13335
Organization: Cloudflare, Inc. (CLOUD14)

4. Снова github. Забираем софтинку HatCloud
Запускаем:
./hatcloud.rb -b 0-finanzierung.org
Получаем результат на скриншоте: реальный IP 0-finanzierung.org

5. Прописываем в hosts
95.128.201.233 0-finanzierung.org www.0-finanzierung.org

и пользуемся в обход CloudFlare:) Бинго!

P.S.: срабатывает в 95%. Подобных софтин не одна. Кто то проще, другие мощнее. Всё есть на github

Это сообщение отредактировал kazanec - 3 июл. 2019 г. в 10:19

Такое происходит регулярно в разных секторах сети. Поэтому на серверах у меня первым 1.1.1.1 а вторым 8.8.8.8

Цитата (rudnitskij @ 2.07.2019 - 22:43)

Цитата (OSM @ 2.07.2019 - 16:22) Ну все. Теперь есть оправдание для Чебурнета. Я тебе больше скажу: его на такие случаи и проектировали

Да не, его проектировали на случай падения популярности кое-кого ниже плинтуса...
Ну и так, для профилактической промывки мозгов населению.

Цитата (Tualatin @ 3.07.2019 - 07:18)

Цитата (MiHs @ 3.07.2019 - 10:33) Цитата (Байдун13 @ 2.07.2019 - 17:22) Ебстит чтоли меня? Я даже в душЕ не ебу что это... Вкратце? Это такая хуйня, что если их отключится много, ты Вы, уважаемый, не то что любимый ЯП не почитаете, а даже не подрочите почетно))) А, да! Придется стереть пыль с зомбоящика. DNS забил вручную и зашёл на сайт. но! у каждого сайта свой DNS))

Что блять простите ?

Цитата (tayanov @ 3.07.2019 - 12:00)

Цитата (Tualatin @ 3.07.2019 - 07:18) Цитата (MiHs @ 3.07.2019 - 10:33) Цитата (Байдун13 @ 2.07.2019 - 17:22) Ебстит чтоли меня? Я даже в душЕ не ебу что это... Вкратце? Это такая хуйня, что если их отключится много, ты Вы, уважаемый, не то что любимый ЯП не почитаете, а даже не подрочите почетно))) А, да! Придется стереть пыль с зомбоящика. DNS забил вручную и зашёл на сайт. но! у каждого сайта свой DNS)) Что блять простите ?

Я тоже прихуел от этих познаний....
В соседней теме обсуждали индийских программистов и их проф. уровень.
Если у нас ИТ-специалисты подобное выдвигают, нам враги не нужны - сами себе шатдаун глобальный устроим

Это сообщение отредактировал kazanec - 3 июл. 2019 г. в 12:05

Сначала говорили, что запретят только сайты с пидофилами и террористами, а реально политические, которые не хвалят.

Такая же хуйня и с чебурнетом: ну типа злобные американцы отключат ДНС, штобы навредить добрым и честным росеянам! А реально нахуя им это? интернет сейчас лучший источник независимой и честной информации.

Цитата (Tualatin @ 3.07.2019 - 11:18)

DNS забил вручную и зашёл на сайт. но! у каждого сайта свой DNS))

Что ???