Wedos je nedostupný, má problémy s DNS

No, přátelé, začínám toho mít fakt dost a s mistrem Grillem končím. Už to vážně delší dobu nemá úroveň (viz nedávno jeho hekání nad IPv6, kde si blbci způsobili self-DDoS pokusy o provozování IPS na úrovni jednotlivých IPv6 adres) -- ale jako nechat expirovat podpisy u takovéhoto množství domén je prostě neskutečná lameřina.

S poruchou obdobného typu jste měl počítat, a vaši firemní strukturu mít na tuto okolnost připravenu. To, že jste to musel udělat manuálně je vaše chyba.

Nevyřešili nic, musel jsem to povypínat ručně. Zoufalci.

Wedos je krasny priklad toho ze uspesne podnikani muzou delat i technicky nekompetnentni troubove.

To mi docela vadi

Nastesti uz mame svobodu a podnikat muze kdokoliv, o tom kdo prezije rozhoduje trh (ze pane Novy??)....

Ano samozřejmě. To že Wedos pár dní nepůjde, přece nevadí. Firmy se na další výpadek připraví, systém se stane robustnější. Nebudou hostovat jen u jednoho poskytovatele, ale u více a vytvoří si dynamickou strukturu, která bude odolnější.

Poruchy ke světu patří, jsou úplně normální, zázrak života je, že něco někdy funguje. Nezapomínejte na to, že entropie kosmu neustále roste.

Jen omezenec si myslí, že něco se nemůže pokazit a spolehne se na něco na 100% a nenechá si zadní vrátka.

Ale přišli, spasením. Jestli jste si ti toho ještě nevšiml, Nový Zákon končí Apokalypsou a zánikem světa. Takže růst té entropie je přímo součástí Nového Zákona.

Podle myho rostou moc rychle, a jejich infrastruktura ma podle vseho radu mist, kde problem na jednom stroji/sluzbe zpusobi retezovou reakci.

Jak je ta paměť krátká, nedávno měl ve Střední Evropě podobný výpadek Google. Jde o válečné operace, ale nikdo neřekne nahlas.

A minulý týden měl výpadek v DNS seznam.

Asi se nás nějaký Mohamed snaží odstřihnout od DNS serverů.

Turecko přestalo spoléhat na dovoz potravin, začalo si budovat vlastní stádo hovězího skotu, jen v Česku ho loni zakoupilo za 5 miliard. Co je k tomu vede? Asi moc na dovoz z EU nespoléhají a připravují se na izolaci země, válku a nebo chaos v EU?

V našem prostoru činnost islámské agentury není tak silná, zde operují hlavně Němci a Rusové. Primárně je to konflikt Rusko-Německa proti USA.

Děkuji moderátorům (Herr Krčmář), že tady opětovně ponechali žvásty vymatlaného Nového, který absolutně nepochopil problém, a raději smazali nasrané reakce na ně. To má skutečně logiku. IInfo míří opravdu mílovými kroky do (_|_).

A ktery konkretni komentar Noveho navrhujete smazat a proc?

Všechny. Nebo snad máš pocit, že dovoz potravin do Turecka, pseudoliberální žvásty o dynamické struktuře u více poskytovatelů (totální nepochopení fungování DNSSEC a problému s expirací) nebo "rada" zákazníkovi, že si má automatizovat procesy pro případ, kdy mu neschopný registrátor znefunkční DNS u domény jsou věci k tématu?

To přece není problém selhání DNSSEC, ale selhání infrastruktury hostingu, no a to může nastat kdykoliv. Příčiny mohou být různé, od technických, po zlou vůli státní správy.

Teď záleží, jak dlouho výpadek bude trvat a jak vám to vadí. Většinou to moc nevadí, pokud to ale vadí hodně, je třeba se zabezpečit jinak, vymlouvat se na Wedos nestačí. Jak je vaše infrastruktura připravena třeba na válku. Bude začátek války znamenat i konec vaší firmy? Vždyť válka je cca jen 1000 km daleko, a to je spíše blízko.

Jinak výpadky v připojení i u velkých firem, které dříve nebývaly ukazují, že je zde i nějaký vliv, který je způsobuje, náhoda to spíše nebude.

"je třeba se zabezpečit jinak, vymlouvat se na Wedos nestačí."

To uděláš jak?

No, diky vlaknum ale diskuze furt neni neprehledna. Proste, pokud se v urcitem vlakne resi neco, co i pres svou zajimavost neni uplne 100% k tematu, tak neni problem celou vetev stromu preskocit. Myslim, ze mazani prispevku, ktere nejsou striktne k veci je nutne jen v linearnich diskuzich, pro udrzeni nejake citelnosti.

Naproti tomu sproste a neslusne prispevky...

Nadavanie samo o sebe nie je nieco protispolocenske. Je to vyjadrenie nazoru a protistrane dava cennu spatnu vazbu na jej nazory.

