[caiu] Site www.tse.jus.br

[Rubens Kuhl]

Todos compartilham do mesmo modo de falha que é um fornecedor de CDN que
está fazendo DNSSEC errado.


Rubens


2014-09-09 13:11 GMT-03:00 Fernando José <nandograva at hotmail.com>:

> Então Rubens, se for pra colocar exceção domínio a domínio serão
> necessárias mais algumas exceções...
> www.justicaeleitoral.jus.brwww.tse.jus.brwww.tre-*.jus.br (* =
> identificador de cada estado ou pelo ao menos os mais acessados)
> Todos estão da mesma forma...
>
> Fernando.
>
> > Date: Tue, 9 Sep 2014 12:28:44 -0300
> > From: rubensk at gmail.com
> > To: caiu at eng.registro.br
> > Subject: Re: [caiu] Site www.tse.jus.br
> >
> > Nesse deve-se colocar apenas o tse.jus.br, não o jus.br todo. O jus.br
> tem
> > DNSSEC mandatório exatamente para garantir confiança nas informações
> > acessadas....
> >
> >
> > Rubens
> >
> >
> > 2014-09-09 11:59 GMT-03:00 Fernando José <nandograva at hotmail.com>:
> >
> > > O problema é o dnssec do "jus.br", está com falha.... Ai o unbound
> > > rejeita se estiver validando dnssec... solução temporária, adicionar
> > > domain-insecure: "jus.br" ou apenas os domínios afetados tipo
> > > domain-insecure: "tse.jus.br" no seu unbound até que ajeitem lá, mas
> são
> > > tantos dominios jus.br com essa falha que você vai querer adicionar o
> > > jus.br inteiro logo... sabe-se lá quando vão ajeitar isso...
> > >
> > > Ou desativa a validação dnssec do seu unbound... Não acho
> interessante...
> > >
> > > Fernando.
> > >
> > > > Date: Tue, 9 Sep 2014 11:51:47 -0300
> > > > From: edcomrocha at gmail.com
> > > > To: caiu at eng.registro.br
> > > > Subject: [caiu] Site www.tse.jus.br
> > > >
> > > > Pessoal estou com problema no acesso ao site do www.tse.jus.br.
> > > > Via dns proprio nao resolve,
> > > >
> > > >
> > > >
> > > > dig @localhost www.tse.jus.br
> > > >
> > > > ; <<>> DiG 9.8.3-P4 <<>> @localhost www.tse.jus.br
> > > > ; (2 servers found)
> > > > ;; global options: +cmd
> > > > ;; Got answer:
> > > > ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 48168
> > > > ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
> > > >
> > > > ;; QUESTION SECTION:
> > > > ;www.tse.jus.br.                        IN      A
> > > >
> > > > ;; Query time: 1804 msec
> > > > ;; SERVER: 127.0.0.1#53(127.0.0.1)
> > > > ;; WHEN: Tue Sep  9 11:47:33 2014
> > > > ;; MSG SIZE  rcvd: 32
> > > > --
> > > >
> > > >  Via 8.8.8.8 resolve, porem mesmo se eu configurar diretamente no pc
> nao
> > > > consigo acessar.
> > > >
> > > > dig @8.8.8.8 www.tse.jus.br
> > > >
> > > > ; <<>> DiG 9.8.3-P4 <<>> @8.8.8.8 www.tse.jus.br
> > > > ; (1 server found)
> > > > ;; global options: +cmd
> > > > ;; Got answer:
> > > > ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20705
> > > > ;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0
> > > >
> > > > ;; QUESTION SECTION:
> > > > ;www.tse.jus.br.                        IN      A
> > > >
> > > > ;; ANSWER SECTION:
> > > > www.tse.jus.br.         133     IN      CNAME
> tse.jus.br.edgesuite.net
> > > .
> > > > tse.jus.br.edgesuite.net. 4369  IN      CNAME   a1158.b.akamai.net.
> > > > a1158.b.akamai.net.     19      IN      A       208.51.92.26
> > > > a1158.b.akamai.net.     19      IN      A       208.51.92.17
> > > >
> > > > ;; Query time: 191 msec
> > > > ;; SERVER: 8.8.8.8#53(8.8.8.8)
> > > > ;; WHEN: Tue Sep  9 11:48:25 2014
> > > > ;; MSG SIZE  rcvd: 131
> > > >
> > > > Na rede de um amigo acontece o mesmo, poderiam testar por favor.
> > > >
> > > > Saindo tudo pela Level3, usamos unbound como recursivo aqui.
> > > >
> > > > Obrigado
> > > >
> > > > *Edvaldo Rocha*
> > > > *InterTelecon*
> > > > *+55 11 99277-6614*
> > > > *AS 53018*
> > > > _______________________________________________
> > > > caiu mailing list
> > > > caiu at eng.registro.br
> > > > https://eng.registro.br/mailman/listinfo/caiu
> > > >
> > > >
> > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > >
> > > > https://eng.registro.br/mailman/options/caiu
> > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu at eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
>
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>