DNS Fehler oder BGP?

[Poison Nuke]

was denn nun, ist es ein DNS Fehler oder ist es ein Fehler in den BGP Announcements? Zwei völlig unterschiedliche Technologien die nur wenig miteiander zu tun haben. Wenn BGP nicht geht, interessiert DNS herzlich wenig, denn der Traffic würde eh nicht ankommen.

[Cybso]

Wenn die IP-Netze des DNS Server umgeleitet worden sind, dann haben die Dienste eben doch etwas miteinander zu tun.

[FlapSnac]

Cybso schrieb:
--------------------------------------------------------------------------------
> Wenn die IP-Netze des DNS Server umgeleitet worden sind, dann haben die
> Dienste eben doch etwas miteinander zu tun.

Es ist völlig untypisch, dass alle Nameserver für eine Domain im gleichen Netz liegen. Der OP hat mit seiner Anmerkung völlig recht.

[FlapSnac]

Ich habe mal nachgesehen:
dig @m.gtld-servers.net. ns facebook.com

liefert schon mal die passenden Antworten und die glue records für die nameserver (gekürzt):
;; ADDITIONAL SECTION:
a.ns.facebook.com. 172800 IN A 129.134.30.12
b.ns.facebook.com. 172800 IN A 129.134.31.12
c.ns.facebook.com. 172800 IN A 185.89.218.12
d.ns.facebook.com. 172800 IN A 185.89.219.12

Alle Nameserver liegen im gleichen ASN (32934) -- das habe ich jetzt nicht erwartet



1 mal bearbeitet, zuletzt am 04.10.21 21:16 durch FlapSnac.

[fg (Golem.de)]

Hallo!

Wir haben das noch mal näher erläutert. Offenbar ging man zunächst von einem DNS-Problem aus. Aber es scheint wohl doch ein größeres Routingproblem zu sein, da die Routen zurückgezogen wurden.

Grüße,

Friedhelm Greis
Golem.de

[Kein Kostverächter]

Lustig, nicht wahr? Einmal mit Profis arbeiten...

Bis die Tage,

KK

----------------------------------------------------------
Mach dir deine eigenen Götter, und unterlasse es, dich mit einer schnöden Religion zu beflecken.
(Epikur, griech. Phil., 341-270 v.Chr.)
----------------------------------------------------------
We provide AI Blockchain Cloud (ABC) enabled applications bringing Enterprise level synergies to vertically integrated business processes.

[Poison Nuke]

Kein Kostverächter schrieb:
--------------------------------------------------------------------------------
> Lustig, nicht wahr? Einmal mit Profis arbeiten...

also peinlich ist wirklich die Behebungs-Zeit. Config-Problem hin oder her. Normalerweise sollte es Backup-Configs geben, also hingehen und alles einmal hart rebooten und nach 10min läuft alles wieder.
Und selbst wenn es ein komplexerer Config-Fehler war, da hätte man einfach no router bgp gemacht und von Hand die Grundconfig eingetragen und dann nach und nach geschaut was noch fehlt.

Aber ich vermute, die meisten Admins dort können nur mit dem Web-Config umgehen und sie mussten erstmal den alten Admin suchen der noch mit der CLI umgehen kann :D

[gunterkoenigsmann]

Ich vermute, durch den Konfigurationsfehler hat der Admin die Verbi!dung zu Google, den Backups, dem Wiki und der Router-Doku verloren und vielleicht erstmal zum Router selbst. Vielleicht stand der sogar ein einem Raum, den man ohne Netzwerk nur per Flex öffnen kann und war es ohne Netzwerk gar nicht einfach, ne Flex ins Haus reinzubringen.
Wäre auf diese Story gespannt...