[caiu] DNS asianacademicresearch.org (Economia de dados maquinado testes)

Frederico A C Neves fneves em registro.br
Sex Set 14 10:10:27 -03 2018 

On Thu, Sep 13, 2018 at 10:29:45PM -0300, Douglas Fischer wrote:
> Certo...
> Mas aí faço a pergunta, porque que com alguns recursivos abertos esse site
> funciona?
> 

Porque o sistema DNS não é uma base de dados atômica e homogênea. É
composto por servidores nem sempre sincronizados, caches e muitas
vezes por publicação anycast. Investigar problemas com delegações
erras nem sempre é uma atividade conclusiva devido ao seu ponto e hora
de observação.

Usar uma ferramente como nslookup, que é uma interface bem pobre para o
stub resolver local, não ajuda muito.

Recomendo o uso das funcionalidades de "trace" do dig ou do drill como
ponto de partida para investigar, e documentar, algo como o relatado
neste thread.

[]
Fred

$ drill -T www.asianacademicresearch.org
.	518400	IN	NS	c.root-servers.net.
.	518400	IN	NS	f.root-servers.net.
.	518400	IN	NS	l.root-servers.net.
.	518400	IN	NS	m.root-servers.net.
.	518400	IN	NS	j.root-servers.net.
.	518400	IN	NS	k.root-servers.net.
.	518400	IN	NS	d.root-servers.net.
.	518400	IN	NS	a.root-servers.net.
.	518400	IN	NS	h.root-servers.net.
.	518400	IN	NS	b.root-servers.net.
.	518400	IN	NS	e.root-servers.net.
.	518400	IN	NS	i.root-servers.net.
.	518400	IN	NS	g.root-servers.net.
org.	172800	IN	NS	a0.org.afilias-nst.info.
org.	172800	IN	NS	a2.org.afilias-nst.info.
org.	172800	IN	NS	b0.org.afilias-nst.org.
org.	172800	IN	NS	b2.org.afilias-nst.org.
org.	172800	IN	NS	c0.org.afilias-nst.info.
org.	172800	IN	NS	d0.org.afilias-nst.org.
asianacademicresearch.org.	86400	IN	NS	ns16.hostingraja.in.
asianacademicresearch.org.	86400	IN	NS	ns15.hostingraja.in.
Error: Could not find the nameserver ip addr; abort

$ dig +trace www.asianacademicresearch.org +nodnssec +noedns

; <<>> DiG 9.11.3-1ubuntu1.1-Ubuntu <<>> +trace www.asianacademicresearch.org +nodnssec +noedns
;; global options: +cmd
.			368587	IN	NS	a.root-servers.net.
.			368587	IN	NS	e.root-servers.net.
.			368587	IN	NS	i.root-servers.net.
.			368587	IN	NS	c.root-servers.net.
.			368587	IN	NS	h.root-servers.net.
.			368587	IN	NS	g.root-servers.net.
.			368587	IN	NS	m.root-servers.net.
.			368587	IN	NS	d.root-servers.net.
.			368587	IN	NS	b.root-servers.net.
.			368587	IN	NS	k.root-servers.net.
.			368587	IN	NS	l.root-servers.net.
.			368587	IN	NS	j.root-servers.net.
.			368587	IN	NS	f.root-servers.net.
;; Received 488 bytes from 200.160.3.2#53(200.160.3.2) in 1 ms

org.			172800	IN	NS	c0.org.afilias-nst.info.
org.			172800	IN	NS	a0.org.afilias-nst.info.
org.			172800	IN	NS	d0.org.afilias-nst.org.
org.			172800	IN	NS	b2.org.afilias-nst.org.
org.			172800	IN	NS	b0.org.afilias-nst.org.
org.			172800	IN	NS	a2.org.afilias-nst.info.
;; Received 449 bytes from 2001:500:2::c#53(c.root-servers.net) in 134 ms

asianacademicresearch.org. 86400 IN	NS	ns15.hostingraja.in.
asianacademicresearch.org. 86400 IN	NS	ns16.hostingraja.in.
couldn't get address for 'ns15.hostingraja.in': not found
couldn't get address for 'ns16.hostingraja.in': not found
dig: couldn't get address for 'ns15.hostingraja.in': no more

