X
トップページ⇒運用情報
68コメント29KB
逆引き障害スレッド(mopera,plalaなど)
■ このスレッドは過去ログ倉庫に格納されています
0001動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 20:59:17ID:9FPomNhd0
2005/10/23の3〜6時ごろから発生している、逆引き障害に
ついてのスレッドです。
主に、
58.in-addr.arpa
59.in-addr.arpa
60.in-addr.arpa
221.in-addr.arpa
222.in-addr.arpa
125.in-addr.arpa
のNSレコードが引けない模様。
原因は、親ドメインのAPNICに対するJPRSの設定ミスか何かでは
ないかと推測されます。(間違っていたらごめんなさい)
影響が出ているISPは、plala,wakwak,so-net,mopera,USENなど多数。
0003動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 21:04:55ID:sOrxH32O0
>>1
嘘つき
; glue
220.in-addr.arpa.　81391　NS　NS1.APNIC.NET.
　　　81391　NS　NS3.APNIC.NET.
　　　81391　NS　NS4.APNIC.NET.
　　　81391　NS　NS-SEC.RIPE.NET.
　　　81391　NS　TINNIE.ARIN.NET.
; glue
128.220.in-addr.arpa.　172652　NS　rns1.twnic.net.
　　　172652　NS　rns2.twnic.net.
; authauthority
1.128.220.in-addr.arpa.　43052　NS　vns1.hinet.net.
　　　43052　NS　vns2.hinet.net.
; authanswer
113.1.128.220.in-addr.arpa. 43052 PTR　220-128-1-113.HINET-IP.hinet.net.
; authanswer
86.1.128.220.in-addr.arpa. 43053 PTR　220-128-1-86.HINET-IP.hinet.net.
; authauthority
2.128.220.in-addr.arpa.　43109　NS　vns1.hinet.net.
　　　43109　NS　vns2.hinet.net.
; authanswer
121.2.128.220.in-addr.arpa. 43115 PTR　220-128-2-121.HINET-IP.hinet.net.
; authanswer
86.2.128.220.in-addr.arpa. 43109 PTR　220-128-2-86.HINET-IP.hinet.net.
; glue
130.220.in-addr.arpa.　172710　NS　rns1.twnic.net.
　　　172710　NS　rns2.twnic.net.

jpnic側の問題
c.dns.jpが関係してるかも
00041
垢版 |
2005/10/23(日) 21:06:12ID:9FPomNhd0
>>3
ドメイン名に関する業務はJPNICからJPRSに移ったのではないですか？
00061
垢版 |
2005/10/23(日) 21:08:32ID:9FPomNhd0
$dig 60.in-addr.arpa
60.in-addr.arpa. 172800 IN NS ns1.apnic.net.

$dig 47.60.in-addr.arpa
NSレコードなし

本来なら47.60.in-addr.arpaのNSレコードはJPRSのa.dns.jpが来るはず
だったと思います。それがないから逆引きできてない。
0007ｒｅｆｆｉ@報告人 ★
垢版 |
2005/10/23(日) 21:08:51ID:???0
スレ建て乙です〜
この障害で問題になってるのは

・逆引きできないので規制になっているところでも書けてしまう。
・逆引きされないため串判定されてｂｏｏされてしまう
（これが一番の問題）


かな
00081
垢版 |
2005/10/23(日) 21:09:39ID:9FPomNhd0
>>5
でもa.dns.jpを運用してるのってJPRSみたいだよ。
http://www.dns.jp/

どっちでもいいけどさ。
0009動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 21:11:26ID:sOrxH32O0
わりぃ

逆引きで使う 〜.arpaもいちおうドメインに入るな

〜.arpa (の一部で、日本にapnicから割り当てられてるもの)は jpnic
〜.jp は JPRS
00111
垢版 |
2005/10/23(日) 21:14:09ID:9FPomNhd0
どっちでもいいけど、そろそろJPNICなりJPRSがコメントくらい出すべきではないか。
ログによると今日の3〜6時から逆引きできてない。
復旧してもNegative Cacheが2Dとかになってるんで、数日は後を引くのでは。
0012名無しさん＠通りすがり ◆.q7T9q3bHY
垢版 |
NGNG
>>7
管理人鯖(sport2)は逆引きができない場合、書き込めないみたいです。

