Unbound не ресолвит web.whatsapp.com

[alibek]

Сегодня абоненты начали жаловаться на неработающий Web WhatsApp.

В качестве кеширующего DNS мы используем Unbound и он при попытке ресолвить имя web.whatsapp.com возвращает SERVFAIL.

Вообще, у WhatsApp в доменной зоне явно есть какие-то неполадки. Как бы их игнорировать?

[Ivantey]

Выключите ТСПУ

[_J_]

Не резолвит web.whatsapp.com

В трейсе dig затыкается на 

couldn't get address for 'a.ns.whatsapp.net': not found
couldn't get address for 'b.ns.whatsapp.net': not found
couldn't get address for 'c.ns.whatsapp.net': not found
couldn't get address for 'd.ns.whatsapp.net': not found
dig: couldn't get address for 'a.ns.whatsapp.net': no more

ТСПУ ещё не установлен, но хотя это не значит что его нет на магистралах.
 

[alibek]

ТСПУ у аплинка.

Кроме того, если на клиентах в качестве DNS указать 8.8.8.8, то имя ресолвится.

[Умник]

ТСПУ не при чем. IPv4 адреса DNS-ов зоны whatsapp.com в реестре РКН (по IP) с позапрошлой весны: https://reestr.rublacklist.net/ru/?q=129.134.30.12

;; AUTHORITY SECTION:
whatsapp.net.		172800	IN	NS	a.ns.whatsapp.net.
whatsapp.net.		172800	IN	NS	b.ns.whatsapp.net.
whatsapp.net.		172800	IN	NS	c.ns.whatsapp.net.
whatsapp.net.		172800	IN	NS	d.ns.whatsapp.net.

;; ADDITIONAL SECTION:
a.ns.whatsapp.net.	172800	IN	A	129.134.30.12
a.ns.whatsapp.net.	172800	IN	AAAA	2a03:2880:f0fc:c:face:b00c:0:35
b.ns.whatsapp.net.	172800	IN	A	129.134.31.12
b.ns.whatsapp.net.	172800	IN	AAAA	2a03:2880:f0fd:c:face:b00c:0:35
c.ns.whatsapp.net.	172800	IN	A	185.89.218.12
c.ns.whatsapp.net.	172800	IN	AAAA	2a03:2880:f1fc:c:face:b00c:0:35
d.ns.whatsapp.net.	172800	IN	A	185.89.219.12
d.ns.whatsapp.net.	172800	IN	AAAA	2a03:2880:f1fd:c:face:b00c:0:35

 

Edited December 6, 2023 by Умник

[alibek]

Может быть параметры зоны поменяли недавно?

Потому что перестало работать только сегодня, еще вчера проблем не было.

[Умник]

10 минут назад, alibek сказал:

Может быть параметры зоны поменяли недавно?

Да. Как вариант, теперь стали обслуживать whatsapp.com теми же DNS-серверами, что и запрещенный facebook.com.

[Ivan_83]

forward-zone:
    name: "whatsapp.com"
    forward-addr: 8.8.8.8


forward-zone:
    name: "whatsapp.net"
    forward-addr: 8.8.8.8

вы бы там хоть инструкцию иногда читали от того что админите.

[sdy_moscow]

4 часа назад, Ivan_83 сказал:

...

вы бы там хоть инструкцию иногда читали от того что админите.

у меня утром примерно та-же мысля была.... но разбилась о суровую реальность.

[Ivan_83]

Кроме 8.8.8.8 ещё полным полно разных DNS, которые не только по DNS но и по всяким DoT, DoH работают, что то из этого unbound умеет.