Deel .nl-namespace plat; SIDN onbereikbaar

And so they fuck it up again...

Ik wil je er graag op attenderen dat niet de hele .nl namespace plat lag. Hier hebben we geen problemen gehad, mogelijk dat dit komt door het feit dat de door ons gebruikte nameservers (sinds 2 dagen) niet meer onder de .nl zone vallen.

Conclusie: Ook je nameservers moeten redundant over verschillende tld's verspreid zijn.

@Martijn, zuiver technisch gezien heeft misschien de hele .nl-namespace niet plat gelegen, maar praktisch is dat natuurlijk wel het geval. Zeker omdat het grootste deel van de Nederlandse ISP's/hosters enkel .nl-nameservers gebruikt.

Vind het desalniettemin een misleidende 'telegraaf-stijl' titel van dit artikel.

Arnout, hoewel het SIDN zelf misschien niet de beste bron is, en hun standpunt ook op andere websites al eerder is aangegeven, ontbrak niet overal de glue records. (De koppeling tussen hostname+ip).
Glue records zijn over het algemeen nodig wanneer je bijvoorbeeld nameservers gebruikt waarvan de hostname binnen de zone vallen die ze hosten.
Voorbeeld:
gebruik maken van ns1.ispam.nl om de DNS van ispam.nl te hosten.
Hiervoor zal een glue record voor ns1.ispam.nl opgenomen dienen te worden.

En daar ging het dus fout. Er waren wel glue records, maar het IP dat daar bij hoorde werd niet terug gegeven.

@Memnon, @Martijn, toen ik rond 8:00 uur publiceerde was SIDN niet bereikbaar en leek het er op dat de hele .nl-namespace getroffen was. Dat later blijkt dat het technisch gezien iets minder ernstig is, maakt het nog geen telegraaf-stijl titel. Al ben ik van jou en je collega's (Memnon) niet anders dan zulk commentaar gewend!

Nu weer ontopic :)

Arnout,

als je even op webhostingtalk had gekeken, waar sinds vanacht 4 uur een aantal berichten over dit voorval zijn uitgewisseld, had je om 8 uur ook al kunnen concluderen dat het niet de hele .nl namespace was maar wel een groot gedeelte.

Ik ben het met je eens dat veel providers inderdaad nameservers hanteren die onder de .nl namespace zijn ondergebracht.

Een nieuwe best practise voor in het boek is om de nameservers niet alleen redundant (fysiek) uit te voeren, ze daarnaast in gescheiden netwerken moeten staan. Ook nog eens bereikbaar te maken onder verschillende TLD's.

@Martijn, die conclusie heb ik niet getrokken op basis van mijn gesprekken met enkele ISP's en daarnaast is ook praktisch vrijwel de hele .nl-namespace getroffen.

[b]Verder ontopic: offtopic reacties hierna worden verwijderd![/b]

Gelukkig hebben wij onze nameservers niet op .nl zitten.
Uit voorzorg ;).

Maar het is inmiddels 10.30 en nog geen update. :|

Post hier gewoon uit eigen beweging Arnout, daar hebben mij collega's niks mee te maken. Ik blijf het wel een telegraaf stijl titel vinden, maar goed het is nog niet een post nog met 'HET INTERNET IS STUK'.

Note: Het is maar een stukje kritiek waar je hopelijk iets mee kan.

Overigens ben ik zeer te spreken over je blog. Anders zou ik er niet lezen / posten.

p.s. Ben je weer IP's aan het checken geweest van degene wie heeft gepost ? Heb je mijn domeinnaam opgezocht? Of wist je zowaar mijn nickname deze keer ?
[b]Edit Arnout:[/b] Gegevens van een reaguurder stuurt Wordpress automatisch mee in elke mail notificatie van checken is dus geen sprake. Wel valt het me op dat er juist van jou en je collega's continue bepaald soort kritiek komt, dat valt mij op, niks meer, niks minder. Ik schrijf het ook expliciet niet toe aan je werkgever, anders had ik die wel genoemd.