> ・逆引きされないため串判定されてｂｏｏされてしまう
串ハンターｱﾜﾜﾜﾜ(((((((((T∀T;;;)
0014動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 21:20:21ID:sOrxH32O0
A.DNS.jp.　203.119.1.1
B.DNS.jp.　202.12.30.131
D.DNS.jp.　210.138.175.244
E.DNS.jp.　192.50.43.53
F.DNS.jp.　150.100.2.3

203.119.1.1 - 逆引きできず
202.12.30.131 -> ns0.nic.ad.jp
210.138.175.244 -> d.dns.jp
192.50.43.53 -> e.dns.jp
150.100.2.3 -> ns-jp.sinet.ad.jp
00161
垢版 |
2005/10/23(日) 21:26:06ID:9FPomNhd0
ネームサーバのIPアドレスが逆引きできなくてもあまり関係ないのではないか
00171
垢版 |
2005/10/23(日) 21:28:56ID:9FPomNhd0
そもそも逆引きベースでアクセス規制してもいずれ破綻するよね。
逆引きのドメイン名ってぶっちゃけ詐称できるし。
0018動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 21:35:21ID:KOnn3JcS0
>>15
Booって一時停止できんの？
「荒らしてないのに永久規制」もすげー嫌なんだけどさ、
過去に荒らしで規制されてた奴が、知らん顔で「今回の障害で繋がらなくなった。解除して。」
とか言ってきたら、これ区別出来るんかな？と思う訳っす。
0021動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 22:04:12ID:T7yF+ric0
とりあえず、今回の障害で

・逆引きできないIPアドレスは、無条件？でBooされ規制される
・Booは解除できないので1回登録されたらアウト
・よって、固定IPアドレスがBooされたら、事実上の永久規制

・だけど、今回は単なる逆引き障害なので、ユーザー及びISPの落ち度はない
（もちろん、最初から逆引き設定されていないものは除外だぞ）

というBooシステム自体の欠点が改めて浮き彫りになったことだ。
00231
垢版 |
2005/10/23(日) 22:19:02ID:9FPomNhd0
復旧してきたみたい
0026 ◆tiffinlc2w
垢版 |
2005/10/23(日) 22:38:22ID:M+j+E/3+0
逆引き不可IP＋応答無し。(Time out:refused?)の場合

Boo81→焼けない
Boo80→焼ける

なのかな？
0027動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 23:06:37ID:tFJ1LH+D0
応答無しなんて今じゃごく普通のことだし、それで逆引きできなかったらBooとかむちゃくちゃすぎるな
002813
垢版 |
2005/10/23(日) 23:10:11ID:TsMNidOt0
書けましたので報告まで。
0029動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 23:12:28ID:Q0TURXbG0
串なんて移り変わるものだし、Booで登録されたホスト、期限を半年とかにしたほうがいいと思うぜ
0030root▲ ★
垢版 |
NGNG
次はここか。

この障害って、今も起きているですか?
0031ｒｅｆｆｉ@報告人 ★
垢版 |
2005/10/23(日) 23:34:01ID:???0
>30
逆引き障害は徐々に解消しつつあるようですがその前にｂｏｏされちゃってる人が何人か
いるようです。
00321
垢版 |
2005/10/23(日) 23:39:36ID:9FPomNhd0
うちのサイトの、逆引きできないアクセス数の数。22時から減少しました。

35 2005/10/23 05
60 2005/10/23 06
101 2005/10/23 07
153 2005/10/23 08
206 2005/10/23 09
211 2005/10/23 10
229 2005/10/23 11
190 2005/10/23 12
172 2005/10/23 13
208 2005/10/23 14
174 2005/10/23 15
244 2005/10/23 16
273 2005/10/23 17
259 2005/10/23 18
235 2005/10/23 19
264 2005/10/23 20
204 2005/10/23 21
37 2005/10/23 22
0033root▲ ★
垢版 |
NGNG
>>23
うーむ。

今復旧していると、どこが原因だったかわかりづらいなぁ。
とりあえず以下は一般論。

もし仮に、全部のDNSサーバのデータがいっせいにおかしくなったとしたら、
(ネットワーク障害とかではなくて)

・APNICの元データがばぐった(親側)
・JPNICの元データがばぐった(子側)

