Сайт честныйзнак.рф - всё ?

Там бегет прилёг, они похоже на нём хостились.

честныйзнак.рф. 60 IN A 95.129.236.157
whois 95.129.236.157 показывает netname: RU-LLCDDOS-GUARD-20090225
nmap показывает бинд 80 и 443 портов
запрос на 80 возвращиент 301, запрос на 443 возвращает 502

Я на ihor хостюсь, а на beget только доменное имя оплачиваю. И походу у beget DNS лег вместе со всем остальным. И международная распределенная система доменных имен теперь не знает моего сайта. Как так то?

RU-LLCDDOS-GUARD-20090225

Ну фронт смотрит на защиту, через ней и проксируется. Но сами серваки на бегете.

У бегетов вроде своя защита от ддос есть. Это она и есть?

Как так то?

Сам же ответил

beget DNS лег

Лежит DNS, у которого «международная распределенная система доменных имен» и пытавется спросить.

На выходных были сообщения о взломе сайтов росстата и мчс. То ли плоды недавних уязвимостей, то ли скоординированная реализация наработок перед переговорами

Лежит DNS, у которого «международная распределенная система доменных имен» и пытавется спросить.

Эта система доменных имен спрашивала beget до отключения beget миллион раз. А когда beget лег, вдруг решила что все хосты beget надо выкинуть?

Так и продолжает спрашивать beget, только тот не отвечает.

Так и продолжает спрашивать beget, только тот не отвечает.

Отсутствие ответа не говорит о том, что уже известные домены надо исключать из выдачи.

Отсутствие ответа не говорит о том, что уже известные домены надо исключать из выдачи.

А что выдавать? Как только записи устарели, так они из кешей стёрлись. А новые взять неоткуда.

А что выдавать? Как только записи устарели, так они из кешей стёрлись. А новые взять неоткуда.

Какая-то тупая система с нулевой устойчивостью. Устаревание записей можно и динамически регулировать: если один и тот же домен годами висит на одном и том же IP-шнике, WHOIS не менялся, то зачем выкидывать из кеша за несколько часов, если оконечный DNS недоступен?

Мда, у меня тоже днс в бегете с этого года (регру поднял цены с 230р/мес до 1200р/мес), не работает. Но у них же 6 днсов вроде как разных, они походу с единой точкой отказа были.

Вообще днсов должно быть несколько и они должны находиться в разных сетях, чтобы не упасть одновременно, в этом и была суть отказоустойчивости по плану. Но это требование никем не принуждается к исполнению, большинство ставят днсы в одном месте на всё и падают целиком при авариях. У бегета вроде как 6 штук их но видимо тоже самое.

то зачем выкидывать из кеша за несколько часов

Какой ты TTL настроил за столько и выкидывают. Поставь TTL большой (месяц) и все кто его успели посмотреть будут долго хранить. Те кто раньше не смотрел - соответственно так же обломаются при попытке просмотра. Но кеш хранится в оперативной памяти обычно так что после ребута компа (где браузер) всё равно слетит через день у большинства.

Но у них же 6 днсов вроде как разных, они походу с единой точкой отказа были.

Тут больше похоже, что они были с одной конфигурацией ПО, одинаково уязвимых. Или настолько были хакнуты, что проще всё отрубить в ноль.

З.Ы.: Но всё это догадки.

если один и тот же домен годами висит на одном и том же IP-шнике, WHOIS не менялся, то зачем выкидывать из кеша за несколько часов, если оконечный DNS недоступен?

Вы предлагаете держать кэш всех записей всех доменов в мире?

Да и задумка интернета была на случай глобального песца, чтобы все детентрализировано было. Сейчас если ляжет cloudflare то наеврное вобще никакой интернет не будет работать

Если ляжет митмфлар - будет праздник. С интернетом от этого ничего не случится, а глупые клиенты митмфлара просто откажутся от его услуг и продолжат работать без него. В России нам РКН уже помог от него избавиться год-два назад, так что подавляющее большинство российских сайтов вообще ничего не заметят.

Cloudflare высвободила 100 ТБ оперативной памяти оптимизацией DNS-кэша - как бы уже

DNS для честныйзнак.рф заработал, вот сам beget.com еще не резолвится, и прочие сайты тоже.

Хотя не, у честный знак DNS на nic.ru, они видимо только хостились на beget.com

Cloudflare высвободила 100 ТБ оперативной памяти оптимизацией DNS-кэша - как бы уже

Ну вот видите 100Тб отправили в /dev/null, так что не уже получается.

Сейчас если ляжет cloudflare то наеврное вобще никакой интернет не будет работать

С чего бы инету перестать работать из-за какого-то cloudflare ?