5/28 hinet DNS代管異常
 

5/28 hinet DNS代管異常，時間約在13:45以後
症狀，跟網域相關的，通通都失效，網頁、E-Mail全中

dns.hinet.net 找不到 *******.com.tw

網頁是還好，E-Mail無法收發這就比較嚴重了:jolin:
一出事，就像下班前十分鐘一樣，每個人的信件就都很急著發送
去後台看設定都還在，感覺是不知道去哪裡找是誰代管的

致電hinet，小姐跟我說他們工程師正在處理中，稍後
直到14:30後才正常
詭異的是，我找不到這次事件相關的訊息 :shock:

一樣的時段
一樣的狀況
一樣打電話給中華電信報修
一樣沒有搜尋到相關資料 -> 這詭異狀況一時間也不知道要PO哪裡才對
但是即時通訊討論群中有遇到相同症狀的人

我昨天也遇到跟DNS相關的問題
但是是人在越南家人的電腦無法收發信件(下午6點通知我的 但不知道症狀哪時開始)
網路是越南VNPT的VNN
遠端看了錯誤訊息以後判斷是解不出gmail的DNS
後來解決方式是手動指定DNS 指定了GOOGLE跟以前SEEDNET的DNS
之後就正常了 判斷是VNN的DNS出包 或是AP自身的DNS運作異常

不曉得跟您這次遇到的狀況有沒有關係

你看下是不是因為這個問題影響
https://arstechnica.com/security/20...emains-unclear/

這幾天 pcdvd 的域名也曾經莫名其妙消失過
8.8.8.8, 1.1.1.1 突然同一時間都查不到
但應該跟這個問題無關

我家DNS記錄由中華電信代管
上周五用nslook指令向中華電信168.95.1.1查詢我家的MX record
有一段時間也是無法查詢
後來突然又好了
當時也是摸不著頭腦
結果昨天這波故障就很嚴重
不得不打電話報修

正常來說DNS在解非自身負責的domain時會隨機向root.hints中列出的root server查詢(暫且不論自己設了forwarder的狀況:o),如果只是某個root server斷線,影響應該算有限吧(因為會timeout掉,改向其它root server查詢),除非是有人偽造root server的回應,但理論上DNSSEC就是在避免這件事的啊:flash::flash:....

對，前幾天打開pcdvd時，常常看到cloudflare的錯誤訊息

有的人沒有這麼快正常，一直三點多都還異常。奇怪的是有的人完全沒受影響。
異常的時候我有看到 NS record 都一直是正確的，但是底下其他的 record 時有時無。推測應該是後面 cluster 某些機器出了問題，某些還是好的。
至於完全沒受影響的人，他們的 dns 應該是由別的機器來處理，不知道中華電信怎麼分類的就是了。

對，我的Mail廠商也是這樣子說，有客戶還沒有恢復正常

DNS全球同步也是需要時間
廠商一般都說是保守估計24小時
即便ISP動用DNS快取清洗也是要一點時間