のうちの、どっちかな気がします。

DNSサーバに入るデータは、レジストリ(登録機関)の元データから作られるので、
そこがおかしくなると、いっせいに変になるです。

で、もし仮に、どれかのDNSサーバのデータの整合性がとれなくなったんだとしたら、
該当するそのDNSサーバ上で障害が起きたんではないかと思います。

で、上でいう親側のDNSサーバのおもりをしているのはAPNICだけではなくて、
例えば 58.in-addr.arpa だと APNIC, ARIN, RIPC NCC, LACNIC が面倒みているし、
子側のDNSサーバはJPNIC, JPRS, IIJ, SINET, WIDE が面倒みているです。

で、>>3 にある c.dns.jp ってかなり前に引退したはずなので、もしまだどこかのドメインから
NSで指定されていたら、それは間違った設定だと思います。
0034root▲ ★
垢版 |
NGNG
>>32
まだ逆引きできないIPアドレスがあったら教えてください。
状況をチェックしてみるです。
0035動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/23(日) 23:49:20ID:sOrxH32O0
>>33
変になってたときで
; glue
220.in-addr.arpa.　79769　NS　NS1.APNIC.NET.
　　　79769　NS　NS3.APNIC.NET.
　　　79769　NS　NS4.APNIC.NET.
　　　79769　NS　NS-SEC.RIPE.NET.
　　　79769　NS　TINNIE.ARIN.NET.
; glue
128.220.in-addr.arpa.　171030　NS　rns1.twnic.net.
　　　171030　NS　rns2.twnic.net.
こう(日本以外は問題なし)だから

jpnic側のほうじゃない？
0036root▲ ★
垢版 |
NGNG
%dig -t ns 47.60.in-addr.arpa

; <<>> DiG 9.3.1 <<>> -t ns 47.60.in-addr.arpa
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 36892
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;47.60.in-addr.arpa. IN NS

;; Query time: 3 msec
;; SERVER: 210.135.96.34#53(210.135.96.34)
;; WHEN: Sun Oct 23 23:53:25 2005
;; MSG SIZE rcvd: 36

ふむ、ちと調べてみるです。
00371
垢版 |
2005/10/23(日) 23:54:31ID:9FPomNhd0
完全に復旧しているみたいです。
0038root▲ ★
垢版 |
NGNG
%dig +norec -t ns 47.60.in-addr.arpa @NS1.APNIC.NET.

; <<>> DiG 9.3.1 <<>> +norec -t ns 47.60.in-addr.arpa @NS1.APNIC.NET.
; (2 servers found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32977
;; flags: qr; QUERY: 1, ANSWER: 0, AUTHORITY: 3, ADDITIONAL: 0

;; QUESTION SECTION:
;47.60.in-addr.arpa. IN NS

;; AUTHORITY SECTION:
47.60.in-addr.arpa. 172800 IN NS dns1.plala.or.jp.
47.60.in-addr.arpa. 172800 IN NS dns2.plala.or.jp.
47.60.in-addr.arpa. 172800 IN NS ns-tk061.ocn.ad.jp.

;; Query time: 231 msec
;; SERVER: 202.12.29.25#53(202.12.29.25)
;; WHEN: Sun Oct 23 23:54:31 2005
;; MSG SIZE rcvd: 115

なるほど、少なくとも 47.60.in-addr.arpa は DNS 的には JPNIC を全く経由していなくて、
APNIC => 各ISP にいっているのね。

ということは、JPNICは無罪かも。
0039root▲ ★
垢版 |
NGNG
>>37
…とやっているうちに、復旧しました。
一時的なものだったのかな。

%dig +norec -t ns 47.60.in-addr.arpa

; <<>> DiG 9.3.1 <<>> +norec -t ns 47.60.in-addr.arpa
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 58811
;; flags: qr ra; QUERY: 1, ANSWER: 0, AUTHORITY: 3, ADDITIONAL: 3

;; QUESTION SECTION:
;47.60.in-addr.arpa. IN NS

;; AUTHORITY SECTION:
47.60.in-addr.arpa. 75744 IN NS ns-tk061.ocn.ad.jp.
47.60.in-addr.arpa. 75744 IN NS dns1.plala.or.jp.
47.60.in-addr.arpa. 75744 IN NS dns2.plala.or.jp.