Wij kwamen er vannacht omstreeks 3 uur achter dat inderdaad servers onbereikbaar werden via hun .nl-hostnames. Na enig onderzoek bleek dat onze GLUE-records waren verdwenen.

Dit via de webinterface er weer in gezet en een aantal domeinen werd gelijk weer bereikbaar.

Ik vind het erg slordig van SIDN, je GLUE-records zijn toch het meest essentiele onderdeel van je DNS-instellingen. Bij ons lagen er in elk geval net geen 5000 sites plat ...

Martijn,

Of de hele namespace eruit lag of niet is niet eens de vraag.

Feit is dat SIDN alweer de zoveelste blunder gemaakt heeft weaar mensen hinder van hebben ondervonden, plus dat mensen nu weer geen handelingen kunnen inschieten.

Misschien dat de SIDN eens wat terug kan doen voor alle wanprestaties tot nu toe.

Is het eigenlijk zo als je een TLD hebt met .net en de informatie van die domeinnaam staat op een nameserver in de .nl-zone dat die .net domeinnaam dan ook niet meer bereikbaar is als de cache van de DNS van je provider op dat moment word bij gewerkt?

@Punica: Wat dacht je van het sponsoren van een Jeu de Bouls-vereniging uit Lutjebroek?

Uit dit voorval blijkt wel weer het belang van een goed functionerende organisatie achter een TLD. Ik denk dat de SIDN er verstandig aan doet om een storingsnummer te introduceren dat ook daadwerkelijk beantwoord wordt door een SIDN-medewerker.

Verder wil ik nog een keer benadrukken dat het belangrijk is dat er een mogelijkheid gaat komen waarop, direct of indirect, invloed uitgeoefend kan worden op de SIDN. Zij het via een controlemechanisme via de overheid, zij het dat de SIDN wordt omgezet in een vereniging waarbij de deelnemers de leden worden. Op dit moment staan ISP's bij een grote storing met lege handen: de SIDN sluit aansprakelijkheid uit in het deelnemerscontract maar de hosters zitten wel met de gebakken peren (lees: boze klanten).

Het systeem van de SIDN laakt ook maar weer eens, blijkt. Iets als wat vannacht is gebeurd moet natuurlijk onmogelijk zijn. Gelukkig was het 's nachts en niet tussen tien uur 's ochtends en twee uur 's middags..

Zal tijd worden dat bedrijven zoals SIDN zich keertje uit de kinderschoenen trekken en advies vragen aan de beter georganiseerde bedrijven in hun sector.
Misschien dat ze ook eindelijk eens afstappen van hun papierzooi verplichtingen; het systeem van EurID/DNS werkt stukken efficienter in mijn ogen

Punica,

Ik denk dat we in de hele draad twee zaken moeten onderscheiden.

1. Het feit dat, inderdaad, het SIDN wederom een blunder/fout/whatever heeft gemaakt waar de .nl namespace onder heeft geleden. Niet alleen .nl domeinen, maar ook andere domeinen met een .nl nameserver hebben hier onder geleden.

Ik erken dan ook dat er problemen zijn geweest waar een groot deel van de .nl namespace last van heeft gehad.

2. Het feit dat de titel suggereerd dat de volledige .nl namespace plat lag. Dit is pertinent onjuist. Dat een groot deel onbereikbaar is, houd niet in dat alles onbereikbaar is.
De statistieken naar mijn eigen domeinen laten namelijk totaal geen dip in de bereikbaarheid zien. Ook domeinen voor klanten laten geen dip in de bereikbaarheid zien. Ondanks dat het merendeel hiervan in de .nl namespace vallen. Maar wel met nameservers buiten de .nl namespace.


Hoe dan ook, het feit is en blijft dat er wederom problemen zijn geweest met de .nl namespace, die opzich niet hadden hoeven te gebeuren.

Zoals in mijn post op WHT valt mij op dat na het ontdekken dat er een fout in de code zat, dat de implementatie wel een week is uitgesteld maar er geen extra test op de DTO is uitgevoerd.

