Упал крупнейший DNS-сервис Cloudflare

Проблемы с cloudflare полмесяца назад я начал испытывать.
Сразу нс перевел на хостера своего.
ну их нах)

DNS забил вручную и зашёл на сайт.
но! у каждого сайта свой DNS))

Каво забил вручную? Веселая тема однако

что значит у "каждого свой"?

всё зависит от сразу нескольких факторов

например: смотря с какой стороны смотреть - если со стороны пользователя,
то за имя конкретного сайта отвечает провайдер,
ну или гугл/яндекс (если пользователь сам себе настроил DNS-ответчика отличного от провайдерского),
но и в этом случае падение какого-то DNS выше уровнем не лишает доступа к сайту,
ибо на стороне последнего DNS все имена кэшируются,
а время обновления кэша очень сильно зависит от крутизны сервера и его настроек...


если смотреть со стороны хозяина ресурса,
то имя своего сайта он может доверить регистратору (если IP на хостинге выделенный), может доверить хостеру,
а может какому-нибудь Cloudflare`у,
хотя есть вариант, что за это самое имя отвечает свой собственный сервер - например у крупных порталов такие сервера свои,
мэйр.ру или яндекс уж точно не станет доверять разруливать их имена гуглу,
ростелекому или Cloudflare

в общем "для пользователя" у всех сайтов (которые он посещает) DNS может быть один единственный и наоборот,
но до корневых обычные пользователи всё равно никогда не обращаются...

что-то я столько фигни написал и всё сумбурно.
по утру я как собака - всё понимаю, но сказать не могу

Она давно встала. Хотя нет, она летит в п...!

Размещено через приложение ЯПлакалъ

в обще да,
если сайт пользуется услугами Cloudflare и подобных ему,
то ты хоть обзабивайся в своём роутере или в hosts-файле,
при падении hosts толку не будет никакого от этих записей.

по сути, проблему таких крупных "падений" отчасти решил бы полный переход на IPv6 - тогда Cloudflare не держал бы по сотне тысяч адресов на одном IP,
а каждому выдал свой, белый - вот тогда можно все эти адреса записывать в свою базу - кэшировать скажем на сутки (провайдерам) и тогда клиенты провайдера вообще не заметят никаких падений таких сервисов

Разные города, разный пинг. В Москве 5, в Питере 3, в других городах по одному. Многие системы лезут за авторизацией чуть ли не каждый запрос, потому время получения ответа критически важно.

Крупнейший для пендосов. 1.1.1.1 - и всё.
Ламер какой-то шпалу влепил)))

Это сообщение отредактировал za4em - 3.07.2019 - 08:03

У нас горячей воды нет с 1993 года. Бойлеры, АГВ... А с 96-го по 2000 и отопления не было.

еще 30 лет назад до Интернета летали по карте на пачке Беломора и мозг не ебли. А интренет на ГЭС кому нужен, рыбам блять?

Ну если локаций много это логично. Уточнять не буду, у всех логика построения своя :)

Это вот из-за таких как ты и падают сервера ;)))

Размещено через приложение ЯПлакалъ

ну непонятно чтоли... берёшь папироску вытряхиваешь из неё табак ну и забиваешь вручную. ну и конечно дунуть. как говорили великие "если не дунуть то чуда не произойдёт"

а по теме закидывай нужный сайт в hosts и все дела только этим надо было озаботиться заранее

Это сообщение отредактировал ss1971 - 3.07.2019 - 08:19

У нас 3 суток и холодной то нет!

Размещено через приложение ЯПлакалъ

"Жёлтий"
Микросхемы малой степени интеграции. Функционально это аналоги. Разработки как раз примерно того времени, когда появился протокол DNS. Если 155-ю серию ещё применяют, то 134 (тип указан в старой системе обозначений) безнадежно устарела.

Точно чебурнет...

У нас 4.07 воду горячую отключат на две недели, а это...

Набирайте адрес сайта цифрами, ну а хули ещё делать.

В теории да. Упал CloudFlare - сайт не доступен.

На практике есть обходные пути :)
Поможет нам в этом github

1. Для примера я возьму список доменов, "защищенных" Cloudflare
Выбираем на шару первый попавшийся: 0-finanzierung.org

2. Делаем nslookup:
nslookup 0-finanzierung.org

Server: 1.1.1.1
Address: 1.1.1.1#53

Non-authoritative answer:
Name: 0-finanzierung.org
Address: 104.31.87.208
Name: 0-finanzierung.org
Address: 104.31.86.208
Name: 0-finanzierung.org
Address: 2606:4700:30::681f:56d0
Name: 0-finanzierung.org
Address: 2606:4700:30::681f:57d0

3. Убедимся, что ресурс прикрыт Cloudflare:

whois 104.31.87.208

NetRange: 104.16.0.0 - 104.31.255.255
CIDR: 104.16.0.0/12
NetName: CLOUDFLARENET
NetHandle: NET-104-16-0-0-1
Parent: NET104 (NET-104-0-0-0-0)
NetType: Direct Assignment
OriginAS: AS13335
Organization: Cloudflare, Inc. (CLOUD14)

4. Снова github. Забираем софтинку HatCloud
Запускаем:
./hatcloud.rb -b 0-finanzierung.org
Получаем результат на скриншоте: реальный IP 0-finanzierung.org

5. Прописываем в hosts
95.128.201.233 0-finanzierung.org www.0-finanzierung.org

и пользуемся в обход CloudFlare:) Бинго!

P.S.: срабатывает в 95%. Подобных софтин не одна. Кто то проще, другие мощнее. Всё есть на github

Это сообщение отредактировал kazanec - 3.07.2019 - 10:19

Такое происходит регулярно в разных секторах сети. Поэтому на серверах у меня первым 1.1.1.1 а вторым 8.8.8.8

Да не, его проектировали на случай падения популярности кое-кого ниже плинтуса...
Ну и так, для профилактической промывки мозгов населению.

Что блять простите ?

Я тоже прихуел от этих познаний....
В соседней теме обсуждали индийских программистов и их проф. уровень.
Если у нас ИТ-специалисты подобное выдвигают, нам враги не нужны - сами себе шатдаун глобальный устроим

Это сообщение отредактировал kazanec - 3.07.2019 - 12:05

Сначала говорили, что запретят только сайты с пидофилами и террористами, а реально политические, которые не хвалят.

Такая же хуйня и с чебурнетом: ну типа злобные американцы отключат ДНС, штобы навредить добрым и честным росеянам! А реально нахуя им это? интернет сейчас лучший источник независимой и честной информации.

Что ???