;; ADDITIONAL SECTION:
ns-tk061.ocn.ad.jp. 55625 IN A 202.234.233.103
dns1.plala.or.jp. 1515 IN A 210.153.0.129
dns2.plala.or.jp. 1515 IN A 210.153.0.130

;; Query time: 4 msec
;; SERVER: 210.135.96.34#53(210.135.96.34)
;; WHEN: Sun Oct 23 23:56:16 2005
;; MSG SIZE rcvd: 163
0040root▲ ★
垢版 |
NGNG
該当時間に引けなかったIPアドレスとかリモホ名がわかるなら、
このスレで教えていただけますか。

状況を把握したいので、ちょっと、データ集めたいです。
192.168.0.1 とかでも、banana201.maido3.com とかでもOKなので。

15分ぐらいしたら、見にくるです。
00421
垢版 |
2005/10/24(月) 00:00:29ID:9FPomNhd0
d.c.b.a.in-addr.arpaと表現するとして、
障害が起きていたドメイン名は、
a.in-addr.arpaゾーンがあるAPNICに、b.a.in-addr.arpaのNSではなく、
c.b.a.in-addr.arpaのNSが記述されていて、JPNICを介さずに、直接
ISPのネームサーバに委譲しているようです。
言葉で説明しづらいですが、今回はJPNICではなく、APNIC側の障害?
のような気がします。

$ dig @ns1.apnic.net 102.98.58.in-addr.arpa ns
102.98.58.in-addr.arpa. 172800 IN NS ns1.xephion.ne.jp.
↑
APNICから直接ISPに委譲されている。
0043動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/24(月) 00:01:34ID:sOrxH32O0
>>39
C:\>dig -t ns 47.60.in-addr.arpa
'dig' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。

C:\>cd winnt\system32\dns\bin
C:\WINNT\system32\dns\bin>dig -t ns 47.60.in-addr.arpa

; <<>> DiG 9.3.1 <<>> -t ns 47.60.in-addr.arpa

;; QUESTION SECTION:
;47.60.in-addr.arpa. IN NS

;; Query time: 343 msec

C:\WINNT\system32\dns\bin>dig +norec -t ns 47.60.in-addr.arpa @NS1.APNIC.NET.

; <<>> DiG 9.3.1 <<>> +norec -t ns 47.60.in-addr.arpa @NS1.APNIC.NET.
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1780
;; flags: qr; QUERY: 1, ANSWER: 0, AUTHORITY: 3, ADDITIONAL: 0

;; QUESTION SECTION:
;47.60.in-addr.arpa. IN NS

;; AUTHORITY SECTION:
47.60.in-addr.arpa. 172800 IN NS dns1.plala.or.jp.
47.60.in-addr.arpa. 172800 IN NS dns2.plala.or.jp.
47.60.in-addr.arpa. 172800 IN NS ns-tk061.ocn.ad.jp.

;; Query time: 265 msec
;; SERVER: 202.12.29.25#53(202.12.29.25)
;; WHEN: Sun Oct 23 23:59:44 2005
;; MSG SIZE rcvd: 115

C:\WINNT\system32\dns\bin>
む
00441
垢版 |
2005/10/24(月) 00:01:43ID:9FPomNhd0
>>38
被った。そうです。JPNICは関係なかったみたい。多数のISPで影響が
見られたのでAPNICの問題でしょう。
0045root▲ ★
垢版 |
NGNG
>>42
なるほど、>>38 だということですか。
とりあえず、データ集めで。
0048root▲ ★
垢版 |
NGNG
>>46
何らかの理由により、
> ・APNICの元データがばぐった(親側) (>>33)

か、APNICで元データからDNSに入れるためのデータに変換
(エクスポート)するところのシステムがばぐった

んじゃないかなと(まだ、推測に過ぎませんが)。
00491
垢版 |
2005/10/24(月) 00:07:38ID:syZV1pTa0
>>40
3トークン目までなら

