В зоне RU сломан dnssec

всё так что случилось

Оно

Запиши на листочек IP адреса.

Уже починили.

Ждём разваливается Рунета?

Эмоциональные качели - это плохо, пнятненько?

Уже починили

На самом деле, нет. Или эффект не распространился.

Эмоциональные качели - это плохо, пнятненько?

Так не качайся, пнятненько?

Надо было вместо этого в толксы какую-то очередную xyzню запостить тебе на радость?

ниче не починили, лор не открывается

Через DNSSEC работает, через умолчательный файрфоксовский, там по-моему cloudflare.

У меня, почему-то, на проводном не работает, а на мобильном - вот, тебе пишу. Устройство и браузер один и тот же.

у меня наоборот - настроен на роутере httpsdns через cloudflare и google, с телефона не мог зайти в сбербанк, пока к домашней сети не подключился.

На самом деле, нет.

Странно, я включил, перезапустил, проверил, работает.

Ушёл, через 5 минут народ начал писать, что опять сломалось, пришлось опять выключить.

Так не качайся, пнятненько?

Так кто истерит то? Ты же.

Надо было вместо этого в толксы какую-то очередную xyzню запостить тебе на радость?

WUT?

Так кто истерит то? Ты же.

Сходи воздухом подыши, траву потрогай или что там тебе помогает?

Видеть истерику в каждой фразе - не норма.

Ждём разваливается Рунета?

Ждём с нетерпением развала всего интернета. Может работать начнёте, в Сибири много снега, его убирать нужно.

Всё работает по обычному днс, как починили так больше не ломалось. Эти ваши doh-и и прочую муть никогда не трогал и всегда отключал когда фф пытался их использовать.

Про dnssec ничего не знаю, не настраивал, резолв обычными udp пакетами на 53 порт безо всяких подписей.

Зачем и куда убирать снег из Сибири? Снег эндемик данной местности. ЯМы сибирский снег!

Убирать снег нужно с просеки на обочину, потому что так надо. Не я это придумал, не мне менять правила. Убирали и будут убирать.

Я вообще ничего не заметил, УМВР.

Про dnssec ничего не знаю, не настраивал

Его никто и не настраивает. Это чтобы dns серверы между собой общались.

Как сообщает автор канал Эшер II, Фил Кулин, «домены в файле зоны ru подписались неправильно»

Это почти сразу стало известно. Но никто не рассказал почему вдруг неправильно? Но просто так такие вещи не происходят. Кто-то накосячил с подписью или кто-то поменял сертификат или что произошло с DNSSEC?

Результатом стала рекомендация-указание от всяких КЦ отключить DNSSEC вообще. На хабре в коментах даже предположили, что это атака была на кого-то, кого иначе не достать было.

В общем само интересное пока за кадром. Это был просто сбой или не просто сбой?

windows10 ты говорил в удаленной теме, что проблемы были и в/на, т.е. они глобальны. Проблемы с .ru сайтами? Тогда не считается. Если с .ua и прочими, то уже интересно.

Если с .ua и прочими, то уже интересно.

Но маловероятно, учитывая архитектуру DNS.

Лет десять уже ждём, всё обещают.

Лорчик из германии уже не открывается

все правильно - в германии открываются только германские сайты, а в россии только российские… что в этом необычного? хочешь заграничного интернета? покупай загран паспорт - назовем это так, специальное разрешение для посещения заграничных сайтов.

Пф, в Германии даже лорчика нет своего.

Роскомзапрет провёл учения по блокировке Рунета. Учения прошли архиуспешно.

дырку им от бублика!

Российские в России как раз не работали. Честно говоря, невелика бы была потеря, если бы не пострадали интернет-магазины и банкинг.

Возможно я чего-то не понимаю, но видимо маршрутизация в некоторых местах тоже зависит от dns. Вчера весь вечер разрывались подключения, которые не используют dns совсем. При том, что все пиры не просто внутри РФ, в одном регионе.

Могли настроить по доменным именам

windows10 ты говорил в удаленной теме, что проблемы были и в/на, т.е. они глобальны. Проблемы с .ru сайтами? Тогда не считается. Если с .ua и прочими, то уже интересно.

Я хоть не windows10, но отвечу. У меня проблемы только с .ru были.

то-то я смотрю вчера на ‘https://dns.google/dns-query’ какие то обрывы.. переключился на ‘https://dns9.quad9.net/dns-query’ - даже скорость запроса возросла. 🤔️

Вчера в районе восьми вечера по Москве на некоторое время полностью лёг мобильный интернет от МТС в Екатеринбурге. Не работало просто ничего, хоть ру, хоть ни ру

Видел. Быстро починили, в течении часа. Что это было, остается только догадываться. Но скорее всего, раздолбайство.

Это плановое отключение мобильной 4G связи.

https://cctld.ru/media/news/kc/35566/

Все готовы к мартовским праздникам?;) Я бы все таки доху не списывал со счетов в качестве сюрпрайза😀 👍

Ну сломан и сломан, всем пофиг.

Чебурнет тестируют.

Тогда я спокоен, этому анекдоту уже много лет 👍

Привет из Северной Кореи. Да будет вход в интернет по паспорту.

Интернет становится отечественным, а значит это обычная коммунальная авария, как раньше уже не будет, привыкаем к новой реальности.

Терпила?

Бог терпел и нам велел

фига в кармане делает тебя нетерпилой?

Алимпиадник штоли? не пойму.. Сев.Корея - это проект уровня СССР 😋️

Интернет становится отечественным, а значит это обычная коммунальная авария…

учитывая последние новости, о коммунальных авариях – всё плохо.

Но я думаю это очередное тестирование, на случай если ЦИК опять насчитает 146% и люди будут этому не рады.

прямо как с мессенджерами на северо-востоке.

` Глава Лиги безопасного Интернета Екатерина Мизулина подтвердила информацию о том, что в России с 1 марта 2024 года планируется заблокировать VPN-сервисы. …

По словам главы Лиги безопасного Интернета, приложения VPN в фоновом режиме могут получать информацию с устройства и влияют на скорость разряда аккумулятора смартфона. Персональной информацией, полученной с помощью VPN-сервисов, могут воспользоваться мошенники. В связи с этим государство приняло решение блокировать такие сервисы.

`

Глава Лиги безопасного Интернета Екатерина Мизулина подтвердила информацию…

выглядит как плохая шутка из камедиклаб. Но гугл говорит, что это новость.

Там «объяснение» выкатили. Ну что, как тебе?

«В результате сбоя конфигурации в системе [30 января при активации нового ключа] оказались две пары ключей с одинаковым keytag (16-битный тег, который вычисляется по алгоритму от данных ключа. — РБК)», — отмечается в разъяснении ТЦИ. Коллизия с одинаковыми keytag в системе в нем объясняется «сбоем программного обеспечения».

Не могу навскидку вероятность коллизии посчитать, может на лоре помогут ^^

Ответить похоже нечего. Но «белки истеричны», ага.

Из этой заметки и комментариев на лор я выяснил, что Швеция протестировала чебурнет ещё в 2005 году.

Какие коварные.