Mij lijkt dat wanneer je problemen ontdekt, dat je de code naderhand opnieuw test wanneer je denkt dat deze fouten zijn opgelost.

Ik vind het zeer jammer dat ik morgen niet op de relatiedag aanwezig kan zijn, want ik had hier graag over willen praten met een aantal mensen van het SIDN.

Ik neem het SIDN dan ook zeer kwalijk dat ze deze update hebben doorgevoerd zonder dat deze voldoende is getest. Deze problemen hebben we in het verleden al vaak genoeg gezien. Daaruit zou een normaal bedrijf leren dat ze hun programmatuur uitgebreid testen.

Martijn, de bereikbaarheid viel wel mee omdat het midden in de nacht was, dan is het sowieso rustig.

Bij ons vielen 24.000 domeinen donker, die draaiden allemaal op onze DNS.

Ik controleerde ook mijndomein, die waren ook offline en zij hebben iets van 100.000 domeinen?

Dus dat de impact gering was? Dat denk ik niet. Ik zie graag statistieken van hoe veel domeinen de GLUE ontbrak.

Wido, waar zie jij staan dat ik zeg dat de impact gering was?
Wat ik dus (en al een aantal keer heb aangegeven) is dat de impact wel groot is, maar in tegenstelling tot de titel van het bericht niet de volledige .nl namespace trof.

Ik geef zelfs aan dat domeinen buiten de .nl namespace eveneens last hebben gehad van deze storing. Juist omdat ze nameservers hebben die wel in de .nl namespace stonden.

Hoeveel winst had de SIDN vorig jaar ook alweer gemaakt? Is er iemand die het verband ziet?

Je kunt een dergelijke fundamentele dienst niet overlaten naar een tent die omzet, groei en zelfverheerlijking tot speerpunt heeft gemaakt ten koste van de kwaliteit.

En dat is wel waar het hier om gaat. Zoals al bij het numerieke domeinnamen debacle is gebleken: er worden op het hoogste niveau bewuste beslissingen genomen om de investeringen in de dienstverlening te beperken omdat de kans dat het mis gaat laag wordt ingeschat.

Dat zijn gewone risico's die je als ondernemer neemt, maar die een organisatie met een verantwoordelijkheid als de SIDN mijns inziens niet mag nemen.

Echt wat maken ze er weer een zooitje er van...

Volgende kwam van het SIDN zojuist:

[quote]
We hebben de fout in DRS gevonden. Mede op basis daarvan ziet het ernaar
uit dat we ervoor kiezen een patch op de applicatie uit te voeren om het
probleem te verhelpen. De definitieve beslissing wordt genomen nadat het
testen van de patch, inclusief het controleren van een aantal
gegenereerde zonefiles, succesvol is afgerond. Met deze testen zijn we
momenteel bezig.
We informeren u zo spoedig mogelijk verder.
Met vriendelijke groeten,
SIDN
[/quote]

Hehe mag ook wel eens dat ze de fout eindelijk gevonden hebben, lekker is dat kan verder de hele dag uit me neus lopen eten zonder e-mail etc... :-(

Sorry hoor, maar als je er nu nog last van hebt dan klopt er iets anders niet bij je provider.
Want er is een zonefile van gisteren 18 uur terug gezet. En daarmee zouden de problemen tot zover opgelost moeten zijn.

Probleem is dat er rond die tijd onderhoud is geweest die vanacht is afgerond. En op een of andere manier komt het dus nog niet tot leven.

Verklaar je nader? Want het SIDN heeft de backup van voor de werkzaamheden dus terug gezet. Die berichten die krijg ik dus gewoon per email binnen.

Omdat door onderhoud alle ip nummers gewijzigd zijn en er niets wordt geupdate. Tijd voor een tweede nameserver op een andere extentie dan .nl.

Alles werkt weer :-)

SIDN op zoek naar Technisch Applicatiebeheerder (maar net iets te laat...)
http://tweakers.net/jobs/vacature/9505274/technisch-applicatiebeheerder.html