Prispevky s vulgarizmami ktore mali hlavu a patu stacilo decentne vyhviezdickovat a mohli byt ponechane.

V obecnej rovine suhlasim keby to bolo napadanie niekoho kto pise k veci ale ma napr iny nazor. ale v tomto pripade znesiem 100x radsej nadavku ako prispevky imbecila ktory trpi navyse tuzbou zvestovat to svetu. Je naozaj smiesne, ze nakoniec slusny idiot bude triumfovat nad faktami.

"Nadavanie samo o sebe nie je nieco protispolocenske. Je to vyjadrenie nazoru a protistrane dava cennu spatnu vazbu na jej nazory."

Nadavani samo o sobe nema zadnou hodnotu, je to jen kanalizace emoci. Pokud nadavky i obsahuji nejakou informaci, emocionalni naboj ji vetsinou v celkovem vyzneni hrave prebije. Filtrovat emoce pryc byva obcas dost namahava cinnost a pokud existuje nejaky protitlak (moderace) tak je to podle me spravne. Pokud byl pisatel schopen se naucit napr. programovat, nemelo by mu cinit problemy se naucit spravne diskutovat, vyjadrovat se bez prehnanych emoci. Je to jen dalsi dovednost v rade a snahu redakce v tomto podporuji.

Držel bych se toho, co zavedl Joel SPolsky na Stack Overflow. Maže:
- Vulgarity
- Ad hominem
- Off topic

Rootu by to taky prospělo...

Nejsmutnější je, že ty komentaře měly hlavu a patu a byly věcně správné.

Ano, a proto je smažeme a necháme grafomana Nového nadále zasírat diskuse OT nesmysly. To má fakt úroveň. Běžte se fakt vysrat.

Ano, příspěvky opakovaně nahlašované jako spam nehodnotíte. To je smutné. Ten člověk tady likviduje soustavně diskuse již celé měsíce.

zadny prekvapeni

Tohle pisou na chatu na strankach :-). Rozhodne to ale nebude jejich 3-5% provozu, vzdyt jen 8.8.8.8 ma nastaveny pro pohodlnost ve sve "krabicce" kazdy...
===
Vážení zákazníci,

od večerních hodin řešíme technický problém s DNSSEC.

Došlo k technické chybě při generování klíčů DNSSEC a tím došlo k problémům s překládáním názvů domén (a ověřování domén u mailových služeb) při použití DNS serverů, které validují DNSSEC. Těchto serverů je minimum a na domény se tak nedostalo několik jednotek % návštěvníků ze sítí, kde návštěvníci používají DNS severy s validací DNSSEC. Podle našich měření se to týkalo tak 3-5% provozu (první dohady byly vyšší a hovořili jsme o cca 10%). Jednalo se zejména o síť O2 a sítě, kde používají DNS servery Google.

U všech domén generujeme nové DNSSEC klíče. Vzhledem k množství postižených domén tato situace potrvá několik hodin.

V případě, že máte stále problém s přístupem na svoji doménu (jež se projevuje chybou "dns probe finished nxdomain"), tak nás kontaktujte na zákaznické podpoře a my zkontrolujeme situaci u vaší domény a případně obratem napravíme. V případě, že byste nechtěli čekat, tak můžete v zákaznické administraci client.wedos.com v nastavení DNS kliknout u vaší domény (jež vykazuje výše uvedenou chybu) na tlačítko "aplikovat změny" a do cca 30-60 minut by mělo být vše v pořádku.

V případě zájmu si dočasně nastavte ve svém PC jiné DNS servery - například DNS servery CZ.NIC - 217.31.204.130 a 193.29.206.206. Nepoužívejte Google DNS.
===

CZ.NIC přece aktivně tlačí DNSSEC a jejich resolvery samozřejmě validují taky. Takže se nabízí tři otázky - jak siu tím zákazník pomůže, jak k tomu donutí svoje zákazníky a proč navrhují nefunkční řešení.

A mimo to, řešení typu "Nefunguje nám záchranná brzda, nepoužívejte ji" je hodno jistýho pána, co chce na firewallu datacentra jednotlivě filtrovat IPv6 adresy...

To vůbec nemá smysl rozebírat, příčinu katastrofální neúrody mistrovi Grillovi museli dohledat zákazníci, načež nahodili do administrace jednořádkové upozornění schované mezi krávovinami visícími tam měsíce, jako je soutěž o auto nebo náborový inzerát, které člověk automaticky ignoruje. Na https://twitter.com/WEDOS_status nic, na FB nic, podpora označená jako online je samozřejmě offline, na emaily nereagujeme. Po dalších mnoha hodinách a stížnostech upozornění rozšířili o bláboly hodné mistra Nového a rady, které jsou vysloveně na facku.

Není to tak dlouho, co jim expirovala doména, kterou používali pro jeden z DNS serverů v NSSETu. Implementovat si upozornění na expiraci vlastních domén je přece zbytečné. No, teď jim expiroval keyset, implementovat si upozornění na expiraci je přece taky zbytečné.

