Subreg - nefunkční DNS

Ahoj, na rovinu říkám, že si potřebuju jen ulevit a vypsat se.

Dnes jsem po X telefonátů od svých zákazníků zjistil, že nefungují správně DNS u řady domén, které mám u subregu. Když jsem se začal pídit po problému, tak jsem zjistil, že asi nefungují vůbec, ostatně stav viz screen. Volám tedy na podporu a tam mi slečna na telefonu řekne, že mají výpadek DNS, že se omlouvají. To jako myslí vážně?!! Z mého pohledu průser jak vrata a oni se omlouvají. Když se člověk pídí po informacích, nikde ani čárka, hlavně že stále chlubí svým Anycast DNS, ale zaručit funkčnost ani obyčejných NS serverů zřejmě nedokáží.. takže co tam pracuje za odborníky?

Jako s tímto jsem se snad ještě nikde nesetkal a nejvíc mě vytáčí, že ani nemají zapotřebí nějakým způsobem informovat své zákazníky. To si jako myslí, že se na to nepříjde?

A aby to nebyl jen příspěvek kde si stěžuji, doporučíte nějakou alternativu k Subregu?

na toto je dobre mat dns, hosting,.. oddelene v uplne inej firme. ked nieco padne tak nie vsetko naraz.
normalne asi mozem odporucit cloudflare, i ked ja ich sluzby uz nepouzivam a mam tiez nieco u subregu a websupportu. nemyslim ze treba oznacit subreg za zlu firmu pre nejaky vypadok. stava sa. dns je uplny zaklad takze ked nejdu tak asi ide o nieco seriozne a nie len nedbalost technika :)

No domény a hosting mám oddělený, ale práve mám raději správu DNS na jednom místě.
To, že se stane technický problém pochopím, stane se každému, ale co mi nejvíc vadí, že takový problém sami neoznámí, i když trvá už v řádu hodin. Toto má bohužel k seriózní firmě hodně daleko.

no na socialnych sietach nic nemaju a na webe nemaju ani prehlad stavu sluzieb takze hej, je to dost blby pristup ku zakaznikovi.

Stává se..
https://www.facebook.com/Subreg.CZ/p...60028427352583

Původně odeslal Wladass ↪

Stává se..
https://www.facebook.com/Subreg.CZ/p...60028427352583

co dodat.. nemam moc rad takto lziva prohlaseni

Proč lživý?

Neřekl bych že lživý, spíš trochu s křížkem po funuse no. Bohužel. Mě tohle štve třeba u internetových poskytovatelů. Je problém, ví o něm, ale vůbec nekomunikuji a když už, tak s jednodenním zpožděním.

Původně odeslal Wladass ↪

Proč lživý?

no, ten prispevek na facebooku mi vyznel, ze je problem vyreseny, ale to dle mych informaci neni pravda

Tak máš tam psaný, že se čekalo v průběhu dne na reaplikaci DNS. Jaký máš informace?

Původně odeslal Wladass ↪

Tak máš tam psaný, že se čekalo v průběhu dne na reaplikaci DNS. Jaký máš informace?

no, informace mam takove, ze mi DNS servery subregu nevraci zaznamy

A můžeš být konkrétní?

Původně odeslal Wladass ↪

A můžeš být konkrétní?

to bych nerad, avsak jsem nyni dostal informaci, ze byl jiz i tento problem odstranen

tak snad jiz bude vse v poradku

Takže půlka vlákna o hovně. Gratuluju.

Původně odeslal Wladass ↪

Takže půlka vlákna o hovně. Gratuluju.

mohu upresnit, ze byl problem se zakladanim novych zon v DNS, coz mohu nyni potvrdit jiz funguje

u mne vyřešeno během hodiny, záleží jaké používáš shnilé dns servery

Původně odeslal vdusek ↪

u mne vyřešeno během hodiny, záleží jaké používáš shnilé dns servery

no pouzivam prave ty od Subreg ;D

Původně odeslal sulphate ↪

no pouzivam prave ty od Subreg ;D

A jsi si jistý? jaké ti přiděluje DHCP server na stanici?

Kdys používal 8.8.8.8 8.8.4.4 a 1.1.1.1 tak už dávno problém nemáš

Původně odeslal vdusek ↪

A jsi si jistý? jaké ti přiděluje DHCP server na stanici?

Kdys používal 8.8.8.8 8.8.4.4 a 1.1.1.1 tak už dávno problém nemáš

moc nerozumim Vasemu humoru.. problem byl na primarnich DNS serverech Subreg, coz priznal i na facebooku a vy resite moje cachovaci DNS? :D

na tech pro vasi informaci zadny problem nebyl, to je bohuzel pouze u sluzeb, ktere si neprovozuji

chjo, na kvalitnich cache serverech byl problém během hodiny vyřešen

Nejlepší je používat služeb silného hráče na trhu, který to má "posychrované" včetně ochrany proti útokům apod.
VPS | Dedicated Server 🥇 German Quality At Great Price 🥇 Contabo.com

Ten web mají původní co? Z roku 2003

Jak, prosím, souvisí kvalita hostingu WWW stránek s kvalitou cachovacích DNS serverů, které přiděluje operátor, a které nejsou schopné na základě TTL reagovat na změny na primárních a sekundárních DNS serverech domény?

