Подмена DNS или...

[stalker86]

С 27.04.2016 примерно с 15 часов стали поступать жалобы от пользовталей об недоступности aliexpress.com/ru.aliexpress.com

 

В ходе проверки было выявлено. что по DNS мне приходит что-то не то, причём как на собственных серверах DNS, так и если спросить у публичных DNS google.

При обращении к сайту выкидывает на

==

lynx --dump "http://ru.aliexpress.com"

Service Unavailable - DNS failure

 

The server is temporarily unable to service your request. Please try

again later.

 

Reference #11.2b5a0080.1461787580.a1639

 

 

lynx --dump -head "http://ru.aliexpress.com"

HTTP/1.0 503 Service Unavailable

Server: AkamaiGHost

Mime-Version: 1.0

Content-Type: text/html

Content-Length: 266

Expires: Wed, 27 Apr 2016 20:13:47 GMT

Date: Wed, 27 Apr 2016 20:13:47 GMT

Connection: close

X-Akamai-Fwd-Auth-SHA: 7939375A781F366400A8B72C9637F38E53CEC097423ACAF0D961E8B5

A506E71E

X-Akamai-Fwd-Auth-Data: 1738741182, 128.0.90.43, 1461788027, 195.78.126.4

X-Akamai-Fwd-Auth-Sign: zYdNCXHjby8PzlkXh1kWEa3Aa2KmbQczHrMgRfUW7ULfNBh+vBugXuc

Sm2Th0/WSbUhmOR4SOCe55YzbFAWKjA+oofbhEOd5QffrH8g5U+I=

===

 

 

DNS отдаёт адрес непойми кого в Ростовской области

 

nslookup ru.aliexpress.com 8.8.8.8

Server: 8.8.8.8

Address: 8.8.8.8#53

 

Non-authoritative answer:

ru.aliexpress.com canonical name = ru.aliexpress.com.edgesuite.net.

ru.aliexpress.com.edgesuite.net canonical name = a1554.b.akamai.net.

Name: a1554.b.akamai.net

Address: 128.0.90.45

Name: a1554.b.akamai.net

Address: 128.0.90.39

 

В дампах ,в том числе на внешнем стыке с апплинками вижу лишь 1 ответ от DNS, то есть на спуфинг от Вышестоящих апплинков не похоже.

Пробовал по очереди отключать обоих апплинков. Выдаётся тот же адрес.

 

А теперь самое интересное - если спросить DNS yandex или поднятый для теста DNS на вдске от какого либо хостера, даже за пределами РФ - адрес выдаётся более другой и сайт соотвественно доступен.

 

host a1554.b.akamai.net. n0b.akamai.net

Using domain server:

Name: n0b.akamai.net

Address: 87.253.59.100#53

Aliases:

 

a1554.b.akamai.net has address 128.0.90.39

a1554.b.akamai.net has address 128.0.90.45

 

 

а вот с яндекса

 

host a1554.b.akamai.net. 77.88.8.8

Using domain server:

Name: 77.88.8.8

Address: 77.88.8.8#53

Aliases:

 

a1554.b.akamai.net has address 88.221.132.190

a1554.b.akamai.net has address 88.221.132.161

[hRUst]

сдохла нода CDN Akamai

[zhenya`]

Потому что это CDN. У Яндекса нет Edns subnet, вот и даёт левую ноду.

[stalker86]

сдохла нода CDN Akamai

 

Ок... и что тут поделать можно?

Клиенты сильно расстраиваются

[ChargeSet]

Как что? Отдавать абонентам правильный ойпи. Варианты расписать?

[zhenya`]

Пинать хозяев 128.0.90.39

[stalker86]

Как что? Отдавать абонентам правильный ойпи. Варианты расписать?

На своих то DNS я конечно же поставил работающий адрес..

а что делать с клиентами, котоыре юзают свои DNS-сервера?

 

Пинать хозяев 128.0.90.39

 

написал им писмо щасья..пока тишина. Похоже им позвонить надо.

[ChargeSet]

Как что? Отдавать абонентам правильный ойпи. Варианты расписать?

На своих то DNS я конечно же поставил работающий адрес..

а что делать с клиентами, котоыре юзают свои DNS-сервера?

 

Спуфить днс запросы, если речь идет о клиентах, которые руками настроили у себя левый адрес днс.

Юрикам с собственным днс отправить уведомление о проблеме

[stalker86]

Ответили сотрудники сего узла..

===

Проблема проясняется. По каким-то причинам aliexpress стал блокировать часть префиксов, включая akamai CDN. Проблема передана в Акамай, далее уходит в ЗО alibaba.