> 
> Em qui, 13 de set de 2018 às 14:35, César de Tassis Filho <
> ctassisf em gmail.com> escreveu:
> 
> > Esse domínio não é assinado por DNSSEC, vide [1], mas ele está mal
> > configurado. Na delegação ele está "apontando" para ns15.hostingraja.in e
> > ns16.hostingraja.in, mas na zona autoritativa está com ns65.hostingraja.in
> > e ns66.hostingraja.in.
> >
> > E sabe o que é mais divertido? ns15, ns16, ns65 e ns66 apontam para o mesmo
> > IPv4 202.143.99.90. E o problema parece estar aqui: vários nodes do
> > ISPTools parecem não conseguir alcançar esse IP.
> >
> > Veja que árvore de natal bonita:
> > https://intodns.com/asianacademicresearch.org
> >
> > César
> >
> > [1] http://dnsviz.net/d/asianacademicresearch.org/W5qd4Q/dnssec/
> >
> > On Thu, Sep 13, 2018 at 2:21 PM Douglas Fischer <fischerdouglas em gmail.com>
> > wrote:
> >
> > > Tivemos relatos de usuários reclamando de de problemas com acesso ao site
> > > http://www.asianacademicresearch.org/ .
> > >
> > > Os relatos vieram no estilo "Na wireless funciona e no cabo não".
> > > Depois de bater a cabeça chegamos a conclusão que oque estava fazendo
> > site
> > > "ser acessível pela wireless" era a economia de dados do Chrome Mobile.
> > >
> > > Pesquisando um pouquinho mais concluímos que o problema estava
> > relacionado
> > > a resolução de DNS:
> > > Nossos servers estão fazendo as consultas nos roots(sem fowarders).
> > >
> > > C:\Users\douglas.fischer>nslookup www.asianacademicresearch.org
> > > Servidor:  <servidor>
> > > Address:  <ip do servido>
> > >
> > > DNS request timed out.
> > >     timeout was 2 seconds.
> > > DNS request timed out.
> > >     timeout was 2 seconds.
> > > *** O tempo limite da solicitação para netsr-dmc05.unioeste.br expirou
> > >
> > > C:\Users\douglas.fischer>nslookup www.asianacademicresearch.org 8.8.8.8
> > > Servidor:  google-public-dns-a.google.com
> > > Address:  8.8.8.8
> > >
> > > Não é resposta autoritativa:
> > > Nome:    asianacademicresearch.org
> > > Address:  202.143.99.119
> > > Aliases:  www.asianacademicresearch.org
> > >
> > >
> > > C:\Users\douglas.fischer>
> > >
> > >
> > > Verificando na ferramenta do Giovane, vimos que tem mais gente com o
> > mesmo
> > > problema.
> > >
> > >
> > >
> > http://www.isptools.com.br/caiu#http%3A%2F%2Fwww.asianacademicresearch.org%2F
> > >
> > > Qual seria a explicação para essa divergência no status de resolução em
> > um
> > > local e outro não?
> > >
> > >
> > > P.S.: Aposto que essa galera que está recebendo "OK" no teste está com
> > > encaminhador configurado nos NS recursivos.
> > >
> > >
> > > --
> > > Douglas Fernando Fischer
> > > Engº de Controle e Automação
> > > _______________________________________________
> > > caiu mailing list
> > > caiu em eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> 
> 
> -- 
> Douglas Fernando Fischer
> Engº de Controle e Automação
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
> 
> 
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> 
> https://eng.registro.br/mailman/options/caiu
>

Mais detalhes sobre a lista de discussão caiu