Rád bych se poučil

Služby jsou buď nastaveny správně a profesionálně a nebo také přesně naopak, co se pak projeví při prvním problému v řetězi průserů.

dávat Contabo za vzor profesionálních služeb je pěkný úlet.

vdusek má pravdu. Subreg udělal chybu u DNS záznamů, ta chyba se nacachovala u resolverů a ač byla v jednotkách hodin napravena, řada resolverů (zdravím UPC a O2) jí ještě večer vracely neopravenou. V tom přesně je ten problém, někdo z návštěvníků již mohl mít weby funkční, někdo zase ne.

Podobné chyby je těžké ohlídat, subreg se k tomu postavil čelem, informoval co se pokazilo, nápravu udělal v jednotkách hodin, zjistil slabinu v podobě špatného informování a slíbil i to napravit.

Ukazuje to, že nemají dostatečný monitoring, nemají dobře definované procesy, ale umí reagovat promptně. Každý někdy udělá podobnou chybu, je těžké to udržet vše v běhu a i ty největší společnosti občas zaváhají, neměl bych jim to za zlé, tady zavčasu neudělali aktualizaci podpisů u domén a ty jim expirovaly.

Si vzpomeňte, jak si nechal wedos expirovat .net doménu (kterou měl a mj. stále má u Subregu), kterou používali/používají jako NS. Ta skočila na parking page u Subregu a bylo veselo. Stává se to i největším poskytovatelům.
Důležitý je pak to napravit a postavit se k tomu čelem, což Subreg udělal.

Pokud někomu vadí, že se musí spoléhat na DNS subregu (či jiného poskytovatele) a nevěří mu, může si to řešit sám. Lze bez problémů mít vlastní NS, vlastní DNSSEC podpisy, vlastní správu, řada mých klientů to i tak má a spravujeme to svépomocí, dá se to, pak ale náklady nejsou ve stovkách měsíčně, ale jdou do tisíců i desítek tisíc. Pokud mi denní výpadek stojí miliony, mít vlastní řešení pod kontrolou se hodí, pokud to jsou stovky, nevyplatí se to a je nutné počítat s rizikem.

Co je ale zajímavé, že nikdo s klientů neměl očividně vlastní monitoring a nezalarmoval subreg zavčasu kvůli expiraci a všichni si toho všimli až bylo pozdě to vyřešit bez výpadku. Očividně nikdo ty rizika nebere moc vážně a jen se rozčiluje, až něco nefunguje, přitom tomu lze poměrně levně předcházet.

Monitoring byl, výpadek jsem zaznamenal. Ale problém v DNS u subregu jsem nepředpokládal. Výpadek přičítal chybě v konektivitě nebo monitoringu. Po první telefonátu od zákazníka proběhla detailní analýza problému a nahlášení problému na subreg. Za řádově hodinu byl u mne problém vyřešen
BTW: Jedná se o vlastní orientační monitoring, ne profi s garancemi. Výpadek nebyl u business critical domény

Co a jak si monitoruje sám subreg, nikdo z nás neví, takže spekulovat je zbytečné

---------- Příspěvek doplněn 03.09.2020 v 11:56 ----------

Monitoring byl, výpadek jsem zaznamenal. Ale problém v DNS u subregu jsem nepředpokládal. Výpadek přičítal chybě v konektivitě nebo monitoringu. Po první telefonátu od zákazníka proběhla detailní analýza problému a nahlášení problému na subreg. Za řádově hodinu byl u mne problém vyřešen
BTW: Jedná se o vlastní orientační monitoring, ne profi s garancemi. Výpadek nebyl u business critical domény.Nikdy nemůžete monitorovat komplet vše - ten řetězec možných problémů je hooodně dlouhý

Co a jak si monitoruje sám subreg, nikdo z nás neví, takže spekulovat je zbytečné

stejný problém mělo web4u, když zavádělo dnssec. Dnes používám monitoring na platnost dnssec i nadřazených podpisů, stejně jako u ssl, týden před expirací se vyhodí alert. Tohle očividně subreg neměl.

Ony tyhle průser ostatní jsou strašně užitečný, protože člověk ví co se může stát a předcházet tomu. Nikdy nelze vyřešit vše. Teď třeba proběhla vlna aktualizací prohlížečů a u jednoho klienta nám přestalo fungovat ssl kvůli platnosti certifikátu i pro interní domény a vlastní CA, pak se může monitorovat kdeco a stejně nastane problém :).

Původně odeslal sulphate ↪

to bych nerad, avsak jsem nyni dostal informaci, ze byl jiz i tento problem odstranen

tak snad jiz bude vse v poradku

tak bohuzel se snazim od vcerejsiho vecera aktualizovat DNS zaznamy v zone a na serverech jsou opet nekonzistentni zaznamy..