Hraní si s olejovými vanami, fotky z betonáže "revolučního" DC a nákup IDS/IPS hraček za desítky milionů, které neumím používat, no... WEDOS skutečně v tomto stavu nelze nikomu doporučit.

Je vidět, že jsem z pronajatého hardware od nich utekl včas, bohužel ne s doménami...

A pokaždé člověk slyší, jak (teď už ale opravdu) se z toho poučí a zlepší komunikaci a krizové postupy -- no a naprosto pokaždé je výsledek jedno velký kulový.

To je peklo, člověk odjede konečně na dovolenou po půl roce přes půl světa a musí s časovým posunem řešit nasrané klienty, i když mu všechny hlídače a monitory ukazují, že servery jsou naprosto v pohodě.

Btw, pokud jde o uvedený adresy náhradních resolverů, tak to jsou zrovna ODVR.
https://www.nic.cz/odvr/

Pamatuju, jak Wedos s velkou pompou nasazoval DNSSEC. Tvářili jako by to bylo kdo ví co zázračného... Tak trochu jim to přeju.

A kde je mistr Grill? Jindy je v zaplevelování diskuzí u článků o Wedosu na rootu dost aktivní.

Mr. Grill má plné ruce práce s plozením zfalšovaných grafů o tom, jak se sice skoro nic nestalo, že to postihlo jednotky procent domén a provozu. Mno a ten pyj-ár článek vo tom, jak se teď ale už jako vopravdu fakt poučíme a naučíme se komunikovat a řešit krizové situace, ten se taky nezrecykluje sám... Tak měj trochu pochopení.

Mno a krom toho vzhledem k tomu, že stále nic neopravili a jediné řešení je překlikat si všechny domény ručně v administraci, asi správně usoudil, že není ta správná chvíle vystrkovat ksicht.

No počkej, na Twitteru psali, že je problém vyřešen. Přece by nelhali.
https://twitter.com/WEDOS_status/status/849126908105195521
Ty komenty pod statusem jsou určitě od lhářů placených konkurencí.

Jojo, to je určitě záškodnická akce konkurence.

P.S. Taky se ti ten Twitter účet zobrazuje ve švédštině? :-O

lul ... jako pochopim, ze nekde neco nekomu expiruje ... to se (1x za 10 let) muze stat ... ale ta naprosta neschopnost vyresit neco co je na 10 minut ... i kdybych ty dnsec zaznamy mel vsem proste smaznout, tak to pres cache probubla radove do hodiny max.

Ale jak bylo receno, "odbornici" co filtrujou 6tky po jedny adrese ... a proto nemuzou prece pridelovat (pochopitelne naprosto zbytecnych) /64 ...

BTW: trebas takovej ignum prozichr DS umi pridat nejspis leda na mailovou zadost. Z administrace rozhodne ne.

pokud pod DS myslíš DNSSEC, tak máme všechny domény plošně podepsané.

No pokud vim, tak možnost vložit vlastní keyset a přiřadit ho k doméně z mého dns serveru (tedy zřejmě ekvivalent popisovaného zadání DS do CZ zone) je víceméně ručně (backgroundem, pouze podporou) prováděná akce placená od úkonu. Automaticky a v ceně registrace jsou dnssec podepsány pouze domény na Ignum dns serverech, tj. ty, ke kterým se záznamy editují na www.domena.cz ...

Tak nejak, ta administrace je navic pomerne tragicka a to uz drahne let. Sak vlastni dns si taky nemuzes vyresit v ni - respektive muzes to zkusit, ale nefunguje to.

blbost, nelzi

Pardon, tady by mně zajímalo, na který příspěvek přesně reagujete - pokud na můj ohledně vlastních keysetů a jejich přiřazování jen za peníze od úkonu, tak se rád nechám poučit, jak postupovat jinak (pokud doménu chci mít na vlastním dns serveru a registrovanou přes Ignum). Pokud reagujete na zmínku o nefunkčnosti, tak Ignum/Doména používáme léta a převážně jako správu pouze byrokracie, tj. registrací, vždy máme u domén zadaný náš NSSET a vše funguje. Pouze ten DNSSEC na vlastním serveru je klopotný, viz. výše ...

Nerozumiem preco je tu tolko hejterov, to su snad wedos nejaky podvodnici alebo nebodaj su horsi ako milos zeman?

Inak co sa tu riersila cenzura diskusie, tak osobne si myslim, ze nazory ktore sa nam nepacia by sa nemali cenzurovat (pokial ako pisal admin nejde o nadavky atd). Ludia maju plne usta demokracie ale ked ma niekto nepopularny nazor, alebo je mimo tak uz ho treba cenzurovat...tot moje 2c

No ja nevim jak u vas na sibiri ... ale u nas se tomu, kdyz poskytovatel sluzby tvrdi, ze sluzba funguje, pricemz jeji zakaznici vidi, ze nefunguje ... rika ... podvod.