DNS/運用/事件/Zoho - moin.dnsq.info

UPDATE: Services are back to normal, but some customers might still be experiencing issues.
 We're looking into these edge cases right now and will keep you posted.
1:29 - 2018年9月25日

https://twitter.com/SetFreeStacy/status/1044289264522072064

The thing is that your users do not want a workaround, we don’t want to enter alternate dns servers. We just want our paid service to work.

We pay this so that we can focus on our business and exactly NOT these issues.

3:15 - 2018年9月25日

なぜ、サービスを使えないのかを理解していない客がいるから、大変です。-- ToshinoriMaeno 2018-09-28 08:28:05

Contents

概要
アナウンスなど
Hacker News
NXDOMAINが解消しても
私の疑問
こんな返事も
Zohoの説明
What happened?
What have we done so far?
tweet
zoho

https://twitter.com/miniminiv6/status/1044365737014358017

TierraNetってとこはhttp://zoho.com をどんだけの企業が使っているかわかってないわけじゃないだろうに。しかし、もう10時間くらい止まってるから、有料使用者から相当な損害賠償請求されそう…。潰れる前に他に移ろう ←無料使用者なのでエラソウにコンプレインできない組😅 8:19 - 2018年9月25日

5. 私の疑問

これまでに判明していることはzoho.comドメインが1時間ほどsuspendedになったということだ。

レジストラはtierra.netだとのこと。-- ToshinoriMaeno 2018-09-26 09:32:05

しかし、接続できないという悲鳴はずいぶん続いたし、Zoho CEOによる推奨対策は

DNS設定でPublic DNSを指定せよというものだった。

この場合、zoho.com関連の名前解決はすべてNXDOMAIN返答になるのではないか。

この返事の有効期限は900(秒)のはずだが。-- ToshinoriMaeno 2018-09-26 03:08:22

$ dig +norec -t a qmailjp.com @b.gtld-servers.net

; <<>> DiG 9.12.1 <<>> +norec -t a qmailjp.com @b.gtld-servers.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 27188
;; flags: qr aa; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;qmailjp.com.                   IN      A

;; AUTHORITY SECTION:
com.                    900     IN      SOA     a.gtld-servers.net. nstld.verisign-grs.com. 1537931107 1800 900 604800 86400

;; Query time: 177 msec
;; SERVER: 192.33.14.30#53(192.33.14.30)
;; WHEN: Wed Sep 26 12:05:35 JST 2018
;; MSG SIZE  rcvd: 113

6. こんな返事も

と思ったが、comの権威サーバーの返答は違うようだ。

7. Zohoの説明

TierraNetからの説明はほとんどない。

ZohoをSuspendedにしたということくらい。-- ToshinoriMaeno 2018-09-25 23:40:09
- https://timesofindia.indiatimes.com/business/india-business/zoho-applications-suffer-temporary-outage-as-domain-registrar-pulls-them-offline/articleshow/65945158.cms

https://www.zoho.com/service-updates/blog/update-on-zoho-services-disruption.html

レジストラはtierra.netだった。

8. What happened?

Our domain name registrar blacklisted (shut down) our domain. 
(Registrars are independent organizations that manage the reservation of internet domain names. 
The registrar does not host any Zoho site, they simply register the zoho.com domain name.) 
The blacklist lasted about an hour before it was restored.
This means any incoming services request to Zoho.com cannot get resolved into the proper IP address that 
can deliver the services (although the service is still up at the specific IP address). 
The shutdown impacted some, but not all, customers who tried to use any Zoho service. 
Unfortunately, domain names still remain a single point of failure in the system.

blacklist、shutdown, blocked, suspendedといろんな言葉が混ざっていることからして、このひとはDNSをよく分っていないのではないか。

9. What have we done so far?

The registrar restored our name service (DNS) within an hour,
but new names (including more than 100 Zoho subdomains, like projects.zoho.com, that have been impacted)
take anywhere from 24 to 48 hours to propagate to DNS servers around the globe and reach your business.
This is an exceedingly frustrating wait for all of us. 
We have also migrated to a new registrar (Cloudflare) already.

この部分がなにを言っているのか、理解できない。(Negative CachingのTTLを知らないか、誤解しているのではないか。)

new nameが広まるのにこんな時間がかかるのはおかしい。

-- ToshinoriMaeno 2018-09-25 15:24:57

What have we done so far?

以下の説明もおかしい。もし2日のTTLをもつNSがキャッシュにあるのだとしたら、別の理由が存在するはずだ。

筆者はそのことに気づいていないように見える。

(suspendedが間違いであれば、別のNSがキャッシュに入ったという可能性がある。)

Many internet service providers are slow to update their domain name resolution servers (DNS servers) but Google and Cloudflare provide fast-updating DNS servers, and those already have the restored Zoho.com name servers cached in them. This is the essence of the workarounds.

NSレコード自身か、glueが書き換えられたという解釈なら、ここの記述もなっとくできる。

新しい名前が使えないというのとも整合する。

10. tweet

https://twitter.com/zoho/status/1044249648993525760 Our http://Zoho.com domain is blocked and http://tierra.net our domain registrar is not responding. Can someone help us reach their senior executive team? We're seeking urgent help in reaching the executives of this company: https://www.tierra.net/company ?

0:38 - 2018年9月25日

https://twitter.com/zoho/status/1044262532217626630

UPDATE: Services are back to normal, but some customers might still be experiencing issues.

We're looking into these edge cases right now and will keep you posted.

1:29 - 2018年9月25日

Our company was down for 8 hours and only got working once we went through the Google DNS server 8.8.8.8.
 Very Poor results in my opinion and I am sure other will agree.

https://twitter.com/svembu/status/1044256079373201409

返信先: @theashoxfordさん、@PASSPORTmagさん、@zohoさん

Please note that our data centers, our servers are all fine, and people already connected are working, but when someone tries http://Zoho.com the domain block means that the site literally does not exist for that time 1:03 - 2018年9月25日

Our company was down for 8 hours and only got working once we went through the Google DNS server 8.8.8.8.
 Very Poor results in my opinion and I am sure other will agree.

11. zoho

https://twitter.com/zoho/status/1044481611717259264

All Zoho services should be accessible now. We will be posting a root cause analysis soon.

If you're unable to access Zoho services through your mobile, try restarting your device.

In case you are still facing issues, please reach us on live chat: https://blog.zoho.com/livechat.html

15:59 - 2018年9月25日

NXDOMAIN返答だったら、こんなにかかるとは思えない。なにか、他の理由があるのだろう。

それはなにか。-- ToshinoriMaeno 2018-09-28 08:10:55 device のrestart ?

CategoryDns CategoryWatch CategoryTemplate

MoinQ: DNS/運用/事件/Zoho (last edited 2021-03-27 09:51:34 by ToshinoriMaeno)