stalker86 Posted April 28, 2016 С 27.04.2016 примерно с 15 часов стали поступать жалобы от пользовталей об недоступности aliexpress.com/ru.aliexpress.com В ходе проверки было выявлено. что по DNS мне приходит что-то не то, причём как на собственных серверах DNS, так и если спросить у публичных DNS google. При обращении к сайту выкидывает на == lynx --dump "http://ru.aliexpress.com" Service Unavailable - DNS failure The server is temporarily unable to service your request. Please try again later. Reference #11.2b5a0080.1461787580.a1639 lynx --dump -head "http://ru.aliexpress.com" HTTP/1.0 503 Service Unavailable Server: AkamaiGHost Mime-Version: 1.0 Content-Type: text/html Content-Length: 266 Expires: Wed, 27 Apr 2016 20:13:47 GMT Date: Wed, 27 Apr 2016 20:13:47 GMT Connection: close X-Akamai-Fwd-Auth-SHA: 7939375A781F366400A8B72C9637F38E53CEC097423ACAF0D961E8B5 A506E71E X-Akamai-Fwd-Auth-Data: 1738741182, 128.0.90.43, 1461788027, 195.78.126.4 X-Akamai-Fwd-Auth-Sign: zYdNCXHjby8PzlkXh1kWEa3Aa2KmbQczHrMgRfUW7ULfNBh+vBugXuc Sm2Th0/WSbUhmOR4SOCe55YzbFAWKjA+oofbhEOd5QffrH8g5U+I= === DNS отдаёт адрес непойми кого в Ростовской области nslookup ru.aliexpress.com 8.8.8.8 Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: ru.aliexpress.com canonical name = ru.aliexpress.com.edgesuite.net. ru.aliexpress.com.edgesuite.net canonical name = a1554.b.akamai.net. Name: a1554.b.akamai.net Address: 128.0.90.45 Name: a1554.b.akamai.net Address: 128.0.90.39 В дампах ,в том числе на внешнем стыке с апплинками вижу лишь 1 ответ от DNS, то есть на спуфинг от Вышестоящих апплинков не похоже. Пробовал по очереди отключать обоих апплинков. Выдаётся тот же адрес. А теперь самое интересное - если спросить DNS yandex или поднятый для теста DNS на вдске от какого либо хостера, даже за пределами РФ - адрес выдаётся более другой и сайт соотвественно доступен. host a1554.b.akamai.net. n0b.akamai.net Using domain server: Name: n0b.akamai.net Address: 87.253.59.100#53 Aliases: a1554.b.akamai.net has address 128.0.90.39 a1554.b.akamai.net has address 128.0.90.45 а вот с яндекса host a1554.b.akamai.net. 77.88.8.8 Using domain server: Name: 77.88.8.8 Address: 77.88.8.8#53 Aliases: a1554.b.akamai.net has address 88.221.132.190 a1554.b.akamai.net has address 88.221.132.161 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
hRUst Posted April 28, 2016 сдохла нода CDN Akamai Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
zhenya` Posted April 28, 2016 Потому что это CDN. У Яндекса нет Edns subnet, вот и даёт левую ноду. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stalker86 Posted April 28, 2016 сдохла нода CDN Akamai Ок... и что тут поделать можно? Клиенты сильно расстраиваются Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ChargeSet Posted April 28, 2016 Как что? Отдавать абонентам правильный ойпи. Варианты расписать? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
zhenya` Posted April 29, 2016 Пинать хозяев 128.0.90.39 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stalker86 Posted April 29, 2016 Как что? Отдавать абонентам правильный ойпи. Варианты расписать? На своих то DNS я конечно же поставил работающий адрес.. а что делать с клиентами, котоыре юзают свои DNS-сервера? Пинать хозяев 128.0.90.39 написал им писмо щасья..пока тишина. Похоже им позвонить надо. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ChargeSet Posted April 29, 2016 Как что? Отдавать абонентам правильный ойпи. Варианты расписать? На своих то DNS я конечно же поставил работающий адрес.. а что делать с клиентами, котоыре юзают свои DNS-сервера? Спуфить днс запросы, если речь идет о клиентах, которые руками настроили у себя левый адрес днс. Юрикам с собственным днс отправить уведомление о проблеме Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stalker86 Posted April 29, 2016 Ответили сотрудники сего узла.. === Проблема проясняется. По каким-то причинам aliexpress стал блокировать часть префиксов, включая akamai CDN. Проблема передана в Акамай, далее уходит в ЗО alibaba. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...