58.87.186
58.93.69
59.146.157
59.146.168
59.146.229
60.237.138
60.239.250
60.239.51
60.47.113
125.1.141
222.150.107
222.225.82
0051動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/24(月) 00:09:26ID:syZV1pTa0
正引きの障害だともっと問題が大きくなるところだけど、今回は逆引きだから
大ごとにならなくて良かったね。
0052動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/24(月) 00:11:12ID:VRiBS2mx0
; glue
220.in-addr.arpa.　70003　NS　NS1.APNIC.NET.
　　　70003　NS　NS3.APNIC.NET.
　　　70003　NS　NS4.APNIC.NET.
　　　70003　NS　NS-SEC.RIPE.NET.
　　　70003　NS　TINNIE.ARIN.NET.
; glue
128.220.in-addr.arpa.　161264　NS　rns1.twnic.net.
　　　161264　NS　rns2.twnic.net.
; authauthority
1.128.220.in-addr.arpa.　31664　NS　vns1.hinet.net.
　　　31664　NS　vns2.hinet.net.
; authauthority
106.159.220.in-addr.arpa. 21595　NS　ns.mbn.or.jp.
　　　21595　NS　ns2.mbn.or.jp.
　　　21595　NS　mprux310.mopera.ne.jp.
　　　21595　NS　mprux320.mopera.ne.jp.
; authanswer
228.106.159.220.in-addr.arpa. 21595 PTR　t606228.ipgw.phs.yoyogi.mopera.ne.jp.

159.220.in-addr.arpa. の glue が無い
0054動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/24(月) 00:21:00ID:VRiBS2mx0
>>53
; glue
221.in-addr.arpa.　86393　NS　NS1.APNIC.NET.
　　　86393　NS　NS3.APNIC.NET.
　　　86393　NS　NS4.APNIC.NET.
　　　86393　NS　NS-SEC.RIPE.NET.
　　　86393　NS　TINNIE.ARIN.NET.
; authauthority
67.133.221.in-addr.arpa. 293　NS　ns01.spacelan.ne.jp.
　　　293　NS　ns02.spacelan.ne.jp.
; authanswer
91.67.133.221.in-addr.arpa. 293　PTR　kct08b-091.spacelan.ne.jp.

だけ

apnic|JP|ipv4|221.113.0.0|65536|20030130|allocated
from http://ftp.apnic.net/stats/apnic/delegated-apnic-latest

/16以上で割り当てられてなかったところは駄目だったと？
0056動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/24(月) 00:30:31ID:VRiBS2mx0
>>55
; glue
202.in-addr.arpa.　86390　NS　NS1.APNIC.NET.
　　　86390　NS　NS3.APNIC.NET.
　　　86390　NS　NS4.APNIC.NET.
　　　86390　NS　DNS1.TELSTRA.NET.
　　　86390　NS　NS-SEC.RIPE.NET.
　　　86390　NS　TINNIE.ARIN.NET.
; authauthority
192.122.202.in-addr.arpa. 891　NS　ns.lcv.ne.jp.
　　　891　NS　ns1.lcv.ne.jp.
　　　891　NS　ns2.lcv.ne.jp.
　　　891　NS　ns3.lcv.ne.jp.
　　　891　NS　domain9.lcv.ne.jp.
; authanswer
129.192.122.202.in-addr.arpa. 891 PTR　vip1.lcv.ne.jp.

apnic|JP|ipv4|202.122.136.0|2048|20050412|allocated
apnic|MY|ipv4|202.122.144.0|4096|20050125|allocated
apnic|ID|ipv4|202.122.160.0|4096|20030512|allocated
apnic|JP|ipv4|202.122.176.0|4096|20050208|allocated
apnic|JP|ipv4|202.122.192.0|16384|20031106|allocated ←このへん
0057root▲ ★
垢版 |
NGNG
ちょっと epg.2ch.net のバージョンアップにてまどってしまったので、
後でじっくり見てみるです。

でも、APNICのトラブルでほぼFAな予感。
DNSって分散システムだから、特に逆引き系は障害の特定が結構めんどいです。
0061まぐ ◆twECZGwPmk
垢版 |
2005/10/24(月) 20:32:01ID:rUh2gWFs0
DNSがないなら、もう何もやっていけないようなもんだしｗ
0062動け動けウゴウゴ２ちゃんねる
垢版 |
2005/10/24(月) 20:54:38ID:laR5rgm4P
DNS何かなくたってIPアドレスさえちゃんと割り振られてれば・・・、

・・・やっぱちょっと無茶か。それで済むならDNS自体いらんしな。
0068まぐ ◆twECZGwPmk
垢版 |
2005/11/08(火) 19:50:43ID:tktrgTt00
>>64
俺も>>65たんと同じくアドレスうってます
いつも行くサイトのアドレスなんて、直接打ってるです。

それに、固定IPアドレスではない自宅サーバとかだと、生IPはきついねｗ
IP変更してもアドレスは変わらないっていうのがDNSの良さだし。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況